Prelazak sa prox kartica na DESFire za bezbedniji pristup zgradi

Ako vaša zgrada još uvek koristi stare prox kartice, neprijatna istina je ova: vaš sistem kontrole pristupa može izgledati normalno na recepciji, ali tehnologija akreditiva koja stoji iza njega verovatno je starija od mnogih laptopova koje nose vaši zakupci. Vrata se i dalje otvaraju. Čitač se i dalje oglašava. Bedž i dalje visi sa trake zaposlenog. Ta površna smirenost je upravo razlog zašto mnoge zgrade previše dugo koriste prox kartice. Ništa ne izgleda pokvareno sve dok neko ne postavi oštrije pitanje: u šta tačno čitač veruje kada prihvata tu karticu?

To je petominutna prezentacija za prelazak sa prox kartica na MIFARE DESFire pristupne kartice. Ne prelazite zato što su stare kartice iznenada prestale da otvaraju vrata. Prelazite zato što su osnovni sistemi proximity kartica građeni za drugo vreme. Bili su praktični, jednostavni i jeftini. Nisu bili projektovani za današnje poslovne kule, prostore za kovorking, zgrade mešovite namene, laboratorije, zdravstvene ustanove, kampuse, serverske sobe i okruženja sa više zakupaca, gde su bezbednost akreditiva, mogućnost revizije, spremnost za mobilni pristup i dugoročna fleksibilnost važni.

Prox kartica se često ponaša kao nosilac broja. Čitač detektuje karticu, očitava identifikator i prosleđuje tu vrednost kontroleru. U mnogim zastarelim sistemima, akreditiv se prihvata jer se broj poklapa sa dozvoljenim zapisom. Taj model može još uvek biti u redu za ostavu sa niskim rizikom, ali je slab za savremeni sistem kontrole pristupa zgrade sistem kontrole pristupa. DESFire kartice, kada se pravilno implementiraju, podržavaju jaču autentifikaciju, podatke zasnovane na aplikacijama, diverzifikaciju ključeva i kontrolisaniju strukturu akreditiva. Poenta nije da zvuči otmeno. Poenta je da prestanemo da tretiramo svaka vrata kao da su zaštićena običnim brojem bedža.

Zašto su se prox kartice zadržale tako dugo

Prox kartice su postale popularne jer su rešile stvarni problem. Bile su lakše od ključeva. Bile su praktičnije od mehaničke zamene brava. Brzo su radile na vratima, rampama za parking, terminalima za evidenciju radnog vremena i ulazima za zaposlene. Timovi za održavanje objekata su ih razumeli. Štampači bedževa su ih podržavali. Zakupci su lako mogli da dobiju zamene. Instalateri su znali kako da povežu čitače. Dugi niz godina to je bilo dovoljno.

Kompanija za upravljanje nekretninama u Denveru vodila je tri poslovne zgrade na 125 kHz prox kartica za više od jedne decenije. Sistem je bio stabilan i zakupci su retko prigovarali. Razgovor o nadogradnji počeo je tek nakon što je novi zakupac iz oblasti finansijskih usluga pitao da li zgrada može da podrži bezbedne pametne kartice i OSDP čitače za njegove iznajmljene spratove. Tim za upravljanje nekretninama shvatio je da osnovni sistem akreditiva zgrade izgleda zastarelo u poređenju sa internim bezbednosnim standardima zakupca. Stare prox kartice nisu otkazale mehanički. Otkazale su na testu poverenja.

Tako počinju mnoge nadogradnje. Ne dramatičnim provalom, već pitanjem zakupca, revizora, osiguravača, IT tima ili bezbednosnog konsultanta da li tehnologija akreditiva još uvek odgovara riziku.

Problem sa jednostavnim identifikatorima

Najveći problem sa starim sistemima prox kartica je to što se često oslanjaju na jednostavne identifikatore. Ako sistem veruje kartici uglavnom zato što prikazuje pravi broj, bezbednosni model je tanak. Savremena kontrola pristupa treba da se brine o tome da li je akreditiv pravi, da li su podaci zaštićeni, da li je komunikacija između čitača i kontrolera bezbedna i da li kartica može da podrži buduće aplikacije bez početka iznova.

