Zašto bezbedni data centri skrivaju RFID čitače u ručkama serverskih ormara

Visokobezbednosni centri podataka ne kriju RFID čitači unutar ručki serverskih rekova zato što to izgleda futuristički. To rade zato što su vrata reka postala jedna od najvažnijih bezbednosnih granica u zgradi. Centar podataka možda već ima perimetarsku ogradu, stražarska mesta, mantrape, CCTV, biometrijske kontrolne punktove, pametne kartice, kontrolu posetilaca i evidenciju pristupa na svakim glavnim vratima. Ali kada tehničar uđe u beli prostor, pravo pitanje postaje konkretnije: ko je otvorio baš ovaj rek, u tačno ovo vreme i zašto?

Tu ručka reka postaje važna. Standardna mehanička ručka može da zaključa ormar, ali ne može da identifikuje osobu koja ju je dodirnula. Zajednički ključ može da otvori niz rekova, ali ne može da dokaže da li je pravi tehničar otvorio ormar pravog klijenta. Obična elektronska brava može da pomogne, ali ako je čitač postavljen odvojeno na ram ili vrata, može da doda nered, izloži ožičenje ili stvori neprikladno ponašanje korisnika. Skrivanjem RFID čitača unutar ručke reka, pristupna tačka postaje prirodna. Osoba poseže za ručkom, prilaže akreditiv, sistem proverava dozvolu, brava se otpušta i događaj pristupa se beleži.

Za visokobezbednosne centre podataka, ovaj mali dizajnerski izbor menja mnogo toga. RFID ručka reka postaje deo kontrole pristupa na nivou reka. Može da podrži MIFARE DESFire kartice, službene bedžove zaposlenih, privremene akreditive za izvođače, bezbedne NFC tokene, ili višefaktorske tokove rada u zavisnosti od sistema. Može da se poveže sa sistemom kontrole pristupa centra podataka, DCIM platformom, tokom rada tiketa, ili softverom za nadzor ormara. Umesto da tretira pristup reku kao problem ručnog ključa, objekat tretira svaka vrata ormara kao kontrolisani bezbednosni događaj.

Zašto ručke rekova postaju kritična bezbednosna granica

Objekat za kolokaciju u Frankfurtu prešao je na RFID ručke rekova nakon što je revizija klijenta otkrila slabu tačku u starom procesu. Evidencija pristupa zgradi bila je odlična. Evidencija mantrapa bila je čista. Evidencija pristupa kavezima bila je prihvatljiva. Ali unutar deljenih prostorija klijenata, ormari su još uvek koristili mehaničke ključeve koji su se čuvali na stolu nadzornika. Tehničari su potpisivali papir pre pozajmljivanja ključeva, ali objekat nije mogao da dokaže tačno koji je ormar otvoren u 14:40 tokom prozora za održavanje. Operater je instalirao pametne ručke rekova sa ugrađenim RFID čitačima i pojedinačnim dozvolama za ormare. Sledeća revizija nije zahtevala nagađanje. Svako otvaranje ormara imalo je korisnika, vremensku oznaku, ID reka i referencu tiketa.

Glavni razlog za postavljanje čitača unutar ručke je ponašanje. Bezbednosni sistemi ne uspevaju kada zahtevaju od ljudi da izvrše dodatne korake koji deluju neprirodno. Ako RFID čitač stoji na bočnom panelu, tehničar tamo prilaže bedž, a zatim poseže za ručkom. Ako je čitač skriven u ručki, pokret je jednostavniji. Priloži, uhvati, otvori. U centru podataka gde tehničari nose rukavice, nose alat, guraju kolica i kreću se pod vremenskim pritiskom, manje neprikladnih pokreta je važno. Tačka kontrole pristupa treba da odgovara fizičkoj radnji.

Hiperskalabilni lokalitet za podršku u Virdžiniji testirao je odvojene čitače ormara pre prelaska na integrisane RFID ručke rekova. Tehničari su se žalili da su odvojeni čitači previše lako promašeni tokom hitnih zamena hardvera. Neki bi priložili čitač, odmakli se da uzmu ležište, a zatim se vratili i povukli ručku nakon što je prozor za otključavanje istekao. Drugi su prvo pokušali ručku, a zatim se setili čitača. Integrisana ručka rešila je većinu te zabune. Interakcija sa akreditivom dogodila se na mestu gde je ruka već išla. Evidencija pristupa se poboljšala jer je ponašanje postalo doslednije.

