Napriek rozšírenému názoru, systém kontroly a riadenia prístupu sám o sebe zriedka rieši problémy bezpečnosti. V skutočnosti SKuD poskytuje možnosti na riešenie takýchto problémov.
Keď pristupujete k výberu SKuD z pohľadu hotového bezpečnostného balíka, ktorý úplne uzavrie riziká spoločnosti, ťažkosti sú nevyhnutné. Zložitosti sa pritom prejavia až po nasadení systému.
Prvoradé sú ťažkosti s pripojením a rozhraním. Existuje však množstvo ďalších rizík, ktoré ohrozia firmu. V tomto článku podrobne preskúmame nevyriešené otázky interakcie s fyzickými bezpečnostnými systémami a predstavíme riešenie Ivideon na kontrolu vstupu a personálu.
Problémy a riziká
1. Dostupnosť a doba bezporuchovej prevádzky
Klasicky sa za podniky „nepretržitého cyklu“ považujú výrobcovia kovov, elektrárne a chemické prevádzky. V skutočnosti väčšina moderného podnikania už prešla na „nepretržitý cyklus“ a je veľmi citlivá na plánované a neplánované odstávky.
SKuD pokrýva viac používateľov, než sa zdá. V tradičných bezpečnostných systémoch musíte neustále udržiavať kontakt so všetkými používateľmi, aby ste zabránili odstávke podnikania – prostredníctvom správ, push notifikácií, správ typu „kolegovia, turnikety nefungujú“ v messengeroch. To pomáha aspoň znížiť dezinformáciu pri problémoch s SKuD.
2. Rýchlosť práce
Tradičné systémy založené na kartičkách spotrebúvajú prekvapivo veľa pracovného času. Zažívame to: zamestnanci našich klientov často zabúdajú alebo jednoducho strácajú prístupové karty. Až 30 minút pracovného času sa minie na preformulovanie prístupového povolenia.
Pri priemernej mzde spoločnosti 100 000 rubľov stojí 30 minút pracovného času 284 rubľov. 100 takýchto incidentov predstavuje škodu 28 400 rubľov bez zohľadnenia daní.
3. Neustále aktualizácie
Problém spočíva v tom, že systém nie je považovaný za niečo, čo si vyžaduje neustále aktualizácie. Okrem samotnej bezpečnosti je tu ešte otázka pohodlia monitorovania a reportovania.
4. Neoprávnený prístup
Systémy kontroly prístupu sú zraniteľné voči vonkajšiemu a vnútornému neoprávnenému prístupu. Najzjavnejším problémom v tomto smere sú opravy v pracovnom výkaze. Zamestnanec sa každý deň „mešká“ o 30 minút, potom starostlivo upraví záznamy a necháva vedenie v nevedomosti.
Nie je to však hypotetický scenár, ale skutočný prípad z našej praxe s klientmi. „Meškania“ v prepočte na osobu spôsobili vlastníkovi takmer 15 000 rubľov strát za mesiac. V prípade veľkej spoločnosti sa nahromadí značná suma.
5. Zraniteľné oblasti
Niektorí zamestnanci môžu samovoľne meniť svoje prístupové práva a chodiť kdekoľvek a kedykoľvek. Je potrebné podotknúť, že táto zraniteľnosť nesie značné riziká pre spoločnosť?
V skutočnosti systémy kontroly prístupu nie sú len uzamknuté dvere alebo turnikety so spiacim strážnikom. V podniku, v kancelárii, na sklade môže existovať množstvo miest s rôznymi úrovňami prístupu. Niektoré miesta by mali byť vyhradené len pre vedenie, iné sú otvorené pre dodávateľov, ale všetky ostatné sú uzavreté, alebo existuje konferenčná miestnosť pre návštevníkov s dočasným prístupom a uzavretý prechod na ostatné poschodia. Vo všetkých prípadoch môže byť použitý rozvetvený systém distribúcie prístupových práv.
Čo nie je v poriadku s klasickými Systémami kontroly prístupu
Na začiatku určíme, čo znamená „klasický systém bezpečnosti prístupového bodu“. Budeme považovať: turniket alebo dvere s elektrickým zámkom, prístupová karta, čítačka, kontrolér, PC (alebo Raspberry Pi alebo niečo na báze Arduina), databázu.
Aj v najjednoduchšom prípade sedí pri vás človek s nápisom „Stráž“ a ručne zapisuje údaje všetkých návštevníkov do papierového denníka.