Korporativni kampus u Atlanti otkrio je to tokom interne bezbednosne revizije. Kompanija je već nadogradila svoju mrežu, upravljanje posetiocima, sistem kamera i bezbednost krajnjih tačaka. Međutim, fizičke pristupne kartice su još uvek bili stari proximity akreditivi. Bezbednosni tim je otkrio da zgrada troši znatna sredstva na savremene kontrole, dok je tehnologija bedža ostala slaba karika. Kampus je prešao na DESFire EV3 kartice za zaposlene i izvođače, dok je tokom tranzicije koristio čitače sa dvostrukom tehnologijom . Nadogradnja nije promenila svakodnevno iskustvo prinošenja kartice za zaposlene. Promenila je u šta sistem veruje iza tog prinošenja.

Za kupce koji traže bezbedne kartice za kontrolu pristupa, DESFire pristupne kartice ili zamenu prox kartica, ovo je poslovni razlog. Stari sistem možda još uvek funkcioniše, ali funkcionisanje nije isto što i adekvatnost.

DESFire vam daje bolji temelj akreditiva

MIFARE DESFire kartice se široko koriste u savremenoj kontroli pristupa jer podržavaju bezbedniju i fleksibilniju strukturu podataka od osnovnih prox akreditiva. DESFire kartica može da sadrži aplikacije i datoteke. Može da podrži kriptografsku autentifikaciju kada su čitač i sistem projektovani za to. Može da razdvoji različite namene na istoj kartici, kao što su pristup zgradi, pristup liftu, bezbedno štampanje, beznagotna upotreba menze, pristup ormariću ili usluge kampusa. Takođe može da podrži bolje upravljanje ključevima od starih akreditiva sa jednim brojem.

Univerzitet u Sidneju imao je odvojene kartice za pristup domu, pozajmicu u biblioteci, ulaz u laboratoriju, štampanje i studentske planove obroka. Studenti nisu voleli da nose više akreditiva, a odeljenja su nastavila da upravljaju sopstvenim listama bedževa. Univerzitet je prešao na platformu pametnih kartica zasnovanu na DESFire koja je omogućila različitim sistemima da koriste odvojene aplikacije na jednom akreditivu. Nije svaka usluga prešla prvog dana, ali je platforma kartica dala univerzitetu čistiji put. Prava vrednost nije bila samo jača bezbednost. Bila je to konsolidacija akreditiva.

To je razlika između kupovine kartice i izbora strategije akreditiva. Prox kartica obično rešava jedan jednostavan zadatak identiteta. DESFire može da postane platforma.

Čitač je važan koliko i kartica

Nadogradnja na DESFire ne znači mnogo ako čitač čita samo javni broj kartice i šalje ga kroz stari kanal. Bezbedan DESFire sistem kontrole pristupa zahteva čitače koji podržavaju predviđeni metod autentifikacije, kontrolere koji mogu da obrade podatke i komunikaciju koja ne izlaže put akreditiva nepotrebno. Mnogi savremeni projekti takođe razmatraju OSDP čitače, naročito tamo gde je potrebna bezbedna komunikacija između čitača i kontrolera.

Bolnica u Singapuru kupila je DESFire kartice za osoblje, ali je zadržala nekoliko starih čitača u upotrebi na vratima unutrašnjih službi. Ti čitači nisu koristili bezbednosne funkcije kartice. Efektivno su tretirali nadograđeni akreditiv kao osnovni identifikator. Tokom naknadne revizije, bolnica je razdvojila vrata prema riziku. Sobe za lekove, IT ormari i prostorije za kliničko skladištenje prve su dobile kompatibilne DESFire čitače sa OSDP podrškom. Administrativna vrata sa niskim rizikom nadograđena su kasnije. Taj fazni pristup imao je smisla za budžet, a istovremeno je brzo poboljšao najvažnije oblasti.