Ugrađeno postavljanje smanjuje izloženi hardver

Još jedna prednost je otpornost na neovlašćeno diranje. Vidljiv spoljni čitač može postati meta za oštećenje, ispitivanje, izvlačenje kablova ili slučajno diranje. Ručka reka sa integrisanim čitačem može da sakrije elektroniku iza jačeg mehaničkog dizajna. Ožičenje se može voditi kroz vrata ili ram na kontrolisan način. Prozor čitača može biti mali, zapečaćen i zaštićen. Sistem može da uključi senzore vrata, status brave, upozorenja o nasilnom otvaranju i alarme za neovlašćeno diranje. Ručka reka nije nepobediva, ali smanjuje izložene napadne površine u poređenju sa nakačenim čitačem.

Centar podataka za finansijske usluge u Cirihu zamenio je spoljne čitače kartica ormara nakon ponovljenih oštećenja tokom održavanja. Nije bio uključen nikakav napadač. Kolica za čišćenje, kutije sa alatom i rezervne serverske kutije udarali su u čitače postavljene pored vrata rekova. Nekoliko kućišta čitača je napuklo, a jedan kabl se otkačio tokom ubrzanog premeštanja opreme. Objekat je prešao na pametne ručke rekova sa ugrađenim RFID modulima čitača i unutrašnjim vođenjem kablova. Prednja strana ormara izgledala je čistije, a čitači su prestali da se ponašaju kao krhki dodaci nakačeni na skupe rekove.

Kako RFID ručke rekova podržavaju centre podataka sa više zakupaca

Kontrola pristupa na nivou reka je takođe važna za kolokaciju sa više zakupaca. U jednom korporativnom centru podataka, većina ormara može pripadati jednoj organizaciji. U kolokacionom centru podataka, različiti klijenti mogu deliti prostorije, kaveze, prolaze ili servisne timove. Tehničar može biti ovlašćen za rek jednog klijenta, ali ne za susedni ormar. Izvođač može imati dozvolu da otvori rek za mrežno povezivanje na jedan sat, ali ne i obližnji ormar za skladištenje. Pristup na nivou zgrade ne može da podrži taj nivo razdvajanja. RFID ručke rekova mogu.

Pružalac usluga kolokacije u Singapuru koristio je ugrađene RFID ručke rekova za korporativne klijente sa strogim zahtevima usaglašenosti. Tehničari jednog klijenta mogli su da pristupe samo svojim dodeljenim ormarima. Osoblje za daljinsku pomoć moglo je da otvori ormare klijenata samo nakon što tiket za servis odobri vremenski prozor. Ako bi neko pokušao da otvori pogrešan ormar, ručka je ostajala zaključana i pokušaj je zabeležen. Sistem je takođe obaveštavao operativni pult kada ormar ostane otvoren duže od odobrenog perioda održavanja. Pružalac nije samo prodavao prostor i napajanje. Prodavao je dokaz da je oprema klijenta fizički razdvojena na nivou ormara.

Revzijski trag je jedna od najvećih prednosti. Klijenti centara podataka često traže dokaz: ko je pristupio reku, kada, iz kog razloga i da li su se vrata nakon toga zatvorila. Ručka reka sa skrivenim RFID čitačem može da zabeleži pokušaje pristupa, uspešna otključavanja, neuspešne akreditive, vreme otvorenih vrata, nasilni ulaz i status brave. Kada se poveže sa tiketima, događaj pristupa može se povezati sa radnim nalogom. To je vredno za SOC 2, ISO 27001, PCI DSS, revizije finansijskih usluga, zdravstvenu infrastrukturu, državne radne opterećenja i interne bezbednosne preglede.

Pružalac zdravstvenog oblaka u Torontu imao je stroge zahteve klijenata u vezi sa fizičkim pristupom serverima. Kompanija je već imala kamere i obezbeđenje, ali revizori su želeli čistije dokaze na nivou ormara. Pružalac je instalirao RFID elektronske ručke rekova i povezao događaje pristupa sa svojim sistemom upravljanja promenama. Tokom održavanja, bedž tehničara je morao da odgovara odobrenom tiketu pre nego što se ručka otvorila. Ako je ormar otvoren bez odgovarajućeg tiketa, događaj je eskaliran. Sistem je smanjio vreme pripreme revizije jer fizički zapis o pristupu više nije bio razbacan po kamerama, evidenciji bedžova i ručnim beleškama.

