АЦС: проблеми, решења и управљање безбедносним ризицима

Извор

Супротно популарном веровању, систем контроле приступа и управљања сам по себи ретко решава безбедносне проблеме. У стварности, АЦС пружа прилику за решавање таквих проблема.

Када приступите избору система контроле приступа са становишта готовог безбедносног комплета који ће у потпуности покрити ризике компаније, потешкоће су неизбежне. Штавише, сложена питања ће се открити тек након што се систем примени.

На првом месту су потешкоће са повезивањем и интерфејсом. Али постоје многи други ризици који ће угрозити компанију. У овом чланку ћемо детаљније размотрити нерешена питања интеракције са системима физичког обезбеђења, а такође ћемо представити Ивидеон решење за праћење контролног пункта и особља.

Проблеми и ризици

Извор

1. Доступност и време непрекидног рада

Класично, предузећа „континуираног циклуса“ укључују произвођаче метала, електране и хемијска постројења. У ствари, већи део данашњег пословања је већ прешао у „континуирани циклус“ и веома је осетљив на планиране и непланиране застоје. 

АЦС покрива више корисника него што се чини. А у традиционалним безбедносним системима, потребно је да стално одржавате контакт са свим корисницима како бисте спречили застоје у пословању - путем е-маилова, пусх обавештења, порука „колеге, окретница не ради“ у инстант месинџерима. Ово помаже, у најмању руку, да се смање дезинформације у вези са проблемима са системима контроле приступа. 

2. Брзина 

Традиционални системи засновани на картицама одузимају изненађујуће много радног времена. И то се дешава: запослени наших клијената често заборављају или једноставно губе своје приступне картице. На поновно издавање пропуснице утрошено је до 30 минута радног времена.
 
Са просечном платом за компанију од 100 рубаља, 000 минута радног времена кошта 30 рубаља. 284 таквих инцидената значи штету од 100 рубаља без пореза.

3. Стална ажурирања

Проблем је што се систем не доживљава као нешто што захтева стална ажурирања. Али поред саме безбедности, постоји и питање лакоће праћења и извештавања. 

4. Неовлашћени приступ

АЦС је рањив на спољни и интерни неовлашћени приступ. Најочигледнији проблем у овој области су исправке у евиденцији радног времена. Запослени сваки дан касни 30 минута, затим пажљиво исправља дневнике и оставља менаџмент на хладном. 

Штавише, ово није хипотетички сценарио, већ стварни случај из наше праксе рада са клијентима. „Кашњења“, обрачуната по особи, донела су власнику скоро 15 рубаља штете месечно. На скали велике компаније, акумулира се пристојан износ.

5. Рањиве области

Неки запослени могу добровољно да промене своја права приступа и да иду свуда у било које време. Да ли треба да појасним да таква рањивост носи значајне ризике за компанију? 

Уопштено говорећи, систем контроле приступа није само затворена врата или окретница са уснулим стражаром. У предузећу, канцеларији или складишту може постојати много места са различитим нивоима приступа. Негде би требало да се појави само управа, негде треба да буде отворена просторија за раднике по уговору, али су све остале затворене, или постоји конференцијска сала за посетиоце са привременим приступом и затвореним приступом на друге спратове. У свим случајевима може се користити опсежан систем за дистрибуцију права приступа.

Шта фали класичним системима контроле приступа

Прво, хајде да дефинишемо шта је „класични систем безбедности контролних пунктова“. Хајде да размотримо: окретни стуб или врата са електричном бравом, приступну картицу, читач, контролер, рачунар (или Распберри или нешто на бази Ардуина), базу података. 

Иако у најједноставнијем случају, имате само особу која седи са знаком „Безбедност“ и оловком уписује податке свих посетилаца у папирни дневник. 

Пре неколико година, Ивидеон је управљао приступним системом заснованим на картицама. Као и скоро свуда у Русији. Добро познајемо недостатке РФИД картица/привезака за кључеве:

• Лако је изгубити картицу - минус брзина, минус радно време.
• Картица се лако фалсификује - шифровање приступне картице је шала.  
• Потребан нам је радник који ће стално издавати и мењати картице и бавити се грешкама.
• Рањивост је лако сакрити - дупликат картице запосленог може бити идентичан оригиналу. 

Посебно вреди поменути приступ бази података – ако не користите картице, већ систем заснован на апликацији за паметне телефоне, вероватно имате инсталиран локални сервер у вашем предузећу са централизованом базом података за приступ. Након што сте добили приступ њему, лако је блокирати неке запослене и дати неовлашћени приступ другима, закључати или отворити врата или покренути ДОС напад. 

Извор

Ово не значи да људи једноставно затварају очи пред проблемима. Популарност таквих решења је лако објаснити - једноставно је и јефтино. Али једноставно и јефтино није увек „добро“. Покушали су да делимично реше проблеме уз помоћ биометрије - скенер отиска прста заменио је паметне картице. Дефинитивно кошта више, али нема мање недостатака.  

Скенер не ради увек савршено, а људи, нажалост, нису довољно пажљиви. Лако се запрља прљавштином и масноћом. Као резултат тога, запослени у систему извештавања долази два пута или долази и не одлази. Или ће прст два пута заредом бити стављен на скенер, а систем ће „појести“ грешку.

Са картицама, иначе, није ништа боље - није тако неуобичајено када менаџер мора ручно да прилагођава радно време особља због неисправног читача. 

