Jednostavan prelazak kontrole pristupa sa 125kHz na 13.56MHz

Prelazak sa 125kHz kontrole pristupa na 13.56MHz zvuči kao jedan od onih projekata koji će se pretvoriti u mesec dana alarma na vratima, zbunjenih zaposlenih, ljutih stanara i noćnih poziva od obezbeđenja. Ne mora tako da bude. Nadogradnja može biti iznenađujuće glatka ako prestanete da o njoj razmišljate kao o dramatičnom projektu rušenja i zamene i počnete da je tretirate kao kontrolisanu migraciju akreditiva. U mnogim zgradama najlakši način nije da se sve odjednom iščupa. To je da se koriste kompatibilni čitači, fazna zamena kartica, čisto mapiranje baze podataka i realan plan prelaska koji omogućava starom sistemu i novim akreditivima da se neko vreme preklapaju.

Zašto kompanije prelaze sa 125kHz na 13.56MHz

Razlog zašto kompanije odustaju od 125kHz kartica nije to što svaki niskofrekventni sistem odjednom prestaje da radi. Mnogi 125kHz proksimiti sistemi kartica i dalje svakodnevno otvaraju vrata. Jednostavni su, poznati i jeftini. Problem je u tome što stariji niskofrekventni akreditivi često pružaju ograničenu bezbednost, ograničenu memoriju i ograničenu fleksibilnost u poređenju sa modernim 13.56MHz pametnim karticama. 13.56MHz sistem kontrole pristupa može da podrži pametnije opcije akreditiva, bolji dizajn aplikacija, jaču autentifikaciju kada je pravilno konfigurisan i lakšu integraciju sa kancelarijskim bedževima, ormarićima, štampačima, liftovima, sistemima za posetioce i tokovima rada prilagođenim mobilnim uređajima. Nadogradnja je manje pitanje praćenja trenda, a više pitanje davanja zgradi platforme akreditiva koja može da raste.

Tehnološka kancelarija u Ostinu izvršila je prelazak nakon što je shvatila da njene stare 125kHz proksimiti kartice postale previše lake za kopiranje i previše teške za upravljanje na više spratova. Kompanija je izrasla iz jedne kancelarije u ceo kampus sa laboratorijama, serverskim sobama, prostorom za bicikle, zonama za sastanke i ulazom za izvođače. Tim za objekte nije želeo da zameni svaki kontroler odjednom. Umesto toga, počeo je instaliranjem dvofrekventnih čitača za kontrolu pristupa koji su mogli da čitaju i postojeće 125kHz kartice i nove 13.56MHz pametne kartice. Zaposleni su nastavili da ulaze normalno dok su novi bedževi izdavani odeljenje po odeljenje. Zgrada je ostala otvorena, a migracija je ostala dosadna, što je upravo onako kako dobra nadogradnja pristupa treba da izgleda.

Koristite dvofrekventne čitače za kontrolisan prelaz

To je prvi lak potez: koristite čitače sa više tehnologija gde je to moguće. Jedan dvofrekventni RFID čitač za kontrolu pristupa često može da podrži 125kHz akreditive i 13.56MHz akreditive tokom prelaza. To daje organizaciji vremena da zameni kartice bez prisiljavanja svih da se promene istog jutra. Takođe smanjuje pritisak na osoblje obezbeđenja jer stare kartice mogu ostati aktivne određeni period dok se nove pametne kartice upisuju. Kupci koji traže 125kHz do 13.56MHz nadogradnju kontrole pristupa, dvofrekventni RFID čitač ili čitač za kontrolu pristupa sa više tehnologija treba da pitaju tačno koje tipove kartica čitač podržava, a ne samo da li u nazivu proizvoda piše „RFID“.

Proverite kompatibilnost kartica pre naručivanja hardvera

Kompatibilnost kartica zahteva pažljivu proveru jer je frekvencija samo jedan deo priče. 13.56MHz kartica može biti MIFARE Classic, MIFARE DESFire, MIFARE Ultralight, NFC Type 2, Fudan-kompatibilna ili neki drugi tip čipa u zavisnosti od sistema. Čitač koji podržava 13.56MHz ne podržava automatski svaki visokofrekventni akreditiv. Isto važi i na staroj strani. 125kHz čitač može da podrži EM, akreditive u stilu HID Prox, ID-ove u stilu TK4100, T5577 ili druge formate. Pre kupovine bilo čega, izvršite reviziju trenutnog tipa kartice, izlaza čitača, formata kontrolera, koda objekta, strukture broja kartice i procesa upisa u softveru. Najlakša nadogradnja počinje sa znanjem šta je zapravo instalirano.