Pred niekoľkými rokmi v spoločnosti Ivideon fungoval prístupový systém na báze kariet. Ako takmer všade v Rusku. Nástrahy RFID kariet/ukuliek dobre poznáme:
- Kartu je ľahké stratiť – mínus v rýchlosti, mínus pracovný čas.
- Kartu je ľahké falšovať – šifrovanie prístupovej karty je smiešne.
- Potrebujete zamestnanca, ktorý bude neustále vydávať a meniť karty a riešiť chyby.
- Zraniteľnosť je ľahko skryť – duplikát zamestnaneckej karty môže byť identický s originálom.
Osobitne sa oplatí spomenúť prístup k databáze – ak používate nie karty, ale systém založený na aplikácii pre smartfóny, vo vašej spoločnosti je pravdepodobne nainštalovaný lokálny server s centralizovanou databázou prístupov. Získaním prístupu k nej je jednoduché zablokovať jedného zamestnanca a poskytnúť neoprávnený prístup iným, zamknúť alebo odomknúť dvere, uskutočniť DDoS útok.
Nedá sa povedať, že by na problémy jednoducho zavierali oči. Popularitu takýchto riešení je ľahké vysvetliť – je to jednoducho a lacno. Ale jednoducho a lacno nie vždy znamená 'dobré'. Časť problémov sa snažili vyriešiť pomocou biometrie – na miesto smart kariet prišiel skener odtlačkov prstov. Stojí určite viac, a mínusov je nemenej.
Skener nefunguje vždy perfektne a ľudia, bohužiaľ, nie sú dostatočne pozorní. Môže sa ľahko zašpiniť špinou a mastnotou. V dôsledku toho zamestnanec môže podľa systémových záznamov prísť dvakrát alebo prísť a neodísť. Alebo prst priloží dvakrát po sebe a systém 'zožerie' chybu.
S kartami, mimochodom, to nie je lepšie – nie je zriedkavosťou, keď vedúci musí manuálne upravovať čas práce personálu kvôli chybovému snímaču.
Iná možnosť je postavená na základe aplikácie pre smartfón. Výhodou mobilného prístupu je to, že smartfóny sa omnoho menej strácajú, lámu a zabúdajú doma. Aplikácia pomáha nastaviť real-time monitorovanie účasti v kancelárii pri akomkoľvek pracovnom rozvrhu. Ale nie je chránená pred problémami s hackovaním, falšovaním a podvodmi.
Smartfón nerieši problém, keď jeden používateľ zaznamenáva príchod a odchod druhého. A to je vážny problém a straty spoločnostiam na stovky miliónov dolárov.
Zber dát
Pri výbere SKUD sa spoločnosti často zameriavajú len na základné funkcie, ale s časom prichádza pochopenie, že potrebujú oveľa viac údajov zo systémov. Mimoriadne pohodlné je agregovať údaje z vchodu – koľko ľudí prišlo do spoločnosti, kto je práve teraz prítomný v kancelárii, na ktorom poschodí sa nachádza konkrétny zamestnanec?
Ak sa posunieme za rámec klasických turniketov, scenáre využitia SKUD prekvapia rozmanitosťou. Napríklad zabezpečovací systém môže kontrolovať zákazníkov antikaviarne, kde platia len za čas, zúčastniť sa na procese vydávania návštevníckych preukazov.
V coworkingu alebo antikafé môže moderný SYSTÉM KONTROLY PRÍSTUPU automaticky sledovať pracovné hodiny a spravovať prístup do kuchyne, rokovacích miestností a VIP sál. (Namiesto toho sa často stretávame s prístupovými kartami vyrobenými z kartónu s čiarovými kódmi.)
Ďalšia funkcia, na ktorú sa zbytočne zabúda až na poslednú chvíľu – rozdelenie práv prístupu. Ak sme prijali alebo prepustili zamestnanca, je potrebné zmeniť jeho práva v systéme. Problém sa mnohonásobne komplikuje, keď máte niekoľko regionálnych pobočiek.
Chcete spravovať práva na diaľku, a nie cez operátora na vstupe. A čo ak máte veľa priestorov s rôznymi úrovňami prístupu? Nemôžete mať strážneho pri každých dverách (aspoň preto, že aj on občas potrebuje opustiť svoje pracovné miesto).
SYSTÉM KONTROLY PRÍSTUPU, ktorý kontroluje iba vstup/výstup, s týmto všetkým nepomôže.
