Предотвращение прохода следом в дата-центрах: современные системы обнаружения

Почему проход следом угрожает дата-центрам

Проход следом определяют как попадание постороннего в защищённую зону вслед за авторизованным сотрудником с использованием человеческого доверия; ключевая трудность — распознать попытку вторжения в реальном времени. В источнике приведены оценки, по которым нарушение безопасности дата-центра обходится в среднем в 100 000 долларов за инцидент, а 60% компаний недавно сталкивались с отказами физической защиты.

Традиционные системы с бейджами не обнаруживают проход следом и социальную инженерию, которые, по данным источника, составляют 44% векторов атак. Контроль доступа проверяет учётные данные, а не человека: похититель действующего бейджа получает тот же доступ, что и его владелец, а идущий следом этим пользуется, держась вплотную за сотрудником.

Проход следом и вход по договорённости: различие методов

Специалисты по безопасности разделяют два родственных способа несанкционированного входа. При проходе следом посторонний идёт за авторизованным пользователем через защищённую точку без его ведома и намеренно скрывает своё присутствие, чтобы проскочить до закрытия дверей. При входе по договорённости авторизованный человек сознательно пропускает постороннего — часто придерживая дверь для того, кто ссылается на забытый бейдж.

Обе тактики дают несанкционированный доступ и создают одну и ту же уязвимость, поэтому системы должны выявлять оба сценария и оповещать персонал для проверки. Внутри нарушитель получает доступ к чувствительному оборудованию, похищает конфиденциальную информацию или устанавливает вредоносные устройства, создающие устойчивые уязвимости; в описанном источником случае 2018 года в больнице Brigham and Women's бывший ординатор проходил следом не менее двух суток.

3D-сенсорика против плоских 2D-изображений

Двумерные камеры дают плоское изображение, которое подготовленный нарушитель обходит, вставая вплотную за авторизованным пользователем. 3D-аутентификация лица использует датчики глубины для построения модели физического пространства: система показывает, сколько именно человек находится в зоне входа, и отличает одного человека с рюкзаком от двух отдельных людей, снижая число ложных срабатываний.

Обнаружение на дальней дистанции аутентифицирует пользователей за несколько футов и охватывает всю зону подхода, а широкий угол обзора убирает слепые зоны; система отслеживает всех в 15-футовой зоне перед входом и отмечает подозрительное поведение до проникновения. Машинное обучение добавляет анализ траекторий и скорости приближения, изучение обычных потоков для каждой точки и оповещения при отклонении от установленных закономерностей.

Оповещения в реальном времени и автотегирование

Обнаружение бесполезно без немедленной реакции: при выявлении попытки прохода следом система должна сразу уведомить ответственный персонал и зафиксировать доказательства для разбора. Продвинутые устройства автоматически связывают биометрический профиль с инцидентом: авторизованный пользователь аутентифицируется обычным образом, а посторонний в это же время фотографируется. Оповещения приходят в центры безопасности через push-уведомления и интеграции с системами видеонаблюдения, а в зависимости от тяжести угрозы двери остаются закрытыми или персонал получает вызов.

Одной аутентификации по лицу источник противопоставляет многофакторную защиту: сочетание факторов делает несанкционированный доступ существенно сложнее, а зоны повышенной безопасности могут требовать биометрию лица вместе с проверкой бейджа. Похищенный бейдж бесполезен без соответствующего биометрического профиля, клонированные данные не проходят при несовпадении лица, а попытка выдать себя за другого требует совпадения нескольких независимых факторов. Для авторизованных пользователей процесс остаётся безостановочным: бейдж-ридер и сканер лица проверяют личность одновременно на обычной скорости шага.

Автономный контроль доступа

Ручной мониторинг не масштабируется под современные объёмы доступа в дата-центрах, поэтому автономные системы выполняют рутинную аутентификацию сами: обычные события обрабатываются без участия человека, а активность журналируется для аудита. Аномальные события вызывают разные реакции по степени серьёзности: слабые отклонения могут лишь регистрироваться без блокировки входа, тогда как серьёзные, например проход следом, приводят к немедленному отказу в доступе.

Полная замена инфраструктуры контроля доступа редко осуществима, поэтому ведущие платформы работают как надстроечные системы: биометрическая аутентификация добавляется к существующей конфигурации без полной замены оборудования. Решения обмениваются данными по отраслевым стандартам, таким как Wiegand и OSDP, а администраторы продолжают управлять правами в привычной платформе, что обеспечивает немедленный отзыв всех доступов при отключении пользователя.

Физические барьеры, пиковая нагрузка и пропуск посетителей

Устройства против прохода следом эффективнее в паре с физическими барьерами: интеллектуальные турникеты интегрируются с биометрической аутентификацией. Барьер открывается, когда система опознала авторизованного пользователя и подтвердила отсутствие попытки пройти следом; если обнаружено несколько человек, барьеры остаются закрытыми и срабатывают оповещения. В пиковые моменты, когда сотни сотрудников входят за минуты, система аутентифицирует каждого отдельно менее чем за секунду, параллельно проверяя попытку прохода следом, чтобы не создавать заторов.

Для не сотрудников предусмотрена регистрация под наблюдением персонала: посетители получают временные биометрические профили, автоматически истекающие по заранее заданному графику; краткосрочные подрядчики допускаются только в сопровождении, и при входе в ограниченные зоны в одиночку срабатывает оповещение; долгосрочные подрядчики проходят стандартную регистрацию в соответствии со своим уровнем допуска.

Технические выводы

• Задача — отличать легитимный доступ от вторжения в реальном времени
• Скрытое следование и сознательный пропуск — разные методы с одной уязвимостью
• Пространственная модель отличает двух людей от одного человека с грузом
• Без немедленного оповещения и фиксации доказательств обнаружение бесполезно
• Автономные системы обрабатывают рутинный доступ без человека и ведут журнал
• При обнаружении нескольких человек барьер остаётся закрытым и подаёт оповещение