Hotelska grupa u Lisabonu naučila je to tokom nadogradnje pristupa osoblja. Rukovodioci su mislili da su sve kartice zaposlenih iste jer su izgledale identično. Glavna kancelarija koristila je jedan 125kHz format kartice, dok je servisna zgrada koristila drugi. Nekoliko dugoročnih kartica osoblja izdato je iz starije serije sa drugačijom strukturom numeracije. Hotel je skoro naručio nove čitače na osnovu nepotpunih informacija. Nakon skeniranja uzorak kartica sa svake lokacije, dobavljač je preporučio dvofrekventne čitače i tabelu mapiranja starih i novih brojeva akreditiva. Ta jednostavna revizija sprečila je neuredno uvođenje u kome bi neki zaposleni bili zaključani iz razloga koje niko ne bi razumeo.

Odvojite nadogradnju čitača od nadogradnje akreditiva

Drugi lak potez je da odvojite nadogradnju čitača od nadogradnje akreditiva. Mnoge zgrade pretpostavljaju da se oboje mora dogoditi istovremeno. Tada počinje haos. Pametniji put je da instalirate čitače koji mogu da prihvate obe tehnologije, potvrdite da komuniciraju sa postojećim kontrolerom, a zatim počnete da izdajete 13.56MHz kartice. Kada većina korisnika pređe, stari 125kHz akreditivi mogu se onemogućiti po grupi, spratu, lokaciji ili roku. Ovaj fazni pristup daje timu obezbeđenja vremena da uhvati izuzetke: izgubljene kartice, izvođače, zaposlene na daljinu, korisnike parkinga, ekipe za čišćenje i stare bedževe koji stoje u fiokama.

Kovorking prostor u Berlinu koristio je ovaj fazni metod kada je nadogradio sa niskofrekventnih privezaka za ključeve na 13.56MHz članske kartice. Prostor je imao stalne članove, korisnike sa povremenim radnim mestom, goste na događajima, osoblje za čišćenje i dobavljače za poštu. Jedan jedini tvrdi prelaz bio bi ružan. Operater je instalirao čitače sa dve tehnologije na glavnom ulazu, u lobiju lifta, salama za sastanke i prostoru za bicikle. Novi članovi dobili su visokofrekventne kartice odmah, dok su postojeći članovi pozvani da zamene stare priveske tokom šest nedelja. Softver je pokazivao ko još nije migrirao. Do konačnog datuma ostala je samo mala lista izuzetaka. Nadogradnja je izgledala lako jer se operater nije pretvarao da će se svi pojaviti na recepciji prvog dana.

Uskladite izlaz čitača sa postojećim kontrolerom

Veza sa kontrolerom je još jedan detalj koji može da učini ili pokvari projekat. Mnogi stariji sistemi kontrole pristupa koriste Wiegand izlaz od čitača do kontrolera. Noviji sistemi mogu da podrže OSDP, koji može da pruži bezbedniju komunikaciju i bolji nadzor čitača kada se pravilno primeni. Ako postojeći panel prihvata samo Wiegand, novi 13.56MHz čitač možda ipak treba da daje Wiegand izlaz tokom prve faze. Ako organizacija takođe nadograđuje panele, tada prelazak na OSDP može biti deo većeg poboljšanja bezbednosti. Ključno je ne pretpostavljati da promena frekvencije kartice automatski nadograđuje ceo komunikacioni lanac. Akreditiv, čitač, ožičenje, kontroler i softver svi moraju da se poklapaju.

Proizvodna kancelarija u Mančesteru želela je da nadogradi bedževe za pristup zaposlenih jer su se stare niskofrekventne kartice previše lako delile između odeljenja. Bezbednosni konsultant otkrio je da su postojeći kontroleri još uvek pouzdani, ali da koriste Wiegand ožičenje. Fabrika je izabrala 13.56MHz čitače pametnih kartica koji su mogli da daju potreban Wiegand format starim panelima, a zatim je planirala kasniju nadogradnju kontrolera za podršku OSDP-u. To nije bio najnapredniji mogući dizajn, ali je bio najpraktičniji prvi korak. Fabrika je poboljšala upravljanje akreditivima bez zaustavljanja proizvodnih ulaza.