Keď sme v Ivideon zhromaždili tieto problémy a požiadavky trhu SYSTÉM OVLÁDANIA PRÍSTUPU, čakalo nás fascinujúce zistenie: podobné systémy samozrejme existujú. Ale ich cena sa pohybuje v desiatkach a stovkách tisíc rubľov.
SYSTÉM KONTROLY PRÍSTUPU ako cloudový servis
Predstavte si, že už nemusíte premýšľať o výbere technológie. Otázky, kde bude umiestnená a kto ju bude servisovať, pri výbere cloudu odpadnú samy. A navyše si predstavte, že cena SYSTÉMU KONTROLY PRÍSTUPU sa stala dostupnou pre každý biznis.
Klienti sa na nás obracali s jasnou požiadavkou – potrebujú kamery na monitorovanie. Ale rozšírili sme rámce bežného cloudového videa a vytvorili na monitorovanie času príchodu a odchodu s push notifikáciami pre nadriadeného.
Okrem toho sme prepojili kamery s dverovými ovládačmi a úplne zbavili vedenie problémov s prístupovými kartami. Objavilo sa riešenie, ktoré dokáže:
- Púšťať podľa tváre – nie sú potrebné karty a strážnici pri vchode
- Sledovať pracovný čas – s pozeraním údajov o vstupe a výstupe zamestnanca
- Posielať notifikácie pri príchode všetkých alebo konkrétnych zamestnancov
- Exportovať údaje o odpracovanom čase všetkých zamestnancov
Ivideon SYSTÉM KONTROLY PRÍSTUPU umožňuje organizovať bezkontaktný prístup do priestorov pomocou technológie. Všetko, čo je potrebné, – to je (kompletný zoznam podporovaných kamier je k dispozícii na požiadanie), pripojená k službe Ivideon s tarifom Faces.
Kamera má poplachový výstup na pripojenie k ovládačom dverného zámku alebo turniketu – po rozpoznaní zamestnanca sa dvere automaticky otvoria.
Prácu priechodov je možné kontrolovať online, udeliť práva na prístup a získavať aktualizácie bezpečnosti. Neexistuje zraniteľná lokálna databáza. Nie je tu aplikácia, cez ktorú by sa získavali administrátorské práva.
Ivideon SKUD automaticky posiela informácie vedúcim. Existuje prehľadný report "Pracovný čas" a jasný zoznam detekcií zamestnancov na pracovisku.
Jeden z našich klientov dal zamestnancom prístup k reportom (ukážka na snímke obrazovky vyššie) – to umožnilo objektívne sledovať údaje o strávenom čase v kancelárii a zjednodušilo vlastný výpočet odpracovaného času.
Systém sa ľahko škáluje od malej spoločnosti po veľké podniky – je mu "jedno", koľko kamier pripojíte. Všetko toto funguje s minimálnym úsilím zo strany samotných zamestnancov.
Existuje dodatočné video potvrdenie – vidno, kto presne použil "priepustku". Zraniteľnosti ako "oddal/zabudol/potratil kartu" a "musím urgentne prežiť 10 hostí do kancelárie, dajte kartu s multi-prístupom" v prípade rozpoznávania tváre úplne odpadávajú.
Duplicita tváre je nemožná. (Alebo napíšte do komentárov, ako to vidíte.) Tvář – to je bezkontaktný spôsob otvorenia prístupu do miestnosti, čo je veľmi dôležité v ťažkých epidemiologických podmienkach.
Reporty sa neustále aktualizujú – objavuje sa viac cenných informácií.
Súhrn základných technických možností nášho systému rozpoznávania tvárí, ktorý funguje ako v rámci SKUD, tak aj pre :
- Celková databáza tvárí pojme až 100 000 osôb
- Súčasne sa analyzuje 10 tvárí v zábere
- Čas uchovávania databázy udalostí (archív detekcií) je 3 mesiace
- Čas na rozpoznanie: 2 sekundy
- Počet kamier: neobmedzene
Pri tom okuliare, brada, pokrývky hlavy nemajú významný vplyv na fungovanie systému. A v poslednej aktualizácii sme dokonca pridali detektor masiek.
Aby ste pripojili bezkontaktné otváranie dverí a turniketov pomocou technológie rozpoznávania tvárí, na našej webovej stránke. Prostredníctvom formulára na stránke žiadostí môžete zanechať svoje kontakty a získať úplnú konzultáciu k produktu.
Zdroj: habr.com