Čist dizajn ormara takođe poboljšava operacije

Skrivanje čitača unutar ručke takođe poboljšava vizuelnu disciplinu u belom prostoru. Centri podataka cene čiste rasporede. Slobodni čitači, izloženi nosači, dodatne kutije i neuredno vođenje kablova stvaraju probleme u održavanju i izgledaju neprofesionalno. Integrisane RFID ručke rekova smanjuju vidljivi hardver. Prednja strana ormara ostaje čista. Pristupna tačka je očigledna obučenom osoblju, ali nije vizuelno bučna. U vrhunskim centrima podataka, operativni izgled nije taština. Čist fizički dizajn često znači manje stvari koje se mogu pokvariti, zakačiti, blokirati protok vazduha ili zbuniti tehničare.

Vrhunski centar podataka u Tokiju nadogradio je nekoliko prostorija za klijente u finansijskom trgovanju. Tim klijenta je želeo strože evidencije pristupa rekovima, ali nije želeo glomazne dodatne čitače na svakim vratima ormara. Konačni dizajn koristio je niskoprofilne pametne ručke rekova sa skrivenim RFID čitačima, LED indikatorima statusa i zapečaćenim ožičenjem kroz ram reka. Prostorija je izgledala gotovo nepromenjeno posetiocima, ali svaki ormar je sada imao elektronsku kontrolu pristupa. Klijentu se dopalo što se bezbednost poboljšala bez toga da prostorija izgleda krpano.

Inženjerski izazovi iza skrivenih RFID čitača

Postavljanje čitača unutar ručke reka nije tehnički jednostavno. Serverski rekovi su metalne konstrukcije, a RFID se ne ponaša uvek blagonaklono oko metala. Loše dizajnirana antena čitača unutar metalne ručke može imati kratak domet, nedosledna čitanja ili mrtve tačke. Ručka mora biti konstruisana tako da se akreditiv može pouzdano pročitati, a da se pritom sačuva mehanička čvrstoća. Antena čitača, tip akreditiva, materijal ručke, uzemljenje, vođenje kablova, napajanje i mehanizam brave moraju svi da rade zajedno. Kupci ne treba da pretpostavljaju da je svaka „RFID ručka" jednaka.

Platforma za oblačno igranje u Seulu kupila je jeftine elektronske ručke rekova za malu privatnu serversku sobu. Ručke su izgledale dobro, ali čitanja bedžova bila su nedosledna osim ako tehničari ne postave karticu pod jednim tačnim uglom. Tokom noćnog održavanja, to je postalo iritantno. Platforma ih je kasnije zamenila ručkama rekova dizajniranim za metalna okruženja i testiranim sa postojećim MIFARE DESFire bedžovima. Nove ručke imale su definisanu zonu prilaganja i bolju doslednost čitanja. Kompanija je naučila da čitač skriven unutar ručke ipak mora da se povinuje RF inženjeringu, a ne samo industrijskom dizajnu.

Bezbednost akreditiva je takođe važna. Visokobezbednosni centar podataka treba da bude oprezan sa slabim tehnologijama kartica. Neke starije niskofrekventne proksimiti kartice ili nebezbedni akreditivi mogu se lako klonirati. Za kontrolu pristupa na nivou reka, mnogi operateri preferiraju jače tehnologije pametnih kartica kao što su akreditivi zasnovani na MIFARE DESFire EV, šifrovani sistemi bedžova ili mobilni akreditivi sa bezbednim provizionisanjem. Ručka je samo jedan deo sistema. Ako se akreditiv može lako kopirati, prelepa pametna ručka reka postaje slabija kontrola nego što izgleda.

Objekat državnog izvođača u Merilendu prešao je sa deljenih mehaničkih ključeva na RFID ručke rekova, ali bezbednosni tim je odbio prvi predlog akreditiva jer se oslanjao na zastarele proksimiti kartice koje su već bile u fazi ukidanja. Konačni projekat koristio je bezbedne akreditive pametnih kartica usklađene sa planom razvoja kontrole pristupa zgrade. Svaka ručka reka prihvatala je samo odobrene akreditive, a neuspešni pokušaji su centralno beleženi. Objekat je izbegao izgradnju novog sloja kontrole na nivou reka na zastareloj tehnologiji bedžova.