Ne kopirajte stare bezbednosne slabosti u novi sistem

Treći lak potez je da izbegnete kopiranje starih slabosti u novi sistem. Neke kompanije nadograđuju na 13.56MHz kartice, ali ih koriste na najjednostavniji mogući način, čitajući samo serijski broj kartice bez bezbednog dizajna aplikacije. To može biti zgodno, ali ne koristi pun potencijal pametnih kartica. Ako je cilj jača bezbednost pristupa, organizacija treba da razgovara o bezbednim sektorima, diversifikovanim ključevima, DESFire aplikacijama, konfiguraciji čitača, podršci za šifrovanje i politici izdavanja akreditiva sa dobavljačem kontrole pristupa. Visokofrekventna kartica može da podrži jaču bezbednost, ali samo ako je sistem konfigurisan da je pravilno koristi.

Privatna klinika u Singapuru nadogradila je svoje pristupne kartice nakon što je dodala kontrolisane zone za skladištenje lekova, prostorije sa dokumentima i zone za podršku tretmanima samo za osoblje. Klinika je prvo razmatrala štampanje novih 13.56MHz bedževa dok još uvek čita samo osnovne ID-ove. Njen IT menadžer se zalagao za bezbedniju konfiguraciju koja odgovara zahtevima privatnosti klinike. Konačni sistem koristio je 13.56MHz pametne akreditive sa kontrolisanim kodiranjem i boljim evidencijama izdavanja kartica. Promena nije učinila da vrata izgledaju drugačije, ali je učinila kontrolu bedževa ozbiljnijom. To je poenta nadogradnje: ne samo nova frekvencija, već bolji model poverenja.

Planirajte izdavanje bedževa kao logistički projekat

Izdavanje bedževa treba planirati kao logistički projekat. Ko prvi dobija novu karticu? Kako će se stare kartice prikupljati? Da li će zaposleni zadržati isti štampani dizajn bedža? Da li će izvođači dobiti privremene kartice? Da li će se kartice za parking i kancelarijske kartice spojiti? Da li će bedževi za posetioce koristiti iste čitače? Može li nova kartica takođe da podrži ormariće, štampače, plaćanje u kantini ili evidenciju radnog vremena? 13.56MHz RFID bedž može postati akreditiv sa više aplikacija, ali samo ako projektni tim definiše te upotrebe pre štampanja hiljada kartica. U suprotnom, kompanija može zameniti jednu jednostavnu karticu drugom jednostavnom karticom i propustiti priliku da racionalizuje poslovanje.

Lanac teretana u Torontu nadogradio je svoje 125kHz priveske za ključeve jer su članovi želeli jedan akreditiv za ulaz u zgradu, ormariće, prijavu na časove i popuste na automatima. Stari niskofrekventni privezak mogao je da otvori vrata, ali nije lako mogao da podrži novije aplikacije koje je lanac želeo. Teretana je prešla na prilagođene 13.56MHz RFID priveske za ključeve i kartice, počevši od novih članova i obnavljajući postojeće članove tokom poseta prijavi. Tim za članstvo zadržao je štampani broj člana na akreditivu zbog podrške, dok je pozadinski sistem upravljao pristupom i dozvolama za časove. Nadogradnja je izgledala kao poboljšanje usluge, a ne samo kao bezbednosni projekat.

Zadržite poznate tokove rada sa vizuelnim bedževima

Štampanje i personalizacija kartica mogu postati skriveno usko grlo. Ako trenutni bedž ima fotografije, imena, odeljenja, uloge u hitnim slučajevima, QR kodove ili trake u boji, nova 13.56MHz kartica treba da sačuva ono što osoblje zapravo koristi. Ne dozvolite da migracija čipa pokvari vizuelne tokove rada. Obezbeđenje i dalje treba da prepoznaje posetioce. Zaposlenima su i dalje potrebna čitljiva imena. Timovi za održavanje možda se i dalje oslanjaju na pristupne uloge označene bojama. Ako nova kartica izgleda previše drugačije, osoblje može u početku da joj ne veruje. Ako izgleda gotovo isto, ali radi bolje, prihvatanje je lakše.

Državna kancelarija u Dubaiju to je dobro rešila tokom velike nadogradnje pristupa. Zaposleni su bili navikli na bedževe sa bojama odeljenja i imenima na arapskom i engleskom. Tim obezbeđenja zadržao je vizuelni format bedža gotovo nepromenjen dok je zamenio unutrašnji akreditiv 13.56MHz pametnim karticama. Novi čitači instalirani su u fazama, a stare 125kHz kartice prihvatane su tokom perioda preklapanja. Zaposleni nisu imali osećaj da se zgrada promenila preko noći. Iza kulisa, sistem akreditiva postao je lakši za upravljanje i teži za slučajno kopiranje.