Ovo je ključna lekcija za nabavku. Ne reklamirajte DESFire nadogradnju ako sistem zapravo ne autentifikuje DESFire akreditive pravilno. Kartica i čitač moraju da se usaglase oko bezbednosnog modela.

Ne morate sve da zamenite preko noći

Jedan od razloga zašto zgrade izbegavaju nadogradnje je strah od poremećaja. Zamišljaju zamenu svakog čitača, svake kartice, svakog bedža zakupca i svakog zapisa u bazi podataka u jednom bolnom vikendu. To obično nije potrebno. Mnoge migracije koriste čitače sa dvostrukom tehnologijom, kartice sa dvostrukom frekvencijom, fazne nadogradnje sprat po sprat ili uvođenje zakupac po zakupac. Plan migracije može se osmisliti oko radnog vremena, rasporeda zakupa, ciklusa renoviranja i prioriteta rizika.

Kula mešovite namene u Torontu imala je poslovne zakupce, osoblje maloprodaje, članove teretane, korisnike parkinga i inženjere zgrade, koji su svi koristili istu zastarelu prox infrastrukturu. Potpuna promena preko noći izazvala bi haos. Zgrada je instalirala čitače sa više tehnologija na glavnim ulazima i liftovima, prvo izdala DESFire kartice novim zakupcima i zadržala stare prox akreditive aktivnim tokom definisanog perioda migracije. Kako su se prostori zakupaca obnavljali ugovorima, prelazili su na novi akreditiv. Nakon osamnaest meseci, zgrada je povukla većinu kartica samo za prox uz minimalan poremećaj.

Petominutna prezentacija ne treba da pretvara da je migracija bez napora. Treba da objasni da je dobra migracija fazna, testirana i komunicirana.

Bolji akreditivi smanjuju trenje sa zakupcima

U zgradi sa više zakupaca, pristupni akreditivi su deo iskustva zakupa. Savremeni zakupac može da želi bezbedne spratove, integraciju posetilaca, mobilni pristup, dozvole za lift, kompatibilnost sa turniketima i izveštaje o reviziji. Ako je osnovna tehnologija kartica zgrade stara, svaki zakupac sa višim bezbednosnim potrebama mora da se prilagođava. To stvara duplikate bedževa, dodatne čitače i nezgodne integracije.

Advokatska kancelarija u Londonu preselila se u premijum poslovnu zgradu koja je još uvek koristila prox kartice na glavnom ulazu. Unutar sopstvenih spratova, kancelarija je želela DESFire akreditive za bezbedne prostorije sa dokumentima i odobrenje štampanja. Zaposleni su na kraju nosili jednu karticu zgrade i jednu karticu kancelarije. Nakon dovoljno pritužbi zakupaca, zakupodavac je nadogradio čitače na ulazu i liftovima da podrže DESFire. Advokatska kancelarija je tada mogla da izda jedan akreditiv i za pristup osnovnoj zgradi i za unutrašnje kancelarijske prostore. Zgradu je postalo lakše prodati i drugim regulisanim zakupcima.

Za vlasnike nekretnina, nadogradnje kontrole pristupa nisu samo bezbednosni troškovi. Mogu da podrže zadovoljstvo zakupaca i pozicioniranje zgrade.

DESFire pomaže kod briga o kopiranju kartica

Niko odgovoran ne bi trebalo da od članka namenjenog kupcima napravi uputstvo za kopiranje. Praktična poenta je dovoljno jednostavna: stari prox sistemi mogu biti izloženiji jer se često oslanjaju na jednostavne identifikatore. DESFire, kada se pravilno implementira, pruža jaču zaštitu od povremenog kopiranja akreditiva i neovlašćenog kreiranja kartica. To ga čini pogodnijim za zgrade gde su događaji pristupa važni.

