Zašto integratori bezbednosti izbegavaju samostalne RFID tastature

Samostalni RFID tastature se lako prodaju jer izgledaju jednostavno. Kupac vidi jedan uređaj, jedna vrata, jednu tastaturu, jedan čitač kartica i nisku cenu ugradnje. Nema kontrolnog ormana, nema servera, nema komplikovanog softvera, nema razgovora o mesečnoj platformi. Za malu ostavu ili interna vrata sa niskim rizikom to može zvučati primamljivo. Ali pitajte iskusne integratore bezbednosnih sistema šta misle o samostalnim RFID tastaturama, i mnogi će vam dati isti umorni osmeh. Ne mrze ih zato što su lenji ili štedljivi. Mrze ih zato što ovi uređaji često postaju nekontrolisana bezbednosna ostrva koja stvaraju glavobolje dugo nakon što se faktura za ugradnju zaboravi.

Samostalna RFID tastatura obično kombinuje čitač kartica i PIN tastaturu u jednom kućištu. Korisnici mogu otvoriti vrata pomoću RFID kartice, PIN koda, ili ponekad oba. Uređaj može lokalno čuvati akreditive korisnika, direktno kontrolisati električnu bravu i omogućiti osnovno programiranje sa tastature. Za kupca koji traži samostalnu RFID tastaturu za kontrolu pristupa, RFID tastaturu za pristup vratima ili čitač za pristup karticom i PIN-om, proizvod može izgledati kao brzo rešenje. Problem je u tome što kontrola pristupa nije samo otvaranje vrata. Ona podrazumeva upravljanje time ko može otvoriti koja vrata, kada to može učiniti, kako se promene evidentiraju i šta se dešava kada nešto pođe naopako.

Osnovni problemi samostalnih RFID tastatura

Integratori bezbednosnih sistema obično preferiraju sisteme kojima se može upravljati, koji se mogu revidirati i podržavati. Samostalna tastatura danas može ispravno otvoriti vrata, ali šta se dešava kada zaposleni ode, izvođač izgubi karticu, PIN se podeli ili menadžer zatraži evidenciju pristupa od prošlog utorka? U mnogim samostalnim postavkama odgovor je neprijatan. Neko mora stajati na vratima, ući u režim programiranja, ručno ukloniti korisnika, nadati se da je pravi kod izbrisan i voditi odvojenu evidenciju negde drugde. Ako lokacija ima deset vrata, isti postupak može biti potreban deset puta. To nije upravljanje bezbednošću. To je pamćenje od vrata do vrata.

U Bellmont Business Park, izmišljenoj poslovnoj zgradi sa više zakupaca, upravnik imovine je ugradio samostalne RFID tastature na ostavama, prostorijama za bicikle i vratima za održavanje jer su uređaji bili pristupačni i brzi za montažu. Prvih nekoliko meseci je bilo u redu. Zatim su se zakupci promenili, izvođači čišćenja rotirali, a bivši korisnici su još znali stare PIN kodove. Kada je stigla prijava krađe bicikla, upravnik je zatražio od integratora istoriju pristupa. Nije bilo korisnog traga revizije. Integrator je mogao samo da objasni da su vrata kontrolisana lokalno i da sistem nije bio projektovan za centralizovano izveštavanje. Hardver je radio, ali bezbednosni proces nije.

To je jedan od razloga zašto se integratori protive samostalnim čitačima za kontrolu pristupa. Uređaj može interno čuvati akreditive, ali lokacija retko ima čist životni ciklus akreditiva. Uz centralizovanu kontrolu pristupa, korisnik se može dodati, suspendovati, zakazati ili ukloniti sa jedne platforme. Uz samostalne uređaje, svaka vrata postaju sopstvena mala baza podataka. Ako jednu karticu treba ukloniti sa dvanaest vrata, neko mora potvrditi da su svih dvanaest uređaja ažurirana. U stvarnim zgradama taj korak se često preskače, odlaže ili izvodi nedosledno. Rizik tiho raste.

PIN kodovi i podeljene tajne

PIN kodovi pogoršavaju problem. Tastatura daje fleksibilnost, naročito kada neko zaboravi karticu, ali podeljeni kodovi se brzo šire. Supervizor magacina da kod privremenom radniku. Čistačica kaže zameni. Bivši zaposleni ga pamti. Dostavljač gleda kako ga neko unosi. Ako se kodovi ne menjaju redovno i ne dodeljuju pojedinačno, PIN može postati javna tajna. Integratori bezbednosnih sistema to znaju jer su oni ti koji se pozivaju nakon gubitka, spora ili revizije. Oni preferiraju kontrolu pristupa karticom i PIN-om kada je PIN vezan za korisnika, a ne kada jedan podeljeni kod otvara vrata svima.

