10 простых и экономичных способов усилить контроль доступа

Основы контроля доступа

Организациям любого размера стоит оценить, насколько их системы безопасности подкрепляют правила компании и помогают снижать риски. Контроль доступа особенно значим там, где нужно отслеживать, кто находится на объекте и в какое время.

Базовый элемент — контакт двери, устанавливаемый на каждой наружной двери. Он уведомляет систему безопасности о том, что дверь осталась открытой, и потому важен для защиты периметра. Организации часто ставят датчики запроса на выход и считыватели карт, но забывают про контакты дверей, хотя их стоимость невелика и они экономичны.

Входы и защита периметра

Начинать стоит с вопроса, где расположены входы и почему их так много. Для школ несколько входов удобны персоналу и учащимся, но каждый вход — потенциальная уязвимость, и лишние двери расширяют возможности для угроз. Если определить основные точки входа и оставить только абсолютно необходимые, поток людей через объект проще контролировать и отслеживать.

Прочие наружные двери укрепляют, устанавливая на них фурнитуру только для выхода; недорогое решение — накладная пластина. Также убирают предметы, которыми подпирают двери: камень или дорожный конус заметно снижают эффективность контроля доступа. Контакты дверей на всех наружных дверях сообщат, если дверь подперта.

Режим работы и привилегии доступа

Решения об эксплуатации и политика снижения угроз должны отражаться в системе контроля доступа. Закрытые организации, например школы, рестораны и бары, пересматривают расписания блокировки и разблокировки дверей и постановки под охрану, чтобы объект был должным образом защищён. При удалённой работе сотрудников может потребоваться приостановка их карт доступа.

Полезно проводить аудит привилегий, чтобы нужные люди имели доступ к нужным зонам и в нужное время. Рекомендуется подход «нулевого доверия»: никому внутри или вне периметра не доверяют автоматически, и никто не получает больше доступа, чем ему необходимо. Проверяют также карты подрядчиков, срок которых истёк, и записи уволенных или вышедших на пенсию сотрудников.

Учёт ключей и их возврат

Число людей, располагающих запасными или мастер-ключами, следует ограничивать. Эффективное управление ключами начинается с инвентаризации: какие ключи имеются, где применяются и у кого находятся. Заявки на ключи подают и утверждают письменно, что создаёт аудит-след; записи также передают в отдел кадров, поскольку возврат ключей от ушедших, вышедших на пенсию или сменивших должность сотрудников — одна из главных проблем.

В политике управления ключами описывают и порядок сообщения об утерянных или украденных ключах, призывая сотрудников заявлять об этом немедленно, а также порядок обновления журнала выдачи ключей.

Оповещения, фурнитура и ПО

Чтобы важные инциденты не оставались незамеченными, для конкретных дверей или зон создают отдельное оповещение: их добавляют в группу в системе контроля доступа, назначают тревогам этой группы более высокий приоритет и выделяют их отличительным цветом, например фиолетовым, а службе безопасности указывают, что такие сигналы обрабатываются в первую очередь. Количество оповещений это не уменьшит, но поможет расставить приоритеты.

Механическую часть дверей проверяют от периметра внутрь: рамы и фурнитура должны соответствовать нормам и быть конструктивно исправны, поверхности фурнитуры чистят некоррозионным растворителем и фиксируют необходимость ремонта самой фурнитуры, рамы, порога или петель. Обновлять ПО контроля доступа тоже критично: это открывает патчи безопасности и новые функции. В качестве примера приводится уведомление Mercury Security о том, что часть интеллектуальных контроллеров LP некорректно обрабатывала расчёт високосного года, и решением стала прошивка.

Технические выводы

• Системы безопасности должны подкреплять правила компании
• Каждый лишний вход — потенциальная уязвимость периметра
• Расписания и карты приводят в соответствие режиму работы
• Заявки на ключи утверждают письменно и ведут журнал
• Обновление прошивки закрывает уязвимости и сбои