Biotehnološki inkubator u Bostonu imao je zajedničke laboratorije, prostorije za hladno skladištenje i prostore za sastanke sa investitorima. Zgrada je počela sa jeftinim prox karticama jer su rani zakupci bili mali. Kako se sastav zakupaca menjao, menjala su se i očekivanja od kontrole pristupa. Startap koji je radio sa osetljivim prototipovima pitao je da li zgrada može da spreči lako umnožavanje bedževa. To pitanje nateralo je inkubator da migrira bezbedne oblasti na DESFire akreditive sa boljom autentifikacijom čitača. Inkubatoru nije bila potrebna bezbednost na nivou aerodroma svuda. Bila mu je potrebna jača kontrola tamo gde je rizik porastao.

Poruka za kupce nije strah. To je zrelost. Bezbednost akreditiva treba da raste sa vrednošću onoga što zgrada štiti.

Upravljanje ključevima je deo nadogradnje

DESFire vam daje jače alate, ali alatima se mora upravljati. Loš proces upravljanja ključevima može da oslabi dobru karticu. Vlasnik zgrade ili operater sistema treba da razume ko kreira ključeve, ko ih čuva, kako su konfiguracije čitača zaštićene, kako se izdaju zamenske kartice i kako se izgubljene kartice onemogućavaju. Dobavljač ne bi trebalo olako da šalje osetljive ključeve e-poštom ili da sve ostavi nedokumentovano.

Korporativno sedište u Frankfurtu nadogradilo je na DESFire kartice i zatražilo od integratora dokument o upravljanju ključevima pre uvođenja. U početku je integrator to smatrao neobičnim zahtevom. Bezbednosni tim je insistirao. Želeli su da znaju ko može da kodira kartice, kako se kontrolišu rezervne kartice, kako su glavni akreditivi zaštićeni i kako će sistem da postupa sa budućim zamenama čitača. Dokumentacija je zahtevala dodatno vreme, ali je sprečila da kompanija postane zavisna od pamćenja jednog tehničara.

Ovde profesionalni kupci razdvajaju stvarnu bezbednost od marketinga. DESFire nije samo naziv čipa. To je program akreditiva.

Ne ignorišite korisničko iskustvo

Nadogradnja bezbednog pristupa ne bi trebalo da uspori ili zbuni svakodnevni ulaz. Zaposleni i zakupci treba i dalje da prinesu karticu i uđu. Povratna informacija čitača treba da bude jasna. Kartice treba da rade na vratima, turniketima, liftovima, rampama za parking i pultovima za posetioce kako je predviđeno. Ako nove kartice zahtevaju drugačiji položaj prinošenja ili nešto duže vreme očitavanja, osoblje treba to da testira pre lansiranja.

Hibridna zgrada hotela i kancelarija u Dubaiju nadogradila je ulaze za osoblje sa prox kartica na DESFire. Prvi pilot koristio je elegantne čitače sa staklenim prednjim delom u lobiju. Izgledali su dobro, ali su davali slabu vizuelnu povratnu informaciju na jakom suncu. Zaposleni su prinosili karticu dva puta jer nisu bili sigurni da je prihvaćena. Zgrada je promenila podešavanja LED dioda i dodala kratak ton potvrde. Bezbednosna nadogradnja ponovo je postala nevidljiva, što je upravo ono što su korisnici želeli.

Dobra kontrola pristupa ne treba da se oseća herojski. Treba da se oseća dosadno, brzo i pouzdano.

Mobilni pristup ne zamenjuje odluku o DESFire

Neki kupci pitaju da li treba da preskoče DESFire i pređu direktno na mobilne akreditive. Mobilni pristup može biti koristan, ali ne uklanja potrebu za bezbednom strategijom akreditiva. Mnoge zgrade će zadržati fizičke kartice za izvođače, posetioce, osoblje bez podržanih telefona, hitne slučajeve i zakupce koji više vole kartice. Savremena platforma čitača može da podrži i DESFire kartice i mobilne akreditive, dajući zgradi fleksibilnost.

