Zoperno splošnemu prepričanju, sistem za nadzor in upravljanje dostopa sam po sebi redko rešuje varnostne težave. V resnici SCUD omogoča reševanje teh težav.
Ko se odločate za SCUD z vidika končnega kompleta varnosti, ki bo popolnoma pokril tveganja podjetja, so težave neizogibne. Kompleksna vprašanja se bodo pokazala šele po uvedbi sistema.
Na prvem mestu so težave s povezovanjem in vmesnikom. Vendar pa obstaja še veliko drugih tveganj, ki lahko ogrozijo podjetje. V tem članku bomo podrobno obravnavali nerešena vprašanja pri interakciji s fizičnimi varnostnimi sistemi ter predstavili rešitev Ivideon za nadzor vhodov in osebja.
Težave in tveganja
1. Dostopnost in čas brez napak
Klasično so podjetja »neprekinjenega cikla« metalska podjetja, elektrarne, kemična proizvodnja. V resnici je velika večina sodobnega poslovanja že prešla v »neprekinjen cikel« in je zelo občutljiva na načrtovane in nenamerne izpade.
SCUD pokriva več uporabnikov, kot se zdi. In v tradicionalnih varnostnih sistemih morate nenehno vzdrževati stik z vsemi uporabniki, da bi preprečili izpade v poslu – preko obvestil, push sporočil, sporočil 'kolegi, turniket ne deluje' v sporočilih. To pomaga vsaj zmanjšati dezinformacije pri težavah s SCUD.
2. Hitrost delovanja
Tradicionalni sistemi, zasnovani na karticah, porabijo presenetljivo veliko delovnega časa. In to se zgodi: zaposleni našega naročnika so pogosto pozabili ali preprosto izgubili dostopne kartice. Do 30 minut delovnega časa je bilo porabljenih za ponovno izdajo dovoljenja.
Ob povprečni plači za podjetje v višini 100 000 rubljev, 30 minut delovnega časa stane 284 rubljev. 100 takih incidentov pomeni izgubo 28 400 rubljev brez upoštevanja davkov.
3. Konstantne posodobitve
Težava je v tem, da sistem ne obravnavajo kot nekaj, kar zahteva stalne posodobitve. Poleg varnosti obstaja še vprašanje udobja nadzora in poročanja.
4. Neavtoriziran dostop
SKUD je ranjiv na zunanji in notranji nesankcioniran dostop. Najbolj očitna težava v tej smeri so popravki v delovnem času. Zaposleni vsak dan "zamudi" 30 minut, nato pa natančno popravi evidence in pusti vodstvo v nevednosti.
To ni hipotetični scenarij, temveč resnična izkušnja iz naše prakse z strankami. "Zamude" so v preračunu na osebo prinesle lastniku skoraj 15.000 rubljev škode na mesec. V obsežnem podjetju se nabere dostojna vsota.
5. Ranjive cone
Nekateri zaposleni si lahko nepooblaščeno spremenijo pravice dostopa in se gibljejo povsod kadarkoli. Ali je treba poudariti, da taka ranljivost prinaša resne tveganja za podjetje?
SKUD ni le zaprta vrata ali turniket s zaspanim vratarjem. Na podjetju, v pisarni, na skladišču je lahko več mest z različnimi ravnmi dostopa. Nekje naj bi se pojavilo samo vodstvo, drugod so prostori odprti za pogodbenike, vendar so zaprti za vse druge, ali pa deluje konferenčna dvorana za obiskovalce sčasoma dostopom, prehod na druge nadstropje pa je zaprt. V vseh primerih se lahko uporabi razvejana sistem razdelitve pravic dostopa.
Kaj ni v redu s klasičnimi SKUD
Najprej opredelimo, kaj pomeni "klasični sistem varnosti prehoda". Štejmo: turniket ali vrata z električnim zaklepom, dostopna kartica, bralnik, kontroler, računalnik (ali Raspberry ali nekaj na osnovi Arduino), podatkovna baza.
V najpreprostejšem primeru nekdo sedi s napisom "Varnost" in ročno vnese podatke vseh obiskovalcev v papirni dnevnik.