Crestview Plastics, izmišljena kompanija za brizganje plastike, koristila je samostalne RFID tastature za prostorije sa alatom. Supervizorima se dopala pogodnost zajedničkog PIN-a jer su radnici noćne smene mogli ući bez čekanja na karticu. Vremenom su isti PIN znali održavanje, alatničari, osoblje čišćenja i nekoliko bivših izvođača. Kada su skupi ulošci za kalupe nestali, fabrika nije imala pouzdan način da zna ko je ušao u prostoriju. Integrator je zamenio samostalne jedinice umreženim čitačima za kontrolu pristupa povezanim sa centralnim kontrolerom. Svaki korisnik je dobio individualni akreditiv, a smene sa većim rizikom zahtevale su karticu plus PIN. Novi sistem nije magično rešio disciplinu, ali je konačno učinio pristup odgovornim.

Kontrola brave i fizičke ranjivosti

Još jedan problem je kontrola brave. Mnoge samostalne RFID tastature mogu direktno prebaciti relej brave. To je pogodno, ali ako se loše ugradi, može postaviti kontrolu otpuštanja vrata na nesigurnu stranu vrata. Ako neko može ukloniti čitač, prespojiti žice ili pristupiti izlazu releja, možda može aktivirati bravu. Dobar bezbednosni dizajn često odvaja čitač od odluke o kontroli brave. Čitač šalje podatke akreditiva bezbednom kontroleru, a kontroler, smešten u zaštićenom području, odlučuje da li će otvoriti vrata. To je jedan od razloga zašto integratori preferiraju RFID sisteme kontrole pristupa zasnovane na kontroleru umesto jeftinih samostalnih tastatura za sve osim primena sa niskim rizikom.

Northgate Clinics, izmišljena zdravstvena grupa, ugradila je samostalne čitače sa tastaturom na prostorijama za čuvanje lekova tokom renoviranja jer je proširenje glavne kontrole pristupa kasnilo. Jedinice su bile montirane ispred prostorija i direktno su kontrolisale električne brave. Tokom kasnije bezbednosne provere, integrator je označio postavku kao slabu jer je ožičenje releja bilo dostupno ako se napadne kućište čitača. Klinika je prebacila ta vrata na zaštićeni kontroler pristupa sa OSDP čitačima i nadzorom vrata. Promena je klinici dala bolje rukovanje neovlašćenim pristupom, evidenciju događaja i upravljanje korisnicima. Samostalne tastature su bile privremeno rešenje, a ne odgovarajuće dugoročno rešenje.

Tragovi revizije i praznine u vidljivosti

Tragovi revizije su još jedna linija razdvajanja. Mnogi kupci ne razmišljaju o evidenciji dok im ne zatreba. Vrata se otvore, zalihe nestanu, pristup ograničenom ormanu se obavi posle radnog vremena ili revizor usaglašenosti pita ko je imao pristup osetljivom području. Samostalna tastatura možda nema evidenciju, ima ograničenu evidenciju ili evidenciju koju je teško izvući. Umreženi sistem kontrole pristupa može evidentirati važeći pristup, odbijen pristup, nasilno otvorena vrata, držana otvorena vrata, promene akreditiva, vremenske rasporede i radnje operatera. Ti podaci nisu samo za istrage. Oni pomažu upravnicima objekata da razumeju kako se vrata stvarno koriste.

AlderStone Hotel, izmišljeni butik hotel, koristio je samostalne RFID tastature za ostave samo za osoblje jer su brave gostinskih soba bile rešene odvojenim hotelskim sistemom brava. Aranžman je izgledao bezazleno dok se nisu pojavila neslaganja u inventaru alkoholnih pića u ostavi za bankete. Samostalna tastatura nije mogla pokazati koji je član osoblja ušao posle ponoći. Generalni menadžer je zatražio od integratora bolju opciju. Zamena nije bila pompezna korporativna platforma. Bio je to mali umreženi sistem kontrole pristupa sa evidencijom revizije, upravljanjem karticama osoblja i vremenskim rasporedima. Ključno poboljšanje bila je vidljivost.