Brend za kovorking u Madridu želeo je pristup prvenstveno preko mobilnog telefona za članove. Tokom pilota, neki korisnici su voleli ulaz preko telefona, dok su drugi imali prazne baterije, brige o privatnosti, deljene članstva ili stare telefone. Kompanija je izabrala čitače koji podržavaju DESFire kartice i mobilne akreditive. Članovi sa punim radnim vremenom mogli su da koriste mobilni pristup ako su želeli. Gosti događaja i korporativni posetioci dobijali su kartice. Sistem je postao fleksibilan, a ne ideološki.

Praktična prezentacija nije „kartice zauvek“ ni „samo telefoni“. To je „bezbedni akreditivi sa opcijama“.

DESFire može da podrži više od vrata

Mnoge organizacije nadograđuju jer žele da jedan akreditiv radi više. DESFire kartice mogu da podrže pristup zgradi, kontrolu lifta, bezbedno štampanje, pristup ormariću, evidenciju radnog vremena, plaćanje u menzi, upravljanje posetiocima, parking, zaduženje opreme i interne zone. Nije svakoj organizaciji potrebno sve to, ali izbor platforme kartica koja može da raste izbegava buduće prerade.

Proizvodna kompanija u Ohaju počela je jednostavnom nadogradnjom kontrole pristupa. Nakon prelaska sa prox kartica na DESFire akreditive, kasnije je dodala bezbedno štampanje inženjerskih crteža i RFID pristup ormarićima za alat. Pošto je platforma akreditiva već bila fleksibilnija, kompanija nije morala da izdaje još jedan bedž. Zaposleni su koristili istu karticu, dok je svaka aplikacija ostala odvojeno kontrolisana.

Ovo je jak argument za IT i operativne timove. Bezbedna pametna kartica može da postane interni akreditiv za usluge, a ne samo ključ za vrata.

Trošak treba proceniti kroz ceo životni ciklus

DESFire kartice i kompatibilni čitači obično koštaju više od osnovnih prox kartica i čitača. To je deo koji svi primete. Ono što mogu da propuste je trošak ostanka na staroj tehnologiji: duplikati akreditiva, prilagođavanja zakupaca, bezbednosne revizije, ručni izuzeci, ograničena integracija i eventualna ubrzana zamena. Planirana migracija često košta manje od prisilne nadogradnje nakon zahteva zakupca ili nalaza revizije.

Grupa za upravljanje nekretninama u Melburnu odlagala je zamenu prox sistema godinama jer je stari sistem bio jeftin za održavanje. Zatim je veliki zakupac zahtevao bezbedne akreditive za obnovu ugovora. Zgrada je morala da nadogradi čitače na ulazu, čitače u liftovima i tačke za interakciju sa zakupcima po ubrzanom rasporedu. Žurba je povećala trošak rada i stvorila privremenu zabunu sa bedževima. Ista nadogradnja bila bi glađa i jeftinija da je planirana tokom prethodnog ciklusa renoviranja.

Najjeftinije vreme za planiranje migracije akreditiva je pre nego što vam neko nametne rok.

Kako predstaviti nadogradnju za pet minuta

Evo jednostavne prezentacije za rukovodioce, vlasnike nekretnina i finansijske timove. Prox kartice su bile dobre za svoje vreme, ali su sada slab temelj za ozbiljnu kontrolu pristupa zgradi. DESFire daje zgradi bezbedniju i fleksibilniju platformu akreditiva. Nadogradnja može biti fazna, počevši od vrata sa visokim rizikom ili novih prostora zakupaca. Kompatibilni čitači mogu da podrže stare i nove kartice tokom migracije. Sistem može da smanji duplikate akreditiva, poboljša poverenje zakupaca, podrži budući mobilni pristup i stvori bolji put za liftove, parking, bezbedno štampanje, ormariće i tokove posetilaca.

Ne prodajte to kao nadogradnju gadžeta. Prodajte to kao smanjenje rizika, spremnost za zakupce i kontrolu životnog ciklusa.