Testirajte ceo put pristupa pre prelaska

Testiranje mora da obuhvati više od jednog čitača u kancelariji obezbeđenja. Testirajte novu karticu na glavnim ulazima, bočnim vratima, liftovima, rampama parkinga, turniketima, terminalima za evidenciju radnog vremena, ormarićima, stanicama za puštanje štampe i mestima za okupljanje u hitnim slučajevima. Testirajte kartice u držačima za bedževe i novčanicima. Testirajte osoblje koje brzo prolazi kroz turnikete tokom jutarnje gužve. Testirajte stare i nove kartice tokom perioda preklapanja. Testirajte poruke o odbijenom pristupu kako bi čuvari znali šta znače. Glatka migracija zavisi od pronalaženja malih grešaka pre nego što ih otkrije petsto zaposlenih u 8:30 ujutru.

Logističko sedište u Roterdamu nadogradilo je na 13.56MHz bedževe zaposlenih, ali je skoro propustilo problem sa parkingom. Kancelarijska vrata prihvatala su nove kartice tokom testiranja, ali čitači parkinga bili su stariji i zahtevali su drugačiju konfiguraciju modula čitača. Da je tim pokrenuo projekat bez testiranja garaže, stotine zaposlenih bi ostale zaglavljene na rampi u ponedeljak ujutru. Dobavljač je zamenio čitače parkinga dvofrekventnim jedinicama i mapirao stare akreditive za parking na nove ID-ove bedževa. Nadogradnja je uspela jer je testna ruta pratila ceo dan zaposlenog, a ne samo glavni ulaz.

Komunicirajte migraciju jednostavnim operativnim jezikom

Komunikacija je važnija nego što ljudi misle. Zaposlenima nije potrebno tehničko predavanje o 125kHz i 13.56MHz. Potrebna im je jasna uputstva: kada da preuzmu novi bedž, kada stari prestaje da radi, koji ulazi prihvataju oba, šta da rade ako bedž ne radi, da li stara kartica mora da se vrati i da li nova kartica utiče na parking, liftove ili ormariće. Izvođači i ekipe za čišćenje treba da imaju svoja uputstva. Obezbeđenje treba da ima skriptu za izuzetke. Ljudski resursi treba da imaju spisak zaposlenih koji nisu zamenili kartice. Migracija koja je tehnički jednostavna ipak može postati bolna ako su korisnici iznenađeni.

Administrativna zgrada univerziteta u Seulu nadogradila je pristupne kartice za nastavno osoblje, zaposlene i izvođače. Tehnički tim želeo je da pošalje jedan dugačak imejl koji objašnjava tehnologiju pametnih kartica. Menadžer za objekte prepisao ga je u jednostavan vremenski plan sa lokacijama za preuzimanje, rokovima za stare kartice i radnim vremenom podrške. Znakovi su postavljeni blizu ulaza dve nedelje pre roka. Projekat je ipak imao nekoliko kasnih zamena kartica, ali nije bilo panike. Jasna komunikacija učinila je više za uvođenje od još jedne stranice tehničkih detalja.

Ukinite stare 125kHz akreditive nakon migracije

Stare kartice ne treba zaboraviti. Kada se migracija završi, onemogućite stare 125kHz akreditive u softveru za kontrolu pristupa i prikupite ih gde je to moguće. Ako stare kartice ostanu aktivne zauvek, nadogradnja gubi veliki deo svoje vrednosti. Neke organizacije zadržavaju kratko hitno preklapanje, ali ono treba da bude dokumentovano i vremenski ograničeno. Izgubljene stare kartice, rezervni privesci za posetioce, bedževi izvođača i neiskorišćene kartice u fiokama mogu postati bezbednosne praznine ako ih niko ne očisti. Završna faza nadogradnje sa 125kHz na 13.56MHz nije štampanje nove kartice. To je ukidanje stare populacije akreditiva.

Korporativni kampus u Bostonu pronašao je više od 700 aktivnih niskofrekventnih akreditiva tokom čišćenja. Neki su pripadali bivšim zaposlenima. Neki su bili privesci izvođača izdati godinama ranije. Neki su bile rezervne kartice koje su držali pomoćnici u odeljenjima. Kompanija se fokusirala na štampanje novih bedževa, ali nije očistila staru bazu podataka. Nakon revizije, stari akreditivi onemogućeni su u serijama, a zahtevi za izuzetke zahtevali su odobrenje. Nadogradnja pristupa konačno je dobila smisao kada su stari putevi pristupa zatvoreni.