Pred nekaj leti je v podjetju Ivideon deloval sistem prehoda, ki je temeljil na karticah. Kot skoraj povsod v Rusiji. Slabosti RFID kartice/ključa so nam dobro znane:
- Kartico je lahko zlahka izgubiti – minus v hitrosti, minus delovnem času.
- Kartico je lahko enostavno ponarediti – šifriranje dostopne kartice je smešno.
- Potrebna je oseba, ki bo nenehno izdajala in menjal kartice ter reševala napake.
- Ranjivost je enostavno skriti – podvojena kartica zaposlenega je lahko enaka izvirniku.
Posebno je važno spomenuti pristup bazi podataka – ako ne koristite kartice, već sistem zasnovan na aplikaciji za pametne telefone, verovatno imate lokalni server sa centralizovanom bazom podataka u vašoj firmi. Dobijanjem pristupa lako je blokirati neke zaposlene i omogućiti neovlašćen pristup drugima, zatvoriti ili otvoriti vrata, organizovati DoS napad.
Ne može se reći da se na probleme jednostavno zaboravlja. Popularnost ovakvih rešenja lako se objašnjava – to je jednostavno i jeftino. Ali jednostavno i jeftino ne znači uvek i 'dobro'. Delo problema pokušalo je delimično da reši korišćenje biometrije – za pametne kartice došao je skener otiska prsta. Definitivno košta više, ali nedostataka ima jednako.
Skener ne reaguje uvek savršeno, a ljudi, nažalost, nisu dovoljno pažljivi. Lako se zaprlja prljavštinom i mastima. Kao rezultat, zaposleni se dva puta registruje prema izveštaju sistema ili dođe i ne ode. Ili dva puta zaredom pritisne prst na skener, a sistem će 'progutati' grešku.
I sa karticama situacija nije bolja – nije retkost da rukovodstvu bude potrebno ručno ispraviti vreme rada osoblja zbog kvara na čitaču.
Druga opcija se zasniva na aplikaciji za pametne telefone. Prednost mobilnog pristupa je u tome što se pametni telefoni ređe gube, lome i zaboravljaju kod kuće. Aplikacija pomaže u postavljanju praćenja prisutnosti u kancelariji u realnom vremenu uz bilo koji raspored rada. Međutim, nije zaštićena od problema s hakerskim napadima, krivotvorenjem i falsifikovanjem.
Pametni telefon ne rešava problem kada jedan korisnik beleži dolazak i odlazak drugog. A to je ozbiljan problem i štetu kompanijama u milionima dolara.
Zbiranje podatkov
Kada biraju SIKD, kompanije često obraćaju pažnju samo na osnovne funkcije, ali s vremenom dolazi do razumevanja da su potrebni dalji podaci iz sistema. Izuzetno je zgodno agregirati podatke sa ulazne tačke – koliko je ljudi došlo u kompaniju, ko je trenutno prisutan u kancelariji, na kom spratu se nalazi konkretan zaposleni?
Ako se pređe izvan klasičnih ulaznih vrata, scenariji korišćenja SIKD-a će vas iznenaditi raznolikošću. Na primer, sigurnosni sistem može kontrolisati klijente u anti-kafeu, gde se plaća samo za vreme.
V coworking prostoru ali antikafee, sodobni sistem za nadzor dostopa lahko samodejno spremlja delovne ure in upravlja dostop do kuhinje, prostorov za sestanke in VIP dvoran. (Namesto tega pogosto opazimo vstopne kartice iz kartona s črtno kodo.)
Še ena funkcija, na katero se pogosto pozabi, je omejevanje pravic dostopa. Če sprejmemo ali odpustimo zaposlenega, je treba spremeniti njegove pravice v sistemu. Problem se večkrat zaplete, če imate več regionalnih podružnic.
Želiš upravljati pravice na daljavo in ne prek operaterja na varnostni točki. Kaj pa, če imate več prostorov z različnimi stopnjami dostopa? Ni mogoče imeti varnostnika pri vsakih vratih (vsaj zato, ker tudi on včasih potrebuje odmor).
Sistem, ki nadzira samo vstop/izstop, ne more pomagati pri vsem naštetem.