Konfuzija u podršci i mešani standardi akreditiva

Integratori bezbednosnih sistema takođe ne vole samostalne tastature jer stvaraju konfuziju u podršci. Kada vrata otkažu, ko je vlasnik problema? Da li je to tastatura, napajanje brave, programiranje akreditiva, kontakt vrata, izlazno dugme, ožičenje ili greška korisnika? Uz pravilno projektovan sistem kontrole pristupa, integrator često može dalje videti evidenciju događaja i status sistema. Uz samostalne uređaje, rešavanje problema obično znači slanje nekoga na vrata. Ako kupac ima desetine samostalnih jedinica različitih brendova, podrška postaje nedosledna i skupa. Proizvod je izgledao jeftino, ali dugoročno opterećenje servisa raste.

Whitmore Logistics, izmišljeni regionalni operater magacina, ugradio je nekoliko samostalnih RFID tastatura tokom pet godina, kupujući koji god model je bio dostupan u tom trenutku. Neke su koristile EM kartice, neke MIFARE kartice, a neke su imale različite korake programiranja. Kada je kompanija želela da izda jednu karticu za sva vrata osoblja, integrator je otkrio mešani nered sa akreditivima. Nekoliko čitača nije moglo bezbedno podržati isti tip kartice. Lokacija je na kraju migrirala na jedinstveni RFID sistem čitača za kontrolu pristupa sa centralizovanim upravljanjem akreditivima. Magacin je prestao da tretira svaka vrata kao odvojeni projekat i počeo da tretira pristup kao infrastrukturu.

Tehnologija akreditiva je takođe važna. Neke samostalne tastature se još oslanjaju na starije niskofrekventne proksimiti kartice ili slabe formate akreditiva jer su jeftine i široko dostupne. Te kartice mogu biti lake za kopiranje u poređenju sa savremenim bezbednim tehnologijama pametnih kartica. Integratori bezbednosnih sistema preferiraju RFID čitače i sisteme koji podržavaju jače akreditive, šifrovanu komunikaciju i pravilno upravljanje ključevima. Za projekte koji koriste MIFARE DESFire, OSDP čitače pristupa, mobilne akreditive ili višefaktorsku kontrolu pristupa, osnovna samostalna tastatura možda ne zadovoljava bezbednosni standard.

Luma Labs, izmišljena kompanija za istraživanje elektronike, koristila je jednostavne RFID čitače sa tastaturom za interna vrata laboratorija pre nego što je kompanija počela da se bavi radom na prototipovima klijenata. Upitnik klijenta o bezbednosti pitao je o šifrovanju akreditiva, evidentiranju pristupa i opozivu bedževa. Tim za objekte nije mogao samouvereno da odgovori. Integrator je preporučio prelazak laboratorija na umreženu platformu kontrole pristupa koja koristi bezbedne pametne kartice i šifrovanu komunikaciju čitača. Kompanija je zadržala jednu samostalnu tastaturu za ostavu sa potrošnim materijalom niskog rizika, ali je prestala da ih koristi za laboratorije gde su bili uključeni podaci, prototipovi i poverenje klijenata.

Skalabilnost i dugoročne zamke održavanja

Skalabilnost je mesto gde samostalni uređaji zaista počinju da štete. Jedna vrata su izvodljiva. Dvoja vrata su još uvek izvodljiva. Dvadeset vrata u više zgrada postaje zamka održavanja. Svaka promena zaposlenog, rotacija izvođača, ažuriranje rasporeda ili izgubljena kartica postaje ponovljeni ručni rad. Ako kompanija raste, samostalni sistem ne raste skladno. Integratori bezbednosnih sistema preferiraju skalabilnu kontrolu pristupa jer kupci retko zauvek ostaju iste veličine. Vrata koja danas izgledaju nevažno mogu sledeće godine postati deo ograničenog radnog toka.

Harborline Apartments, izmišljena kompanija za upravljanje nekretninama, koristila je samostalne RFID tastature za teretane, prostorije za pakete, vešernice i pristup krovnoj terasi u nekoliko zgrada. Svaki upravnik zgrade je programiranje obavljao drugačije. Kada su stanari odselili, nisu svi akreditivi uklonjeni sa svih vrata sadržaja. Pritužbe su rasle kada je pristup prostoriji za pakete postao teško kontrolisati. Integrator je predložio sistem kontrole pristupa kojim se upravlja iz oblaka kako bi se pristup stanara mogao centralno ažurirati. Tim za nekretnine se u početku opirao trošku, a zatim shvatio da troši više vremena i rizika na ručne promene nego što je priznavao.

