Защо интеграторите по сигурност не харесват самостоятелните RFID клавиатури

Самостоятелните RFID клавиатури се продават лесно, защото изглеждат прости. Купувачът вижда едно устройство, една врата, една клавиатура, един четец за карти и ниска цена за монтаж. Няма шкаф за контролер, няма сървър, няма сложен софтуер и няма разговори за месечна платформа. За малък склад или вътрешна врата с нисък риск това може да звучи привлекателно. Но попитайте опитните интегратори по сигурност какво мислят за самостоятелните RFID клавиатури и мнозина ще се усмихнат уморено по един и същи начин. Те не ги отхвърлят, защото са мързеливи или мислят само за по-скъпи решения. Не ги харесват, защото тези устройства често се превръщат в неуправляеми острови на сигурността, които създават проблеми дълго след като фактурата за инсталация е забравена.

Самостоятелната RFID клавиатура обикновено комбинира четец за карти и PIN клавиатура в един корпус. Потребителите могат да отключат вратата с RFID карта, PIN код или понякога с комбинация от двете. Устройството може да съхранява потребителски идентификатори локално, да управлява електрическа брава директно и да позволява базово програмиране от самата клавиатура. За купувач, който търси самостоятелна RFID клавиатура за контрол на достъпа, RFID система за врата с клавиатура или четец за карта и PIN, продуктът изглежда като бързо решение. Проблемът е, че контролът на достъпа не е само отваряне на врата. Той означава управление кой може да отвори коя врата, кога може да го направи, как се записват промените и какво се случва, когато възникне проблем.

Основните проблеми при самостоятелните RFID клавиатури

Интеграторите по сигурност обикновено предпочитат системи, които могат да се управляват, проверяват и поддържат. Една самостоятелна клавиатура може да отключва вратата правилно днес, но какво става, когато служител напусне, подизпълнител изгуби карта, PIN код бъде споделен или мениджър поиска отчет за достъп от миналия вторник? При много самостоятелни инсталации отговорът е неудобен. Някой трябва да застане пред вратата, да влезе в режим на програмиране, да премахне потребителя ръчно, да се надява, че е изтрил правилния код, и да води отделен запис някъде другаде. Ако обектът има десет врати, същият процес може да се наложи да се повтори десет пъти. Това не е управление на сигурността. Това е работа по памет, врата по врата.

В Bellmont Business Park, измислена многонаемателна офис сграда, управителят на имота монтира самостоятелни RFID клавиатури на складови помещения, клетки за велосипеди и технически врати, защото устройствата бяха достъпни и бързи за инсталиране. Първите месеци всичко изглеждаше нормално. После наемателите се смениха, фирмите за почистване започнаха да въртят екипи, а бивши обитатели все още знаеха старите PIN кодове. Когато постъпи жалба за кражба на велосипед, управителят поиска от интегратора история на достъпа. Нямаше полезна одитна следа. Интеграторът можеше само да обясни, че вратите се управляват локално и системата не е проектирана за централизирани отчети. Хардуерът беше работил, но процесът по сигурност се беше провалил.

Това е една от причините интеграторите да възразяват срещу самостоятелните четци за контрол на достъпа. Устройството може да пази идентификаторите вътрешно, но обектът рядко има чист жизнен цикъл на правата за достъп. При централизирана система потребител може да бъде добавен, временно спрян, ограничен по график или премахнат от една платформа. При самостоятелните устройства всяка врата се превръща в малка отделна база данни. Ако една карта трябва да бъде премахната от дванадесет врати, някой трябва да потвърди, че всички дванадесет устройства са актуализирани. В реални сгради тази стъпка често се пропуска, забавя или изпълнява непоследователно. Рискът расте тихо.

PIN кодове и споделени тайни

PIN кодовете влошават проблема. Клавиатурата дава гъвкавост, особено когато някой забрави картата си, но споделените кодове се разпространяват бързо. Началник на склад дава кода на временен работник. Служител по почистване го казва на заместник. Бивш служител го помни. Доставчик вижда как някой го въвежда. Ако кодовете не се сменят редовно и не са индивидуално зададени, PIN кодът може да се превърне в публична тайна. Интеграторите по сигурност знаят това, защото именно тях ги викат след загуба, спор или одит. Те предпочитат контрол на достъпа с карта и PIN, когато PIN кодът е обвързан с конкретен потребител, а не когато един общ код отваря вратата за всички.