Ko smo v podjetju Ivideon zbrali te težave in zahteve trga za sisteme nadzora dostopa, nas je pričakalo vznemirljivo odkritje: podobni sistemi zagotovo obstajajo. Vendar je njihova cena merjena v desetinah in stotih tisoč rubljev.
Sistem za nadzor dostopa kot oblačna storitev
Predstavljajte si, da vam ni več treba razmišljati o izbiri 'železa'. Vprašanja, kje bo stalo in kdo bo to vzdrževal, ob izbiri oblačnega rešitve odpadejo sama od sebe. In še predstavljajte si, da je cena sistema za nadzor dostopa dostopna vsem podjetjem.
Stranke so se obračale na nas s težavo – potrebne so kamere za nadzor. Toda razširili smo meje običajnega oblačnega videonadzora in ustvarili za spremljanje prihoda in odhoda s push obvestili za vodstvo.
Dodali smo tudi kamere krmilnikom vrat in popolnoma odpravili težave vodstva z vstopnimi karticami. Pojavilo se je rešitev, ki zna:
- Odpirati po obrazu – brez potrebnih kartic in varnostnikov na vhodu.
- Spremljati delovni čas – s zbiranjem podatkov o prihodu in odhodu zaposlenih.
- Pošiljati obvestila ob prihodu vseh ali določenih zaposlenih.
- Izvažati podatke o delovnem času vseh zaposlenih.
Ivideon sistem za nadzor dostopa omogoča organizacijo brezstičnega dostopa do prostora s tehnologijo. Vse, kar potrebujete, je (popoln seznam podprtih kamer je na voljo na zahtevo), povezana s storitvijo Ivideon s tarifnim načrtom Faces.
Kamera ima alarmni izhod za povezavo z nadzorniki vratnih ključavnic ali turniketom – po prepoznavanju zaposlenega se vrata samodejno odpro.
Delo prehodov lahko nadzorujete, dodelite dostopna pooblastila, prejemate varnostne posodobitve lahko preko spleta. Ni ranljive lokalne baze podatkov. Ni aplikacije, preko katere bi pridobili admin pravice.
Ivideon SČKD samodejno pošilja informacije vodjem. Obstaja pregleden poročilo „Delovni čas“ in jasen seznam prepoznavanj zaposlenih na delovnem mestu.
Eden naših strank je zaposlenim omogočil dostop do poročil (primer na zgornji sliki) – to je omogočilo objektivno spremljanje podatkov o preživetem času v pisarni in poenostavilo lastno štetje opravljenega dela.
Sistem je enostavno mogoče razširiti od majhnega podjetja do velikega podjetja – ni mu 'vseeno', koliko kamer povežete. Vse to deluje z minimalnim vključevanjem samih zaposlenih.
Obstaja dodatna video potrditev – vidno je, kdo je uporabil 'kartico'. Ranljivosti 'oddal/pozabil/izgubil kartico' in 'nujno je treba prevesti 10 gostov v pisarno, dajte kartico z večkratnim dostopom' v primeru prepoznavanja obraza odpadejo popolnoma.
Dupliciranje obraza je nemogoče. (Ali pa napišite v komentarjih, kako to vidite.) Obraz je brezkontaktni način za odpiranje dostopa v prostor, kar je pomembno v zapletenih epidemioloških razmerah.
Poročila se nenehno posodabljajo – prihaja več dragocenih informacij.
Povzemamo glavne tehnične možnosti našega sistema prepoznavanja obrazov, ki deluje tako v sklopu SČKD kot tudi za :
- Skupna baza obrazov sprejme do 100.000 oseb
- Hkrati se analizira 10 obrazov v kadru
- Čas hranjenja baze dogodkov (arhiv prepoznavanj) je 3 mesece
- Čas za prepoznavanje: 2 sekundi
- Število kamer: neomejeno
Pri tem očala, brada, naglavne stvari ne vplivajo močno na delovanje sistema. V zadnji posodobitvi smo celo dodali detektor mask.
Da bi omogočili brezkontaktno odpiranje vrat in turniketov s tehnologijo prepoznavanja obrazov, na naši spletni strani. Preko obrazca na strani prijav lahko pustite svoje kontakte in prejmete celovito svetovanje o izdelku.
Izvor: habr.com
