Как обезопасить СКУД даже от самого подготовленного взломщика?

Суть материала

Второе возможное уязвимое место — передача информации от считывателя на контроллер. Производители СКУД по всему миру используют множество интерфейсов связи; одни из самых распространённых — Touch Memory, Wiegand и OSDP. Такие интерфейсы, как Wiegand и Touch Memory (его часто называют iButton), не поддерживают шифрование передаваемых данных, аутентификацию сторон или контроль целостности линии связи. Данные передаются короткими импульсами от считывателя, которые контроллер фиксирует и понимает, какая информация была передана. Эту информацию легко перехватить, наблюдая за колебаниями напряжения на проводах линии. Добраться до самих проводов под чистовой отделкой или в специальных коробах сложнее, однако сама уязвимость при этом не теряет актуальности.

Очень важен вопрос хранения на сервере личных данных сотрудников, клиентских баз и другой конфиденциальной информации. Для этого существуют специализированные программы защиты данных от копирования и передачи, средства шифрования информации на жёстких дисках и т.д. Но даже при их использовании не стоит забывать базовые правила, выполнение которых становится залогом надёжности хранения данных: своевременное обновление системы, установка надёжных паролей и их регулярная смена, проработка политик доступа, включённый Firewall и др. Основной источник угроз безопасности — не оборудование, а сам человек. Можно рассчитать устойчивость системы и предусмотреть риски, но в итоге самым слабым местом остаётся человеческий фактор. Например, сотрудник охраны бизнес-центра может продать парковочные карты жителям соседних домов, а рядовой сотрудник — исправить данные о своём рабочем времени, если оператор забудет выйти из программы. Подобных примеров множество.