Извор

Друга опција је заснована на апликацији за паметни телефон. Предност мобилног приступа је што је мање вероватно да ће паметни телефони бити изгубљени, покварени или заборављени код куће. Апликација вам помаже да подесите праћење посећености канцеларије у реалном времену за било који распоред рада. Али није заштићена од проблема хаковања, фалсификовања и фалсификовања.

Паметни телефон не решава проблем када један корисник забележи долазак и одлазак другог. А ово је озбиљан проблем и примењује штете компанијама вредне стотине милиона долара. 

Прикупљање података 

Приликом избора система контроле приступа, компаније често обраћају пажњу само на основне функције, али временом схватају да се од система захтева много више података. Изузетно је згодно агрегирати податке са контролног пункта - колико је људи дошло у компанију, ко је тренутно присутан у канцеларији, на ком спрату се налази одређени запослени?

Ако одете даље од класичних окретних врата, сценарији за коришћење АЦС-а ће вас изненадити својом разноликошћу. На пример, безбедносни систем може да прати клијенте анти-кафеа, где они плаћају само време, и да учествује у процесу издавања пропусница за госте.

У цоворкинг простору или анти-кафеу, савремени систем контроле приступа може аутоматски да прати радне сате и контролише приступ кухињи, салама за састанке и ВИП собама. (Уместо тога, често видите пропуснице направљене од картона са бар кодовима.)

Још једна функција која се узалуд памти последња је диференцијација права приступа. Ако смо запослили или отпустили запосленог, треба да променимо његова права у систему. Проблем постаје много компликованији када имате неколико регионалних филијала.

Желео бих да управљам својим правима на даљину, а не преко оператера на пункту. Шта ако имате много соба са различитим нивоима приступа? Не можете поставити чувара на свака врата (бар зато што и он понекад мора да напусти своје радно место).

Систем контроле приступа који контролише само улаз/излазак не може помоћи у свему наведеном. 

Када смо у Ивидеону прикупили ове проблеме и захтеве тржишта АЦС-а, чекало нас је узбудљиво откриће: такви системи, наравно, постоје. Али њихова цена се мери у десетинама и стотинама хиљада рубаља.  

АЦС као сервис у облаку

Замислите да више не морате да размишљате о избору хардвера. Питања где ће се налазити и ко ће га сервисирати нестају при избору облака. И замислите да је цена система контроле приступа постала приступачна сваком послу.

Клијенти су нам долазили са јасним задатком – потребне су им камере за контролу. Али померили смо границе конвенционалног видео надзора у облаку и створили цлоуд АЦС за праћење времена доласка и одласка са пусх обавештењима менаџеру.

Поред тога, повезали смо камере са контролерима врата и потпуно елиминисали проблем управљања са приступним пропусницама. Појавило се решење које може:

• Нека вас ошамаре - нема потребе за картама или чуварима на улазу
• Пратите радно време – прикупљање података о уласку и изласку запослених
• Шаљите обавештења када се појаве сви или одређени запослени
• Отпремите податке о радним сатима за све запослене

Ивидеон АЦС вам омогућава да организујете бесконтактни приступ просторијама користећи технологију препознавање лица. Све што је потребно је Нобелиц камера (комплетна листа подржаних камера доступна је на захтев), повезана на услугу Ивидеон са тарифом Фацес.

Камера има алармни излаз за повезивање са контролорима браве или окретнице - након што препозна запосленог, врата ће се аутоматски отворити.

Можете контролисати рад контролних тачака, издавати права приступа и примати безбедносне исправке на мрежи. Не постоји рањива локална база података. Не постоји апликација преко које се добијају администраторска права.

Ивидеон АЦС аутоматски шаље информације менаџерима. Постоји визуелни извештај „Радно време“ и јасна листа детекција запослених на радном месту.

Један од наших клијената је омогућио запосленима приступ извештајима (пример на слици изнад) - то им је омогућило да објективно контролишу податке о времену проведеном у канцеларији и поједноставило сопствени обрачун радног времена.

Систем је лако проширити од мале компаније до великог предузећа – „није важно“ колико камера повезујете. Све ово функционише уз минимално учешће самих запослених.

Постоји додатна видео потврда - можете видети ко је тачно користио „пропусницу“. Рањивости „дао/заборавио/изгубио картицу“ и „хитно треба да уведем 10 гостију у канцеларију, дај ми картицу са вишеструким приступом“ потпуно нестају у случају препознавања лица.
 
Немогуће је дуплирати лице. (Или напишите у коментарима како га видите.) Лице је бесконтактни начин да се отвори приступ просторији, што је важно у тешким епидемиолошким условима. 

Извештаји се стално ажурирају - појављују се вредније информације. 

Хајде да сумирамо главне техничке могућности нашег система за препознавање лица, који ради и унутар АЦС-а и за друге сврхе: 

• Општа база података може да прими до 100 лица
• Истовремено се анализира 10 лица у кадру
• Време складиштења базе догађаја (архива детекције) 3 месеца
• Време препознавања: 2 секунде
• Број камера: неограничен

У исто време, наочаре, брада и шешири не утичу много на перформансе система. А у последњем ажурирању смо чак додали и детектор маски. 

Да би се омогућило бесконтактно отварање врата и окретних врата помоћу технологије препознавања лица, оставите захтев на нашој веб страници. Користећи формулар на страници за пријаву, можете оставити своје контакте и добити потпуни савет о производу.

Извор: ввв.хабр.цом