Višefaktorski pristup može proširiti kontrolu na nivou reka

Neki centri podataka kombinuju RFID ručke rekova sa višefaktorskim pristupom. Tehničar može zahtevati bedž plus PIN na obližnjem terminalu, bedž plus biometrijsku verifikaciju na ulazu u prostoriju, ili bedž plus odobreni servisni tiket. Sama ručka reka možda ne izvršava svaki faktor, ali postaje konačna fizička tačka sprovođenja. Ovo je posebno korisno za ograničene rekove koji sadrže uređaje za šifrovanje, platne sisteme, HSM klijenata, servere za poverljiva istraživanja ili mrežnu infrastrukturu visoke vrednosti.

Centar podataka za obradu plaćanja u Londonu koristio je ugrađene RFID ručke rekova za ormare koji sadrže PCI osetljive sisteme. Normalni serverski rekovi zahtevali su autorizaciju bedžom. Rizičniji ormari zahtevali su važeći tiket, dozvolu bedža i kod za odobrenje nadzornika unet kroz lokalnu pristupnu konzolu pre nego što bi se ručka reka otključala. Ručka nije sama nosila ceo bezbednosni tok rada. Sprovodila je konačno da ili ne na vratima ormara. To je smanjilo šansu da neko otvori osetljiv rek samo zato što ima opšti pristup prostoriji.

Operativne prednosti izvan bezbednosti

Operativna bezbednost je još jedan razlog zašto su ove ručke korisne. Otvorena vrata reka mogu blokirati prolaze, uticati na protok vazduha, izložiti opremu ili stvoriti servisni rizik. Pametne ručke rekova mogu da prijave status otvorenih vrata i pošalju upozorenja ako ormar ostane otvoren previše dugo. Neki sistemi mogu to povezati sa nadzorom životne sredine, tako da operativno osoblje može da reaguje pre nego što mali događaj pristupa postane problem hlađenja ili bezbednosti. U gustim serverskim sobama, otvorena vrata nisu samo vizuelni problem.

Objekat za istraživačko računarstvo u Melburnu instalirao je RFID ručke rekova nakon ponovljenih incidenata gde su vrata rekova ostajala otvorena nakon održavanja GPU. Objekat je radio vruć, a upravljanje protokom vazduha je već bilo osetljivo. Nove ručke prijavljivale su trajanje otvorenih vrata. Ako je rek ostao otvoren duže od definisanog perioda, NOC je primio upozorenje. Tehničari su još uvek imali slobodu da rade, ali zaboravljena vrata postala su vidljiva. Projekat je opravdan i kao poboljšanje bezbednosti i kao mera discipline protoka vazduha.

Usluge daljinske pomoći imaju veliku korist od ugrađenih RFID ručki rekova. U kolokaciji, klijenti često traže od tehničara pružaoca da ponovo pokrenu opremu, zamene diskove, provere kablove ili instaliraju uređaje. Pružalac treba dokaz da je tehničar otvorio ispravan rek i to samo tokom odobrenog servisnog prozora. RFID ručke rekova to olakšavaju. Sistem može da otključa samo ovlašćeni ormar klijenta i automatski zabeleži događaj pristupa. Ako tehničar ode do pogrešnog reka, ručka jednostavno odbija.

Operater centra podataka u Dalasu koristio je RFID ručke rekova za tokove rada daljinske pomoći. Klijent je zatražio proveru napajanja u ormaru C17. Bedž tehničara bio je ovlašćen samo za C17 tokom servisnog prozora. Kada je tehničar slučajno prišao C16, ručka je ostala zaključana i zabeležila odbijeni pokušaj. Tehničar je proverio tiket i ispravio lokaciju pre nego što je otvorio bilo šta. Sistem je tiho sprečio događaj pogrešnog ormara, bez oslanjanja samo na pamćenje ili vizuelne oznake.

Privremene dozvole smanjuju rizik upravljanja ključevima

Dizajn takođe podržava privremeni pristup. Izvođači, revizori, dobavljači opreme, timovi za čišćenje i posetioci klijenata mogu zahtevati ograničen pristup određenim rekovima. Mehanički ključevi su neprikladni za privremenu dozvolu jer moraju biti izdati, prikupljeni, praćeni i fizički kontrolisani. RFID ručke rekova omogućavaju vremenski zasnovane dozvole koje automatski ističu. Ovo je korisno kada spoljni inženjeri dolaze zbog nadogradnje firmvera, projekta kabliranja, osvežavanja hardvera ili hitne popravke.