Vremenski rasporedi i ograničenja nadzora vrata

Vremenski rasporedi su još jedna slaba tačka. Mnoge samostalne tastature slabo podržavaju osnovno zakazivanje, ako ga uopšte podržavaju. Preduzeće može želeti da čistači ulaze samo noću, izvođači rade jednu nedelju, magacinsko osoblje pristupa samo tokom dodeljenih smena ili posetioci koriste vrata samo tokom događaja. Bez centralizovanog zakazivanja, ljudi često koriste podeljene PIN-ove ili ostavljaju pristup šire nego što je potrebno. Integratori preferiraju sisteme gde se nivoi pristupa i rasporedi mogu čisto dodeliti, brzo pregledati i promeniti bez stajanja pred vratima.

Rydell Foods, izmišljeni distributer rashlađene hrane, imao je različite potrebe za pristupom za hladnjače, suve ostave, prostorije za održavanje i kancelarijske prostore. Samostalne tastature su ugrađivane postepeno, a većina osoblja je imala širok pristup jer je to bilo lakše od programiranja detaljnih pravila. Tokom revizije bezbednosti hrane, kompanija je teško mogla da pokaže da je pristup određenim prostorijama sa sastojcima pravilno ograničen. Integrator je zamenio tastature u osetljivim zonama centralizovanim čitačima kartica i rasporedima vezanim za radna mesta. Pristup je postao lakši za objašnjavanje i lakši za sprovođenje.

Nadzor statusa vrata često nedostaje u samostalnim postavkama. Tastatura može otključati vrata, ali da li zna da li su vrata nasilno otvorena, držana otvorena, poduprta ili nikada pravilno zatvorena? Pravi sistem kontrole pristupa može koristiti kontakte vrata, uređaje za zahtev za izlaz, status brave i alarme za nadzor ponašanja vrata. Za mnoge bezbednosne probleme, pitanje nije samo ko je otključao vrata. Pitanje je da li su vrata ostala otvorena predugo ili su potpuno zaobiđena. Samostalne RFID tastature su često previše ograničene za taj nivo nadzora.

Merton University, izmišljeni kampus, koristio je samostalne tastature sa karticom na nekoliko prostorija sa opremom. Prostorije su tehnički bile zaključane, ali su studenti ponekad podupirali vrata tokom rada na projektima. Tastatura nije imala izveštavanje o držanim otvorenim vratima, pa nadležni nisu znali dok oprema nije nestala. Nadogradnja na umreženu kontrolu pristupa dodala je kontakte vrata i upozorenja za prostorije visoke vrednosti. Integrator je objasnio surovu istinu: čitač vrata bez nadzora vrata može dati lažan osećaj kontrole. Univerzitet je zadržao samostalne tastature samo za interne prostore niske vrednosti.

Kvalitet ugradnje i slabosti u okruženju

Integratori takođe brinu o kvalitetu ugradnje. Samostalne tastature se često kupuju onlajn i ugrađuju ih električari, timovi za održavanje ili mali izvođači bez potpunog bezbednosnog dizajna. To može dovesti do slabog ožičenja napajanja, izloženih releja, lošeg zaptivanja od vremenskih uslova, nedostatka zaštite od prenapona, lošeg vođenja kablova i bez dokumentacije. Kada nešto otkaže, kupac poziva integratora bezbednosnih sistema da popravi sistem koji integrator nije projektovao. Prirodno, oni su skeptični prema uređajima koji pozivaju na ugradnju prečicama.

Eastbridge Auto Parts, izmišljeni magacin delova, postavio je samostalne spoljašnje RFID tastature na kapije dvorišta i vrata kaveza. Jedinice su reklamirane kao otporne na vremenske uslove, ali su ulazi kablova bili loše zaptiveni i kiša je ušla u dva kućišta. Jedna kapija je otkazala tokom jutarnje gužve pri otpremi. Integrator je zamenio spoljašnje jedinice čitačima odgovarajućeg stepena zaštite povezanim sa zaštićenim kontrolerima, dodao zaštitu od prenapona i dokumentovao ožičenje. Kompanija je naučila da je hardver za kontrolu pristupa pouzdan onoliko koliko je pouzdano okruženje ugradnje oko njega.

Šta integratori bezbednosnih sistema preferiraju umesto toga

Dakle, šta integratori bezbednosnih sistema preferiraju? Obično preferiraju sistem kontrole pristupa zasnovan na kontroleru za vrata kritična za poslovanje. To može značiti lokalni sistem, platformu kontrole pristupa kojom se upravlja iz oblaka ili hibridnu postavku. Preferiraju RFID čitače koji šalju podatke akreditiva bezbednom kontroleru umesto da donose svaku odluku na vratima. Preferiraju OSDP umesto starije jednosmerne komunikacije čitača gde projekat zahteva bolju bezbednost i nadzor. Preferiraju centralizovano upravljanje akreditivima, nivoe pristupa, rasporede, evidenciju revizije, nadzor vrata i jasnu administraciju. Za vrata sa većim rizikom, mogu preporučiti karticu plus PIN, mobilne akreditive, biometriju ili višefaktorska pravila u zavisnosti od lokacije.

