{"id":81546,"date":"2020-05-14T13:42:34","date_gmt":"2020-05-14T11:42:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/skud-problemy-resheniya-i-upravlenie-riskami-bezopasnosti"},"modified":"2020-05-14T13:42:34","modified_gmt":"2020-05-14T11:42:34","slug":"skud-problemy-resheniya-i-upravlenie-riskami-bezopasnosti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/skud-problemy-resheniya-i-upravlenie-riskami-bezopasnosti","title":{"rendered":"SCUD: te\u017eave, re\u0161itve in upravljanje tveganj varnosti","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"SCUD:
\nSource<\/i><\/a><\/noindex><\/p>\n

Zoperno splo\u0161nemu prepri\u010danju, sistem za nadzor in upravljanje dostopa sam po sebi redko re\u0161uje varnostne te\u017eave. V resnici SCUD omogo\u010da re\u0161evanje teh te\u017eav.<\/p>\n

Ko se odlo\u010date za SCUD z vidika kon\u010dnega kompleta varnosti, ki bo popolnoma pokril tveganja podjetja, so te\u017eave neizogibne. Kompleksna vpra\u0161anja se bodo pokazala \u0161ele po uvedbi sistema.<\/p>\n

Na prvem mestu so te\u017eave s povezovanjem in vmesnikom. Vendar pa obstaja \u0161e veliko drugih tveganj, ki lahko ogrozijo podjetje. V tem \u010dlanku bomo podrobno obravnavali nere\u0161ena vpra\u0161anja pri interakciji s fizi\u010dnimi varnostnimi sistemi ter predstavili re\u0161itev Ivideon za nadzor vhodov in osebja.
\n<\/a><\/noindex><\/p>\n

Te\u017eave in tveganja<\/h2>\n

\n\"SCUD:
\nSource<\/i><\/a><\/noindex><\/p>\n

1. Dostopnost in \u010das brez napak<\/b><\/p>\n

Klasi\u010dno so podjetja \u00bbneprekinjenega cikla\u00ab metalska podjetja, elektrarne, kemi\u010dna proizvodnja. V resnici je velika ve\u010dina sodobnega poslovanja \u017ee pre\u0161la v \u00bbneprekinjen cikel\u00ab in je zelo ob\u010dutljiva na na\u010drtovane in nenamerne izpade.\u00a0<\/p>\n

SCUD pokriva ve\u010d uporabnikov, kot se zdi. In v tradicionalnih varnostnih sistemih morate nenehno vzdr\u017eevati stik z vsemi uporabniki, da bi prepre\u010dili izpade v poslu \u2013 preko obvestil, push sporo\u010dil, sporo\u010dil 'kolegi, turniket ne deluje' v sporo\u010dilih. To pomaga vsaj zmanj\u0161ati dezinformacije pri te\u017eavah s SCUD.\u00a0<\/p>\n

2. Hitrost delovanja\u00a0<\/b><\/p>\n

Tradicionalni sistemi, zasnovani na karticah, porabijo presenetljivo veliko delovnega \u010dasa. In to se zgodi: zaposleni na\u0161ega naro\u010dnika so pogosto pozabili ali preprosto izgubili dostopne kartice. Do 30 minut delovnega \u010dasa je bilo porabljenih za ponovno izdajo dovoljenja.
\n\u00a0
\nOb povpre\u010dni pla\u010di za podjetje v vi\u0161ini 100 000 rubljev, 30 minut delovnega \u010dasa stane 284 rubljev. 100 takih incidentov pomeni izgubo 28 400 rubljev brez upo\u0161tevanja davkov.<\/p>\n

3. Konstantne posodobitve<\/b><\/p>\n

Te\u017eava je v tem, da sistem ne obravnavajo kot nekaj, kar zahteva stalne posodobitve. Poleg varnosti obstaja \u0161e vpra\u0161anje udobja nadzora in poro\u010danja.\u00a0<\/p>\n

4. Neavtoriziran dostop<\/b><\/p>\n

SKUD je ranjiv na zunanji in notranji nesankcioniran dostop. Najbolj o\u010ditna te\u017eava v tej smeri so popravki v delovnem \u010dasu. Zaposleni vsak dan \"zamudi\" 30 minut, nato pa natan\u010dno popravi evidence in pusti vodstvo v nevednosti.\u00a0<\/p>\n

To ni hipoteti\u010dni scenarij, temve\u010d resni\u010dna izku\u0161nja iz na\u0161e prakse z strankami. \"Zamude\" so v prera\u010dunu na osebo prinesle lastniku skoraj 15.000 rubljev \u0161kode na mesec. V obse\u017enem podjetju se nabere dostojna vsota.<\/p>\n

5. Ranjive cone<\/b><\/p>\n

Nekateri zaposleni si lahko nepoobla\u0161\u010deno spremenijo pravice dostopa in se gibljejo povsod kadarkoli. Ali je treba poudariti, da taka ranljivost prina\u0161a resne tveganja za podjetje?\u00a0<\/p>\n

SKUD ni le zaprta vrata ali turniket s zaspanim vratarjem. Na podjetju, v pisarni, na skladi\u0161\u010du je lahko ve\u010d mest z razli\u010dnimi ravnmi dostopa. Nekje naj bi se pojavilo samo vodstvo, drugod so prostori odprti za pogodbenike, vendar so zaprti za vse druge, ali pa deluje konferen\u010dna dvorana za obiskovalce s\u010dasoma dostopom, prehod na druge nadstropje pa je zaprt. V vseh primerih se lahko uporabi razvejana sistem razdelitve pravic dostopa.<\/p>\n

Kaj ni v redu s klasi\u010dnimi SKUD<\/h2>\n

\nNajprej opredelimo, kaj pomeni \"klasi\u010dni sistem varnosti prehoda\". \u0160tejmo: turniket ali vrata z elektri\u010dnim zaklepom, dostopna kartica, bralnik, kontroler, ra\u010dunalnik (ali Raspberry ali nekaj na osnovi Arduino), podatkovna baza.\u00a0<\/p>\n

V najpreprostej\u0161em primeru nekdo sedi s napisom \"Varnost\" in ro\u010dno vnese podatke vseh obiskovalcev v papirni dnevnik.\u00a0<\/p>\n

Pred nekaj leti je v podjetju Ivideon deloval sistem prehoda, ki je temeljil na karticah. Kot skoraj povsod v Rusiji. Slabosti RFID kartice\/klju\u010da so nam dobro znane:<\/p>\n