Crestview Plastics, измислена компания за шприцване на пластмаси, използваше самостоятелни RFID клавиатури за инструментални помещения. Ръководителите харесваха удобството на общ PIN код, защото нощната смяна можеше да влиза, без да чака карта. С времето същият PIN стана известен на поддръжката, инструменталния отдел, почистващия персонал и няколко бивши подизпълнители. Когато скъпи вложки за матрици изчезнаха, заводът нямаше надежден начин да разбере кой е влизал в помещението. Интеграторът замени самостоятелните устройства с мрежови четци за контрол на достъпа, свързани към централен контролер. Всеки потребител получи индивидуален идентификатор, а при по-рискови смени се изискваше карта плюс PIN. Новата система не реши магически дисциплината, но най-накрая направи достъпа проследим.

Управление на бравата и физически уязвимости

Друг проблем е управлението на бравата. Много самостоятелни RFID клавиатури могат директно да превключват реле за брава. Това е удобно, но при лош монтаж може да постави управлението на отключването от несигурната страна на вратата. Ако някой може да свали четеца, да окъси кабели или да достигне релeйния изход, той може да задейства бравата. Добрият дизайн на сигурността често разделя четеца от решението за отключване. Четецът изпраща данни за идентификатора към защитен контролер, а контролерът, поставен в защитена зона, решава дали да освободи вратата. Затова интеграторите предпочитат RFID системи за контрол на достъпа с контролер пред евтини самостоятелни клавиатури за всичко извън приложения с нисък риск.

Northgate Clinics, измислена група здравни клиники, монтира самостоятелни клавиатурни четци на помещения за съхранение на лекарства по време на ремонт, защото разширението на основната система за контрол на достъпа беше забавено. Устройствата бяха поставени от външната страна на помещенията и управляваха електрически насрещници директно. При по-късен преглед на сигурността интеграторът отбеляза конфигурацията като слаба, защото кабелите към релето можеха да бъдат достъпни при атака срещу корпуса на четеца. Клиниката премести тези врати към защитен контролер за достъп с OSDP четци и наблюдение на вратата. Промяната даде по-добра реакция при саботаж, събитийни логове и управление на потребители. Самостоятелните клавиатури бяха временна мярка, а не правилно дългосрочно решение.

Одитни следи и липса на видимост

Одитните следи са друга ясна разделителна линия. Много купувачи не мислят за логове, докато не им потрябват. Врата се отваря, материали изчезват, ограничен шкаф е отворен след работно време или одитор по съответствие пита кой е имал достъп до чувствителна зона. Самостоятелната клавиатура може да няма логове, да има ограничени логове или логове, които трудно се извличат. Мрежовата система за контрол на достъпа може да записва разрешен достъп, отказан достъп, принудително отворени врати, задържани отворени врати, промени в идентификаторите, времеви графици и действия на операторите. Тези данни не са само за разследвания. Те помагат на фасилити мениджърите да разберат как вратите реално се използват.

AlderStone Hotel, измислен бутиков хотел, използваше самостоятелни RFID клавиатури за складови помещения само за персонал, защото бравите на стаите за гости се управляваха от отделна хотелска система. Подредбата изглеждаше безобидна, докато не се появиха разминавания в наличностите на алкохол в банкетен склад. Самостоятелната клавиатура не можеше да покаже кой служител е влязъл след полунощ. Генералният мениджър поиска от интегратора по-добра опция. Замяната не беше бляскава корпоративна платформа. Беше малка мрежова система за контрол на достъпа с одитни логове, управление на служебни карти и времеви графици. Ключовото подобрение беше видимостта.

