{"id":81546,"date":"2020-05-14T13:42:34","date_gmt":"2020-05-14T11:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/skud-problemy-resheniya-i-upravlenie-riskami-bezopasnosti"},"modified":"2020-05-14T13:42:34","modified_gmt":"2020-05-14T11:42:34","slug":"skud-problemy-resheniya-i-upravlenie-riskami-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/skud-problemy-resheniya-i-upravlenie-riskami-bezopasnosti","title":{"rendered":"Securitate: probleme, solu\u021bii \u0219i gestionarea riscurilor","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Securitate:
\nSursa<\/i><\/a><\/noindex><\/p>\n

Contrar opiniei populare, sistemul de control \u0219i gestionare a accesului rareori rezolv\u0103 problemele de securitate de la sine. \u00cen realitate, SGA ofer\u0103 oportunit\u0103\u021bi pentru a aborda aceste probleme.<\/p>\n

C\u00e2nd alege\u021bi SGA din perspectiva unui pachet de securitate gata f\u0103cut care va \u00eenchide complet riscurile companiei, dificult\u0103\u021bile sunt inevitabile. \u00centreb\u0103rile dificile se vor manifesta doar dup\u0103 desf\u0103\u0219urarea sistemului.<\/p>\n

Pe primul loc se afl\u0103 dificult\u0103\u021bile de conectare \u0219i interfa\u021ba. Totu\u0219i, exist\u0103 numeroase alte riscuri care pot pune compania \u00een pericol. \u00cen aceast\u0103 articol, vom analiza \u00een detaliu \u00eentreb\u0103rile nerezolvate legate de integr\u0103rile cu sistemele fizice de securitate, precum \u0219i solu\u021bia Ivideon pentru controlul accesului \u0219i personalului.
\n<\/a><\/noindex><\/p>\n

Probleme \u0219i riscuri<\/h2>\n

\n\"Securitate:
\nSursa<\/i><\/a><\/noindex><\/p>\n

1. Disponibilitate \u0219i timp de nefunc\u021bionare<\/b><\/p>\n

Tipic, \u00eentreprinderile \u201ecu ciclu continuu\u201d includ produc\u0103torii de metale, centralele electrice, fabricile chimice. De fapt, majoritatea afacerilor moderne au intrat deja \u00eentr-un \u201eciclul continuu\u201d \u0219i sunt foarte sensibile la opririle planificate \u0219i neplanificate.\u00a0<\/p>\n

SGA acoper\u0103 mai mul\u021bi utilizatori dec\u00e2t pare. \u00cen sistemele tradi\u021bionale de securitate trebuie s\u0103 men\u021bine\u021bi constant leg\u0103tura cu to\u021bi utilizatorii pentru a evita \u00eentreruperea afacerii \u2013 prin newslettere, notific\u0103ri push, mesaje gen \u201e colegi, turnicheta nu func\u021bioneaz\u0103\u201d \u00een aplica\u021biile de mesagerie. Acest lucru ajut\u0103, cel pu\u021bin, la reducerea dezinform\u0103rii \u00een cazul problemelor cu SGA.\u00a0<\/p>\n

2. Viteza de func\u021bionare\u00a0<\/b><\/p>\n

Sistemele tradi\u021bionale, bazate pe carduri, consum\u0103 o cantitate surprinz\u0103toare de timp de lucru. Se \u00eent\u00e2mpl\u0103 adesea ca angaja\u021bii clien\u021bilor no\u0219tri s\u0103 uite sau s\u0103 piard\u0103 pur \u0219i simplu cardurile de acces. P\u00e2n\u0103 la 30 de minute de timp de lucru erau pierdute pentru re\u00eennoirea autoriz\u0103rii.
\n\u00a0
\nAv\u00e2nd un salariu mediu de 100 000 de ruble pentru companie, 30 de minute de timp de lucru valoreaz\u0103 284 de ruble. 100 de astfel de incidente genereaz\u0103 o pierdere de 28 400 de ruble f\u0103r\u0103 taxe.<\/p>\n

3. Actualiz\u0103ri constante<\/b><\/p>\n

Problema este c\u0103 sistemul nu este perceput ca ceva care necesit\u0103 actualiz\u0103ri constante. \u00cen afar\u0103 de securitate, exist\u0103 \u015fi probleme de confort privind monitorizarea \u0219i raportarea.\u00a0<\/p>\n

4. Acces neautorizat<\/b><\/p>\n

Sistemul de Control al Accesului (SKUD) este vulnerabil la accesul neautorizat extern \u0219i intern. Problema cea mai evident\u0103 \u00een aceast\u0103 direc\u021bie sunt corect\u0103rile din tabelele de lucru. Un angajat \u00eent\u00e2rzie \u00een fiecare zi cu 30 de minute, apoi corecteaz\u0103 cu aten\u021bie jurnalele \u0219i \u00eei las\u0103 pe conducere \u00een necuno\u0219tin\u021b\u0103 de cauz\u0103.\u00a0<\/p>\n

\u0218i nu este un scenariu ipotetic, ci un caz real din practica noastr\u0103 cu clien\u021bii. \"\u00cent\u00e2rzierile\", \u00een traducere pe persoan\u0103, au adus proprietarului aproape 15.000 de ruble pierderi pe lun\u0103. \u00centr-o companie mare, suma devine considerabil\u0103.<\/p>\n

5. Zone vulnerabile<\/b><\/p>\n

Unii angaja\u021bi pot schimba unilateral drepturile de acces \u0219i pot merge oriunde \u00een orice moment. Trebuie s\u0103 preciz\u0103m c\u0103 aceast\u0103 vulnerabilitate prezint\u0103 riscuri semnificative pentru companie?\u00a0<\/p>\n

\u00cen general, SKUD nu \u00eenseamn\u0103 doar o u\u0219\u0103 \u00eenchis\u0103 sau un turnichet cu un paznic adormit. La o \u00eentreprindere, \u00een birou sau \u00een magazie pot exista multe locuri cu niveluri diferite de acces. Undeva ar trebui s\u0103 intre doar conducerea, undeva exist\u0103 o zon\u0103 deschis\u0103 pentru subcontractori, dar toate celelalte sunt \u00eenchise, sau exist\u0103 o sal\u0103 de conferin\u021be pentru vizitatori cu acces temporar \u0219i este interzis accesul la celelalte etaje. \u00cen toate aceste cazuri poate fi utilizat un sistem ramificat de distribu\u021bie a drepturilor de acces.<\/p>\n

Ce este \u00een neregul\u0103 cu sistemele de acces clasice<\/h2>\n

\nPentru \u00eenceput, s\u0103 definim ce este un \u201esistem de securitate clasic\u0103 de acces\u201d. Vom considera: turnichet sau u\u0219\u0103 cu \u00eencuietoare electric\u0103, card de acces, cititor, controler, PC (sau Raspberry sau ceva pe baz\u0103 de Arduino), baz\u0103 de date.\u00a0<\/p>\n

De\u0219i \u00een cel mai simplu caz, poate c\u0103 ave\u021bi pur \u0219i simplu o persoan\u0103 care poart\u0103 inscrip\u021bia \u201eSecuritate\u201d \u0219i introduce datele tuturor vizitatorilor manual \u00eentr-un jurnal pe h\u00e2rtie.\u00a0<\/p>\n

Acum c\u00e2\u021biva ani, \u00een Ivideon a existat un sistem de acces bazat pe carduri. Ca aproape pretutindeni \u00een Rusia. Dezavantajele cardului RFID\/cheie sunt bine cunoscute:<\/p>\n