Биометрия: что, где, когда | Выпуск 2. СКУД на крупных промышленных объектах

Зачем нужны биометрические СКУД на предприятиях

На предприятиях сотрудники часто передают друг другу карточки доступа и сообщают пин-коды, что нарушает установленный режим прохода. Это создает уязвимости в системе безопасности, так как идентификация становится формальной, а фактический контроль доступа теряется. Биометрические системы контроля управления доступом (СКУД) решают эту проблему, привязывая доступ к уникальным физическим характеристикам человека, которые невозможно передать или скопировать.

Вторая причина внедрения биометрии — необходимость усиления мер безопасности для критических зон, таких как серверные, лаборатории или склады с ценными материалами. В таких местах требуется строгая верификация личности, и биометрия обеспечивает высокий уровень защиты, исключая возможность использования чужих пропусков. Кроме того, биометрические СКУД эффективно решают задачи учёта рабочего времени и контроля доступа подрядчиков, позволяя точно фиксировать время прихода и ухода каждого человека, включая временный персонал.

Биометрия исключает человеческий фактор, так как охранник физически не может запомнить тысячи сотрудников и проверить каждого визуально. Автоматическая идентификация по биометрическим признакам снимает нагрузку с персонала охраны и повышает точность контроля, снижая риск ошибок и злоупотреблений.

Выбор биометрических считывателей и модальностей

При проектировании СКУД первый рубеж защиты обычно закрывается на два фактора аутентификации или на биометрию. Это означает, что для прохода требуется предъявить карту или ввести код, а затем подтвердить личность биометрическим признаком. Такой подход повышает надежность, но требует правильного выбора модальности в зависимости от условий эксплуатации.

Выбор модальности зависит от конкретных условий: на внешнем периметре не рекомендуется использовать отпечатки пальцев, так как они подвержены загрязнению и повреждениям, что снижает точность распознавания. Для больших потоков людей предпочтительны распознавание лица или венозная сетка ладони, так как они позволяют проводить идентификацию быстро и без контакта, что особенно важно в часы пик.

Стоимость считывателей напрямую зависит от сложности модальности и уровня защиты от подделок. Например, устройства для распознавания венозной сетки ладони дороже, чем сканеры отпечатков пальцев, но обеспечивают более высокую устойчивость к фальсификации. При выборе необходимо учитывать баланс между бюджетом, требуемым уровнем безопасности и условиями эксплуатации.

Многофакторная идентификация

Многофакторная идентификация применяется в случаях, когда этого требуют отраслевые нормативы или когда необходимо повысить уровень секретности. Она предполагает использование двух или более независимых факторов аутентификации, что значительно усложняет несанкционированный доступ. Например, комбинация биометрического признака (отпечаток пальца, шаблон ладони) с картой доступа или PIN-кодом повышает точность идентификации до 99%, так как злоумышленнику потребуется одновременно скомпрометировать оба фактора.

Возможна и трёхфакторная идентификация, однако её применение ограничено скоростью прохода: каждый дополнительный фактор увеличивает время проверки, что может создавать очереди на проходных. Поэтому при проектировании системы необходимо балансировать между требуемым уровнем безопасности и пропускной способностью.

Важной особенностью является возможность хранения шаблона биометрического признака (например, ладони) непосредственно на карте пользователя. Это исключает необходимость в централизованном хранении биометрических баз, что снижает риски утечки персональных данных и упрощает соблюдение законодательства о защите информации.

Модернизация существующих СКУД

При модернизации существующей системы контроля и управления доступом (СКУД) ключевым фактором является её стоимость и архитектура. Если текущая система относится к недорогому сегменту и морально устарела, более целесообразно заменить контроллеры и считыватели на новые модели, поддерживающие биометрию. Это позволит избежать проблем совместимости и получить современный функционал.

Если же СКУД является современной и поддерживает необходимые протоколы взаимодействия (например, Wiegand, OSDP), то достаточно установить биометрические считыватели, интегрировав их с существующим программным обеспечением. Такой подход минимизирует затраты и сохраняет уже настроенную инфраструктуру.

В любом случае, интеграция биометрии с существующими системами безопасности требует предварительного аудита и моделирования угроз. Это необходимо для выявления потенциальных уязвимостей и корректной настройки прав доступа. Особое внимание следует уделять уникальным системам, особенно от вендоров, ушедших с рынка: их поддержка затруднена, поэтому часто проще полностью обновить оборудование, чем пытаться адаптировать устаревшие компоненты.

Кибербезопасность и интеграция СКУД

СКУД является информационной системой, поэтому её необходимо защищать от несанкционированного доступа и кибератак. Однако устройства СКУД часто не имеют встроенных мер защиты, что делает их уязвимыми. Для минимизации рисков требуется сегментация сети, которая изолирует устройства СКУД от остальной инфраструктуры, ограничивая возможные векторы атак.

Интеграция СКУД с другими системами безопасности должна выполняться через единый шлюз. Это позволяет централизованно управлять доступом и контролировать потоки данных, снижая сложность и повышая безопасность. Единый шлюз также упрощает мониторинг и аудит, обеспечивая согласованность политик безопасности.

Проблемы часто возникают из-за разрозненности специалистов, отвечающих за разные подсистемы, и отсутствия единого ответственного за безопасность. Это приводит к несогласованным действиям и пробелам в защите. Назначение ответственного лица и координация усилий всех участников являются ключевыми условиями для эффективной защиты СКУД.

Российские и китайские производители

Китайские производители ориентированы на массовость и дешевизну, что часто приводит к отсутствию регулярных обновлений прошивок. Это создаёт риски для безопасности, так как уязвимости не устраняются своевременно. Российские производители, в свою очередь, могут использовать китайскую элементную базу, но обеспечивать поддержку и обновления, что повышает надёжность и безопасность продукции.

Важна добросовестность производителя: наличие собственной схемотехники и регулярных обновлений. Это гарантирует, что устройство будет поддерживаться и адаптироваться к новым угрозам. В России нет собственной элементной базы, поэтому всё закупается в Китае, но это не мешает российским компаниям создавать качественные продукты при условии ответственного подхода.

Практика

Чек-лист по материалу

• Провести аудит текущей СКУД и модели угроз.
• Определить рубежи безопасности и требуемый уровень идентификации.
• Выбрать модальность биометрии с учётом условий эксплуатации.
• Рассмотреть многофакторную идентификацию для критических зон.
• Обеспечить сегментацию сети и защиту СКУД от кибератак.
• Проверить совместимость нового оборудования с существующими контроллерами.
• Учитывать требования 572-ФЗ и других нормативных актов.
• Выбирать производителя с поддержкой и обновлениями ПО.

Справка

Термины из видео

СКУД

Система контроля и управления доступом.

Биометрия

Идентификация человека по уникальным биологическим признакам (лицо, палец, ладонь).

Модальность

Тип биометрического признака, используемый для идентификации.

Многофакторная идентификация

Использование двух и более независимых факторов для подтверждения личности.

Неотчуждаемый идентификатор

Биометрический признак, который невозможно передать другому человеку.

Отчуждаемый идентификатор

Карточка, RFID-метка или пин-код, которые можно передать.

Модель угроз

Описание потенциальных угроз и нарушителей для системы безопасности.

Венозная сетка

Рисунок вен на ладони, используемый для биометрической идентификации.