Объркана поддръжка и смесени стандарти за идентификатори

Интеграторите по сигурност също не харесват самостоятелните клавиатури, защото създават объркване при поддръжка. Когато една врата откаже, чий е проблемът? В клавиатурата ли е, в захранването на бравата, в програмирането на идентификаторите, в магнитния контакт, в бутона за изход, в окабеляването или в потребителска грешка? При добре проектирана система за контрол на достъпа интеграторът често може да види логове и системен статус дистанционно. При самостоятелните устройства диагностиката обикновено означава изпращане на човек до вратата. Ако клиентът има десетки самостоятелни устройства от различни марки, поддръжката става непоследователна и скъпа. Продуктът е изглеждал евтин, но дългосрочното сервизно натоварване расте.

Whitmore Logistics, измислен регионален складов оператор, монтира няколко самостоятелни RFID клавиатури за период от пет години, купувайки модела, който е бил наличен в момента. Някои използваха EM карти, други MIFARE карти, а трети имаха различни стъпки за програмиране. Когато компанията поиска една карта за всички служебни врати, интеграторът откри хаос от смесени идентификатори. Няколко четци не можеха надеждно да поддържат един и същ тип карта. Обектът в крайна сметка премина към унифицирана система с RFID четци за контрол на достъпа и централизирано управление на идентификаторите. Складът спря да третира всяка врата като отделен проект и започна да третира достъпа като инфраструктура.

Технологията на идентификаторите също има значение. Някои самостоятелни клавиатури все още разчитат на по-стари нискочестотни проксимити карти или слаби формати на идентификация, защото са евтини и широко достъпни. Тези карти може да се копират по-лесно в сравнение със съвременните защитени смарт карта технологии. Интеграторите по сигурност предпочитат RFID четци и системи, които поддържат по-силни идентификатори, криптирана комуникация и правилно управление на ключове. За проекти с MIFARE DESFire, OSDP четци за достъп, мобилни идентификатори или многофакторен контрол на достъпа базовата самостоятелна клавиатура може да не покрива стандарта за сигурност.

Luma Labs, измислена компания за електронни разработки, използваше прости RFID клавиатурни четци за вътрешни лабораторни врати, преди да започне работа с клиентски прототипи. Въпросник за сигурност от клиент попита за криптиране на идентификаторите, логове за достъп и отнемане на баджове. Екипът по съоръженията не можеше да отговори уверено. Интеграторът препоръча лабораториите да преминат към мрежова платформа за контрол на достъпа със защитени смарт карти и криптирана комуникация на четците. Компанията все пак запази една самостоятелна клавиатура за нискорисков склад за консумативи, но спря да ги използва за лаборатории, където има данни, прототипи и клиентско доверие.

Мащабируемост и капани при дългосрочна поддръжка

Мащабируемостта е мястото, където самостоятелните устройства наистина започват да тежат. Една врата е управляема. Две врати все още са управляeми. Двадесет врати в няколко сгради се превръщат в капан за поддръжка. Всяка промяна на служител, ротация на подизпълнител, актуализация на график или изгубена карта означава повторна ръчна работа. Ако компанията расте, самостоятелната система не расте плавно с нея. Интеграторите по сигурност предпочитат мащабируем контрол на достъпа, защото клиентите рядко остават със същия размер завинаги. Врата, която днес изглежда маловажна, догодина може да стане част от ограничен работен процес.

Harborline Apartments, измислена компания за управление на имоти, използваше самостоятелни RFID клавиатури за фитнес зали, помещения за пратки, перални и достъп до покривни тераси в няколко сгради. Всеки управител на сграда програмираше устройствата по различен начин. Когато жители се изнасяха, не всеки идентификатор се премахваше от всяка врата към общи удобства. Оплакванията нараснаха, когато достъпът до помещението за пратки стана труден за контрол. Интеграторът предложи облачно управлявана система за контрол на достъпа, за да може достъпът на жителите да се актуализира централизирано. Екипът по имотите първо се противопостави на цената, а после осъзна, че губи повече време и поема повече риск с ръчни промени, отколкото е признавал.

Ограничения при времеви графици и наблюдение на врати

Времевите графици са още едно слабо място. Много самостоятелни клавиатури поддържат базово графициране слабо или изобщо не го поддържат. Един бизнес може да иска почистващият персонал да влиза само нощем, подизпълнителите да работят една седмица, складовите служители да имат достъп само по смяна или посетители да използват врата само по време на събитие. Без централизирано графициране хората често използват споделени PIN кодове или оставят достъпа по-широк от необходимото. Интеграторите предпочитат системи, в които нива на достъп и графици могат да се задават ясно, да се преглеждат бързо и да се променят, без някой да стои пред вратата.