Telekomunikacioni centar podataka u Helsinkiju koristio je privremeni RFID pristup za dobavljača mrežne opreme koji je obavljao vikend migraciju hardvera. Inženjeri dobavljača mogli su da uđu samo u dodeljeni kavez i otvore samo odobrene rekove između subotnjeg jutra i nedeljnog uveče. Nakon što se prozor migracije zatvorio, njihovi akreditivi više nisu otvarali te ručke. Tim za objekte nije morao da juri ključeve u ponedeljak. Prava pristupa su nestala po rasporedu.

Faktori nabavke i integracije koje kupci treba da provere

Planiranje nestanka napajanja je od suštinske važnosti. Ručka reka koja zavisi od elektronike mora imati bezbedno i kontrolisano ponašanje pri otkazu. Centri podataka mogu zahtevati hitno mehaničko zaobilaženje, rezervno napajanje, lokalnu bateriju, centralno napajanje ili dokumentovanu proceduru za hitno otvaranje. Pravi izbor zavisi od bezbednosnog modela i operativnog rizika. Visokobezbednosni objekat ne želi da se rekovi slobodno otvaraju tokom nestanka struje. Istovremeno, ovlašćeni hitni pristup mora ostati moguć. Kupci treba da pitaju šta se tačno dešava kada napajanje, mreža, kontroler ili komunikacija čitača otkažu.

Regionalni lokalitet za oporavak od katastrofe u Arizoni razmotrio je ovo pre odobrenja pametnih ručki rekova. Bezbednosni tim je želeo ponašanje bezbedno pri otkazu, dok je operativni tim trebao hitni pristup tokom događaja napajanja. Konačni dizajn koristio je centralizovano rezervno napajanje za sistem pristupa rekovima i zapečaćene mehaničke ključeve za zaobilaženje koji se čuvaju pod dvostrukom kontrolom. Hitna upotreba pokrenula je zapis o incidentu. Objekat je izbegao dva loša ekstrema: rekove koji se otključavaju tokom otkaza i rekove koje niko ne može otvoriti tokom prave hitne situacije.

Mrežni dizajn je takođe važan. Neke ručke rekova povezuju se preko kontrolera pristupa, PDU ormara, serijskih magistrala, IP modula ili sistema za nadzor rekova. Mogu da šalju događaje u DCIM, SIEM, softver za kontrolu pristupa ili lokalnu platformu za upravljanje. Sistem treba da bude segmentiran i obezbeđen. Niko ne želi da mreža brava rekova bude ležerno izložena istoj mreži kao gostujući Wi-Fi ili oprema test laboratorije. Uređaji fizičke bezbednosti sada su deo sajber-fizičkog okruženja, i timovi centara podataka treba tako da ih tretiraju.

Pružalac finansijske infrastrukture u Stokholmu povezao je elektronske ručke rekova na posvećenu mrežu za upravljanje sa strogim pravilima zaštitnog zida. Događaji pristupa tekli su u SIEM, dok su promene konfiguracije zahtevale odobrenje privilegovanog administratora. Kompanija nije želela da sistem ručki rekova postane zaboravljeni IoT sloj. Tretiranjem ručki kao bezbednosne infrastrukture, izbegla je uobičajenu grešku poboljšanja fizičke kontrole uz stvaranje slabe putanje upravljanja.

Mehaničku kompatibilnost treba testirati pre uvođenja

Kvalitet instalacije odlučuje da li projekat funkcioniše u svakodnevnom životu. Ručke moraju da odgovaraju vratima rekova, da se poravnaju sa mehanizmom zaključavanja, da izdrže ponovljenu upotrebu i da ne ometaju protok vazduha, upravljanje kablovima, uzemljenje ili zamah vrata. Naknadna ugradnja na postojeće rekove može biti teža od instalacije ručki na nove ormare. Različiti brendovi rekova mogu zahtevati adaptere. Debljina vrata, šipke za zaključavanje, smer zamaha i vođenje kablova mogu se razlikovati. Pilot treba da uključi stvarne modele rekova u objektu, a ne samo primer vrata u laboratoriji.