Državna kancelarija u Velingtonu koristila je upravo taj okvir. Tim za održavanje objekata dva puta nije dobio odobrenje budžeta za zamenu čitača jer su stare prox kartice „još uvek radile“. Treći predlog grupisao je projekat u tri faze: vrata sa visokim rizikom, ulaze okrenute javnosti i preostala unutrašnja vrata. Objasnio je rizike akreditiva, očekivanja zakupaca i buduće potrebe integracije. Budžet je odobren jer nadogradnja više nije predstavljena kao novi hardver. Predstavljena je kao modernizacija infrastrukture zgrade.

Reči su važne. DESFire migraciju je lakše odobriti kada rukovodstvo razume poslovni razlog.

Šta kupci treba da pitaju dobavljače

Pre naručivanja DESFire kartica ili čitača, kupci treba da postave precizna pitanja. Koja DESFire verzija je podržana? Da li čitač podržava potreban metod autentifikacije? Da li koristi OSDP, Wiegand, RS485, TCP/IP ili drugi interfejs? Može li da podrži trenutne prox kartice tokom migracije? Kako se upravlja ključevima? Može li sistem kasnije da podrži mobilne akreditive? Da li dobavljač pruža usluge kodiranja, dokumentaciju o konfiguraciji i uzorak kartica? Mogu li kartice da se štampaju, laserski numerišu ili unapred personalizuju? Šta se dešava ako se model čitača prestane proizvoditi? Kako će se postupati sa izgubljenim i zamenskim karticama?

Menadžer bezbednosti u Stokholmu izbegao je lošu kupovinu pitanjem da li predloženi čitači zaista autentifikuju DESFire aplikacije ili jednostavno čitaju serijski broj kartice. Prva ponuda je izgledala moderno, ali nije ispunjavala bezbednosni zahtev kompanije. Druga ponuda je koštala više, ali je zaista podržavala predviđeni model akreditiva. Menadžer je spasao projekat da ne postane kozmetička nadogradnja.

Lekcija je jednostavna. Ne kupujte DESFire samo po imenu. Kupite ponašanje sistema koje vam je potrebno.

Manifest

Prestanite da koristite prox kartice tamo gde rizik, očekivanja zakupaca ili budući plan više ne odgovaraju. Prestanite da se pretvarate da je jednostavan broj kartice dovoljan za svaku savremenu zgradu. Prestanite da novi zakupci nose duplikate bedževa jer je osnovni sistem zaglavljen u prošlosti. Prestanite da odlažete nadogradnju dok vas bezbednosna revizija, pregovori o zakupu ili incident ne prisile na to.

Pređite na DESFire jer vašoj zgradi treba jači temelj akreditiva. Pređite u fazama ako je potrebno. Koristite čitače sa dvostrukom tehnologijom tamo gde migracija to zahteva. Prvo nadogradite vrata sa visokim rizikom. Neka korisničko iskustvo ostane jednostavno. Dokumentujte upravljanje ključevima. Izaberite čitače koji zaista podržavaju DESFire bezbednosni model. Planirajte mobilne akreditive bez toga da fizičke kartice postanu zastarele pre nego što su vaši korisnici spremni. Tretirajte akreditiv kao infrastrukturu, a ne kao bedž za jednokratnu upotrebu.

Najbolja nadogradnja kontrole pristupa je ona koju ljudi jedva primete na vratima, ali koju vaš bezbednosni tim može da odbrani u reviziji. Kartica se prinosi. Vrata se otvaraju. Događaj se beleži. Akreditivu se veruje iz pravih razloga. Zakupci dobijaju čistiji put za sopstvene bezbednosne potrebe. Vlasnik zgrade dobija sistem koji nije zarobljen u jučerašnjoj tehnologiji.

To je petominutni argument. Prox kartice su imale svoj trenutak. Za savremene zgrade kojima je stalo do bezbednosti, poverenja zakupaca i dugoročne fleksibilnosti, DESFire je pametniji sledeći korak.