Rydell Foods, измислен дистрибутор на охладени храни, имаше различни нужди за достъп до хладилни складове, сухи складове, технически помещения и офис зони. Самостоятелните клавиатури бяха монтирани постепенно, а повечето служители имаха широк достъп, защото това беше по-лесно от програмирането на подробни правила. По време на одит по безопасност на храните компанията трудно показа, че достъпът до определени помещения със съставки е правилно ограничен. Интеграторът замени клавиатурите в чувствителните зони с централизирани картови четци и графици, свързани с работните роли. Достъпът стана по-лесен за обяснение и по-лесен за прилагане.

Наблюдението на статуса на вратата често липсва при самостоятелни инсталации. Клавиатурата може да отключи вратата, но знае ли дали вратата е била отворена насила, задържана отворена, подпряна или не е затворена правилно? Истинската система за контрол на достъпа може да използва магнитни контакти, устройства за заявка за изход, статус на бравата и аларми, за да следи поведението на вратата. При много проблеми със сигурността въпросът не е само кой е отключил вратата. Важно е дали вратата е останала отворена твърде дълго или е била заобиколена изцяло. Самостоятелните RFID клавиатури често са твърде ограничени за такова ниво на контрол.

Merton University, измислен кампус, използваше самостоятелни картови клавиатури на няколко помещения с оборудване. Стаите технически бяха заключени, но студенти понякога подпираха вратите по време на проектна работа. Клавиатурата нямаше отчет за задържана отворена врата, затова екипът по съоръженията не разбра нищо, докато оборудване не изчезна. Мрежов ъпгрейд на контрола на достъпа добави магнитни контакти и известия за помещения с висока стойност. Интеграторът обясни една директна истина: четец за врата без наблюдение на вратата може да създаде фалшиво усещане за контрол. Университетът запази самостоятелни клавиатури само за вътрешни пространства с ниска стойност.

Качество на инсталацията и слабости спрямо средата

Интеграторите обръщат внимание и на качеството на инсталацията. Самостоятелните клавиатури често се купуват онлайн и се монтират от електротехници, екипи по поддръжка или малки изпълнители без цялостен проект за сигурност. Това може да доведе до слабо захранващо окабеляване, открити релета, лошо уплътняване срещу атмосферни условия, липсваща защита от пренапрежение, лошо прокарани кабели и липса на документация. Когато нещо се повреди, клиентът вика интегратор по сигурност да поправи система, която интеграторът не е проектирал. Естествено, те са скептични към устройства, които насърчават инсталации по краткия път.

Eastbridge Auto Parts, измислен склад за автомобилни части, постави самостоятелни външни RFID клавиатури на портали към двор и врати на клетки. Устройствата бяха рекламирани като устойчиви на атмосферни условия, но кабелните входове бяха лошо уплътнени и дъжд проникна в два корпуса. Един портал отказа по време на сутрешно експедиране. Интеграторът замени външните устройства с правилно сертифицирани четци, свързани към защитени контролери, добави защита от пренапрежение и документира окабеляването. Компанията научи, че хардуерът за контрол на достъпа е толкова надежден, колкото е надеждна средата на инсталацията около него.

Какво предпочитат интеграторите по сигурност

Какво предпочитат интеграторите по сигурност? Обикновено те предпочитат система за контрол на достъпа с контролер за бизнес критични врати. Това може да бъде локална система, облачно управлявана платформа за контрол на достъпа или хибридна конфигурация. Те предпочитат RFID четци, които изпращат данни за идентификатора към защитен контролер, вместо всяко решение да се взема на самата врата. При проекти, които изискват по-висока сигурност и наблюдение, предпочитат OSDP пред по-стара еднопосочна комуникация на четеца. Предпочитат централизирано управление на идентификатори, нива на достъп, графици, одитни логове, наблюдение на врати и ясна администрация. За по-рискови врати могат да препоръчат карта плюс PIN, мобилни идентификатори, биометрия или многофакторни правила според обекта.