Kada su samostalne RFID tastature prihvatljive

To ne znači da su samostalne RFID tastature uvek pogrešne. Mogu biti razumne za malu ostavu niskog rizika, privremenu kancelariju na gradilištu, jedna interna vrata sa ograničenim brojem korisnika ili primenu ograničenu budžetom gde kupac razume kompromise. Integratori ih najviše mrze kada se koriste kao prečica za vrata koja zahtevaju odgovornost. Samostalna tastatura na ostavi za metle je jedno. Samostalna tastatura na serverskoj sobi, prostoriji za čuvanje lekova, blagajni, laboratoriji, sadržaju stana, kavezu za proizvodni alat je nešto drugo.

Bolja odluka o kupovini počinje pitanjem o riziku. Šta se dešava ako pogrešna osoba otvori ova vrata? Ako je odgovor mala neprijatnost, samostalna RFID tastatura može biti prihvatljiva. Ako odgovor uključuje krađu, privatnost, bezbednost, usaglašenost, prekid proizvodnje, podatke klijenata, kontrolisane supstance, skupe alate ili sporove sa zakupcima, onda dizajn kontrole pristupa treba da bude jači. Kupci takođe treba da pitaju koliko će korisnika i vrata lokacija imati za dve godine, ne samo danas. Jeftino rešenje koje blokira budući rast nije zaista jeftino.

Za timove nabavke, kontrolna lista treba da uključi tip akreditiva, kompatibilnost kartica, upravljanje PIN-om, kapacitet korisnika, mogućnost evidencije revizije, zaštitu od neovlašćenog pristupa, lokaciju releja, zahteve za napajanjem, stepen zaštite od vremenskih uslova, integraciju sa kontrolerom, podršku za OSDP ili Wiegand, podršku za kontakt vrata, daljinsko upravljanje i dozvole administratora. Ako je proizvod opisan kao samostalna tastatura za kontrolu pristupa, pitajte da li može raditi i kao čitač povezan sa kontrolerom. Neki uređaji mogu raditi u oba režima, što projektu daje više fleksibilnosti. Drugi su zaista samostalni i mogu postati ćorsokak kada lokacija poraste.

Najjači sistemi kontrole pristupa su dosadni na najbolji način. Novi zaposleni se dodaje jednom. Izgubljena kartica se onemogućava jednom. Izvođač dobija pristup za tačne datume. Držana otvorena vrata stvaraju upozorenje. Menadžer može pregledati istoriju pristupa. Bivši član osoblja ne ostaje aktivan na zaboravljenim vratima. Integratori bezbednosnih sistema preferiraju ovu vrstu dosade jer smanjuje iznenađenja. Samostalne RFID tastature često stvaraju suprotno: skrivene kodove, lokalne baze podataka, evidenciju koja nedostaje i vrata koja niko u potpunosti ne poseduje.

Razlog zašto integratori bezbednosnih sistema mrze samostalne RFID tastature nije to što proizvodi nikada ne rade. Mnogi od njih sasvim dobro otvaraju vrata. Problem je u tome što je otvaranje vrata samo najmanji deo kontrole pristupa. Upravljanje identitetima, dozvolama, rasporedima, evidencijom, bravama, alarmima i budućim promenama je pravi posao. Samostalne tastature pojednostavljuju kupovinu, ali mogu zakomplikovati životni ciklus bezbednosti. Zato integratori preferiraju umreženu kontrolu pristupa, bezbedne RFID čitače, centralizovano upravljanje i sisteme koji se mogu revidirati nakon što se vrata otvore.

Za kupce, praktičan odgovor nije da odbace svaku samostalnu tastaturu. Već da koriste pravi uređaj za pravi nivo rizika. Postavite samostalne RFID tastature samo tamo gde je lokalna kontrola prihvatljiva i posledice ograničene. Koristite RFID čitače za kontrolu pristupa zasnovane na kontroleru za vrata koja su važna. Izaberite bezbedne akreditive kada je rizik kopiranja zabrinjavajući. Izbegavajte podeljene PIN-ove za osetljiva područja. Dokumentujte svaka vrata. Planirajte fluktuaciju zaposlenih pre nego što se dogodi. Ako to uradite, sistemom kontrole pristupa će biti lakše upravljati, lakše ga revidirati i mnogo lakše će ga integrator bezbednosnih sistema podržavati bez onog umornog osmeha.