Kontrolišite troškove faznim planom nadogradnje

Postoji i prednost u troškovima kod faznog pristupa. Zamena svakog čitača, kartice, kontrolera i držača bedža odjednom može biti skupa i rizična. Fazna nadogradnja omogućava organizacijama da prvo daju prioritet kritičnim vratima: serverskim sobama, laboratorijama, spratovima rukovodstva, prostorijama sa dokumentima, utovarnim rampama ili glavnim ulazima. Prostorije za skladištenje sa niskim rizikom mogu da pređu kasnije. To raspoređuje troškove i smanjuje operativni šok. Trik je održavati jasnu mapu migracije kako sistem ne bi postao zbunjujuća mešavina starih i novih pravila bez krajnjeg datuma.

Regionalna banka u Johanezburgu koristila je uvođenje zasnovano na riziku. Prvo je nadogradila sobe sa podacima i zone za rukovanje gotovinom, zatim glavne kancelarijske ulaze, a potom spratove za sastanke i skladište u pozadini. Dvofrekventni čitači omogućili su osoblju da se kreće normalno tokom prelaza. Banka je izbegla zamenu svakog čitača kartica u jednom budžetskom ciklusu, ali je ipak imala definisan krajnji datum za uklanjanje 125kHz podrške iz kritičnih zona. Projekat je uspeo jer fazna nadogradnja nije značila neodređenu. Svaka faza imala je rok i odgovornu osobu.

Postavite bolja pitanja u nabavci

Timovi za nabavku treba da postavljaju bolja pitanja od „Da li prodajete 13.56MHz čitače?“ Treba da pitaju koji tipovi čipova su podržani, da li čitač podržava i stare i nove kartice, da li daje Wiegand ili OSDP izlaz, da li radi sa postojećim kontrolerom, da li firmver može da se ažurira, da li ponašanje LED dioda i zvučnika može da se kontroliše, da li je čitač pogodan za spoljašnje ulaze, da li format kartice može da se mapira i da li dobavljač može da obezbedi uzorak kartica za testiranje. Za prilagođene RFID karticepitajte o štampanju, kodiranju, personalizaciji, UID listama, bezbednom upravljanju ključevima i postupcima zamene kartica.

Praktičan put nadogradnje sa 125kHz na 13.56MHz

Najlakši put nadogradnje često izgleda ovako: revizija postojećih kartica i čitača, izbor kompatibilnih dvofrekventnih čitača, testiranje sa postojećim kontrolerima, izbor novog 13.56MHz akreditiva, mapiranje brojeva kartica i korisničkih zapisa, instaliranje čitača u prioritetnim zonama, izdavanje novih kartica u grupama, pokretanje oba sistema tokom kontrolisanog preklapanja, praćenje grešaka, jasna komunikacija, a zatim onemogućavanje starih akreditiva. Nijedan od tih koraka nije egzotičan. Deo koji je „smešno lak“ dolazi od njihovog izvođenja po redu umesto pokušaja improvizacije na svakim vratima.

Za kompanije koje traže 125kHz nadogradnju kontrole pristupa, 13.56MHz RFID kontrolu pristupa, dvofrekventni RFID čitač, MIFARE pristupnu karticu, DESFire karticu za kontrolu pristupa, nadogradnju RFID bedža zaposlenih, zamenu Wiegand RFID čitača, OSDP čitač za kontrolu pristupa ili prilagođene RFID pristupne kartice, glavna lekcija je praktična. Ne kupujte novu frekvenciju kao da je magično rešenje. Kupite put migracije. Kartica, čitač, kontroler, softver, proces osoblja i bezbednosna politika svi moraju da rade zajedno.

Nadogradnja sa 125kHz na 13.56MHz nije teška kada poštujete postojeću zgradu. Održite kretanje ljudi. Dozvolite starim i novim akreditivima kratko preklapanje. Testirajte svaku pristupnu tačku koja je važna. Koristite novu tehnologiju kartica pravilno umesto kopiranja starih slabosti. Očistite stare akreditive nakon prelaska. Obučite osoblje obezbeđenja pre nego što se prvi zbunjeni zaposleni pojavi na vratima. Ako to uradite, nadogradnja izgleda gotovo dosadno. A u kontroli pristupa, dosadno je dobro. Dosadno znači da se vrata otvaraju pravim ljudima, stari rizici se tiho smanjuju, a ponedeljak ujutru ne pretvara se u lobi pun problema sa bedževima.