Кога самостоятелните RFID клавиатури са приемливи

Това не означава, че самостоятелните RFID клавиатури винаги са грешен избор. Те могат да бъдат разумни за малко складово помещение с нисък риск, временен офис на обект, една вътрешна врата с ограничен брой потребители или приложение с ограничен бюджет, при което клиентът разбира компромисите. Интеграторите ги отхвърлят най-силно, когато се използват като кратък път за врати, които изискват отчетност. Самостоятелна клавиатура на шкаф за метли е едно. Самостоятелна клавиатура на сървърно помещение, склад за лекарства, касов офис, лаборатория, общо помещение в жилищна сграда или клетка с производствени инструменти е нещо съвсем различно.

По-доброто решение за покупка започва с въпрос за риска. Какво се случва, ако грешният човек отвори тази врата? Ако отговорът е дребно неудобство, самостоятелна RFID клавиатура може да е приемлива. Ако отговорът включва кражба, поверителност, безопасност, съответствие, прекъсване на производството, клиентски данни, контролирани вещества, скъпи инструменти или спорове с наематели, тогава дизайнът на контрола на достъпа трябва да бъде по-силен. Купувачите трябва също да питат колко потребители и врати ще има обектът след две години, а не само днес. Евтино решение, което блокира бъдещия растеж, всъщност не е евтино.

За екипите по снабдяване контролният списък трябва да включва тип идентификатор, съвместимост с карти, управление на PIN кодове, капацитет за потребители, възможност за одитен лог, защита от саботаж, местоположение на релето, изисквания към захранването, степен на устойчивост на атмосферни условия, интеграция с контролер, поддръжка на OSDP или Wiegand, поддръжка на магнитен контакт за врата, дистанционно управление и администраторски права. Ако продуктът е описан като самостоятелна клавиатура за контрол на достъпа, попитайте дали може да работи и като четец, свързан към контролер. Някои устройства могат да работят и в двата режима, което дава повече гъвкавост на проекта. Други са наистина самостоятелни и могат да се окажат задънена улица, когато обектът порасне.

Най-силните системи за контрол на достъпа са скучни в най-добрия смисъл. Нов служител се добавя веднъж. Изгубена карта се деактивира веднъж. Подизпълнител получава достъп за правилните дати. Задържана отворена врата създава известие. Мениджър може да прегледа историята на достъпа. Бивш служител не остава активен на забравени врати. Интеграторите по сигурност предпочитат този вид скучно, защото намалява изненадите. Самостоятелните RFID клавиатури често създават обратното: скрити кодове, локални бази данни, липсващи логове и врати, за които никой не носи пълна отговорност.

Причината интеграторите по сигурност да не харесват самостоятелните RFID клавиатури не е, че продуктите никога не работят. Много от тях отварят врати напълно нормално. Проблемът е, че отварянето на вратата е само най-малката част от контрола на достъпа. Управлението на идентичности, права, графици, записи, брави, аларми и бъдещи промени е истинската работа. Самостоятелните клавиатури опростяват покупката, но могат да усложнят жизнения цикъл на сигурността. Затова интеграторите предпочитат мрежов контрол на достъпа, защитени RFID четци, централизирано управление и системи, които могат да бъдат одитирани след като вратата вече е отворена.

За купувачите практичният отговор не е да отхвърлят всяка самостоятелна клавиатура. Той е да използват правилното устройство за правилното ниво на риск. Поставяйте самостоятелни RFID клавиатури само там, където локалното управление е приемливо и последствията са ограничени. Използвайте RFID четци за контрол на достъпа с контролер за вратите, които наистина имат значение. Избирайте защитени идентификатори, когато рискът от копиране е важен. Избягвайте споделени PIN кодове за чувствителни зони. Документирайте всяка врата. Планирайте текучеството на служители преди да се случи. Ако направите това, системата за контрол на достъпа ще бъде по-лесна за управление, по-лесна за одит и много по-лесна за поддръжка от интегратор по сигурност – без онази уморена усмивка.