Lokalitet za kolokaciju u Sao Paulu planirao je naknadnu ugradnju RFID ručki rekova u tri hale. Pilot je otkrio da stariji ormari u jednoj hali imaju različitu geometriju zaključavanja od novijih ormara. Prvi komplet ručki odgovarao je dvama modelima rekova, ali ne i trećem bez prilagođenog nosača. Pošto je problem pronađen tokom pilota, operater je prilagodio plan uvođenja i izbegao neuredno kašnjenje instalacije. Tehnologija je bila dobra, ali provera mehaničke kompatibilnosti spasila je raspored.

Privatnost i poverenje osoblja ne treba zanemariti. Evidencije pristupa na nivou reka su moćne, ali takođe nadgledaju ponašanje tehničara. Centri podataka treba da budu jasni o tome zašto evidencije postoje: zaštita opreme klijenata, dokazivanje usaglašenosti, smanjenje pristupa pogrešnom reku i poboljšanje odgovora na incidente. Sistem ne treba da postane nejasan alat za nadzor bez politike. Evidencijama pristupa treba upravljati u skladu sa internim upravljanjem, ugovorima sa klijentima i zakonskim zahtevima.

Kompanija za upravljani hosting u Dablinu uvela je RFID ručke rekova i u početku se suočila sa otporom tehničara koji su mislili da je sistem dizajniran da ih okrivi za svako kašnjenje. Rukovodstvo je izmenilo poruku uvođenja. Evidencije će se koristiti za bezbednost, reviziju i istragu incidenata, a ne za ocenjivanje produktivnosti iz minuta u minut. Tehničarima je takođe pokazano kako ih sistem štiti dokazivanjem da nisu pristupili rekovima uključenim u sporove sa klijentima. Kada je tim razumeo svrhu, usvajanje je postalo glađe.

Konačna kontrolna lista za RFID ručke rekova u centrima podataka

Za nabavku, kontrolna lista treba da bude stroga. Da li ručka reka podržava tip akreditiva koji objekat već koristi? Da li je kompatibilna sa MIFARE DESFire ili drugim bezbednim standardom kartica ako je potrebno? Da li se integriše sa sistemom kontrole pristupa, DCIM, alatom za tikete ili SIEM? Da li beleži status otvorenih vrata i događaje nasilnog otvaranja? Kakvo je ponašanje bezbedno pri otkazu? Kako se kontroliše hitno zaobilaženje? Mogu li se dozvole dodeliti po reku, klijentu, korisniku i vremenskom prozoru? Da li je čitač dizajniran da radi unutar metalne ručke? Da li je testiran na stvarnim modelima rekova? Ova pitanja su važnija od toga da li ručka izgleda moderno.

Pravi razlog zašto visokobezbednosni centri podataka skrivaju RFID čitače unutar ručki serverskih ormara jeste to što je ormar poslednja fizička granica pre opreme. Bezbednost zgrade dovodi ljude u objekat. Bezbednost prostorije dovodi ih u beli prostor. Kontrola pristupa na nivou ormara odlučuje da li mogu da dodirnu server, svič, storidž niz ili bezbednosni uređaj koji je zaista važan. Stavljanjem čitača u ručku, centri podataka tu poslednju granicu čine prirodnom, diskretnom i proverljivom.

Dobra pametna ručka ormara ne treba da usporava tehničare niti da čini da prostorija izgleda pretrpano. Treba da olakša ispravan postupak: priložite akreditiv, otvorite ovlašćeni ormar, obavite posao, zatvorite vrata, ostavite čist zapis o pristupu. Treba tiho da blokira pogrešan ormar, zabeleži neuspeli pokušaj i obavesti pravi tim kada se dogodi nešto neobično. Treba da deluje kao deo kabineta, a ne kao naknadna misao.

Visokobezbednosni centri podataka ne skrivaju RFID čitače zato što čitač treba da bude tajna. Skrivaju ih zato što najbolji bezbednosni alati često postaju jači kada su ugrađeni u predmet koji ljudi već koriste. Ručka ormara je mesto gde se pristup fizički odigrava. Stavite čitač tamo, pravilno ga konstruišite, povežite ga sa odgovarajućim dozvolama, i kabinet prestaje da bude pasivna metalna kutija. Postaje kontrolisana, evidentirana i inteligentna bezbednosna granica oko infrastrukture koju klijenti plaćaju da bi je zaštitili.