Портал по безопасности SEC.RU — короткий путь к информацииЧастный некоммерческий проект
СКУД

Тенденции развития СКУД Gate: новые угрозы, контроллеры и интеграции

Аудиоверсия ещё не подготовлена.

Доклад гендиректора бренда СКУД Gate В. Ю. Тесакова на Академии СКУД форума All-over-IP 2024 о новых угрозах, универсальности линейки, контроллерах Gate 4000 и Smart, мобильной идентификации и автомобильных проездах.

Коротко

Главный ответ

В докладе рассмотрены новые угрозы для СКУД, включая внутренние инциденты, подделку идентификаторов и хакерские атаки. Представлены новые контроллеры Gate 4000 и Smart, а также новинки в мобильной идентификации и организации автомобильных проездов.

Главное из материала

Основные выводы

  • Периметр уже недостаточно защищать: угрозы смещаются внутрь объекта, включая риск перехода прежних сотрудников на сторону противника.
  • Нужен переход на защищённые идентификаторы и защита от хакерских атак на инфраструктуру СКУД.
  • Gate выпустил два новых контроллера: дешёвый Gate 4000 для простых точек прохода и Smart Controller на процессорном модуле с Linux для гибких задач.
  • Новинки проездов: прямая работа камеры распознавания номеров Dahlan с СКУД без сервера распознавания и интеграция с АКЛОКС с локальным сервером вместо облака.
  • Биометрия по венам разрешена с 1 апреля этого года; интеграция с «Биосмарк» завершена, но взаимодействие с ЕБС по ПЗ-572 пока организационно-технически не завершено.

Новые угрозы и рост ответственности СКУД

В докладе отмечено, что изменилась политическая ситуация: сотрудники, ранее помогавшие, могут стать врагами. Если раньше защищали в основном периметр объекта, то теперь неприятные события могут появляться внутри объекта, и с ними нужно бороться.

Долго существовала проблема подделываемых идентификаторов; необходим переход на защищённые идентификаторы. Третья проблема — хакерские атаки на инфраструктуру; долго к этому относились спокойно и практически не рассчитывали на такие события.

Одновременно произошли изменения в законодательстве по биометрическим персональным данным, а производители, с которыми работали, ушли с рынка. Бренд Gate на рынке 23 года и имеет богатый опыт.

Универсальность и вариативность бренда Gate

Gate выпускает идентификаторы, считыватели, контроллеры, собственное ПО, работает с партнёрами по ПО и выпускает шлагбаумы. Производство в основном в Российской Федерации — на своём производстве или производстве партнёров.

От единственного контроллера Gate 8000 перешли к двум новым контроллерам: Gate 4000 и Smart Controller.

Новые контроллеры Gate 4000 и Smart

Gate 4000 выпущен в октябре этого года: 4000 событий, 8000 пользователей, одна дверь. Он предназначен для простых точек прохода: офисные двери, массовый сектор ЖКХ, защита всех дверей дома. Поддерживает IP и Wiegand, работает с прежним ПО — нужно лишь обновить ПО.

Smart Controller построен на процессорном модуле под Linux, позволяет гибко менять и добавлять алгоритмы, в том числе оперативно. Выпускается в двух вариантах: по стандартному протоколу Gate IP и по свободному протоколу с выдачей API партнёрам.

Автомобильные проезды и интеграции

Считыватели можно одновременно использовать для проезда по номерам, картам, RFID-меткам или телефонам. Интеграция с камерой распознавания номеров Dahlan позволяет работать без сервера распознавания: дешевле инсталляция, проще монтаж, быстрее распознавание.

Преобразователь Gate IP — Wiegand позволяет подключать любую видеоналитику к СКУД по протоколам Gate. Совместное решение «Автомаршал Gate» распознаёт пожарные, скорые, полицию и формирует отчёт о заездах.

Интеграция с АКЛОКС: локальный сервер Gate на объекте хранит идентификаторы и управляет объектом без зависимости от облака и интернета.

Мобильная идентификация и биометрия

BLE-считыватель имеет бесплатное мобильное приложение, чтобы партнёры легко встраивали его в свои приложения и работали под своим брендом. В этом году считыватель протестирован с оборудованием Beward; работает устойчиво, можно применять на объектах.

Gate IP Web с криптозащищённым алгоритмом передачи данных получил вторую жизнь из-за хакерских атак и требований защищённых каналов. Завершена интеграция с «Биосмарк» по распознаванию вен; с 1 апреля это разрешено в СКУД для подтверждённого прохода на объекты критической инфраструктуры.

С «Парк М24» около 5 лет развивают облачные решения гостевого доступа, паркингов и проходов бизнес-центра на контроллерах Gate 8000 и Smart.

Сохранение инвестиций и ответы на вопросы

Три направления экономии: дешёвые контроллеры вместо дорогих на объектах ЖКХ, лёгкий переход с распознавания лиц на вены, переход между железом при наличии информации о протоколах. Smart-контроллер позволил перейти от жёстких алгоритмов внешнего ПО к мягким алгоритмам и API.

Реализация под конкретный протокол возможна, если у заказчика есть информация о протоколе; актуально там, где прежние вендоры ушли. По ЕБС и ПЗ-572 Gate не занимается биометрией напрямую; взаимодействие с ЕБС организуют партнёры, например «Биосмарк», нужен защищённый сервис.

По вопросам взаимодействия рекомендовано обращаться к Евгению Кондратьеву, отвечающему за работу с партнёрами и клиентами.

Практика

Чек-лист по материалу

  • Оценить угрозы внутри объекта, а не только на периметре.
  • Перейти на защищённые идентификаторы.
  • Проверить защищённость каналов связи и устойчивость к хакерским атакам.
  • Для простых точек прохода рассмотреть Gate 4000 с обновлением ПО.
  • Для гибких задач и своих протоколов рассмотреть Smart Controller и API.
  • Для проездов оценить камеру Dahlan без сервера распознавания и преобразователь Gate IP — Wiegand.
  • Для объектов с АКЛОКС рассмотреть локальный сервер Gate вместо зависимости от облака.
  • Проверить применимость BLE-считывателя с Beward и биометрии по венам с «Биосмарк».
  • По нестандартным протоколам и ЕБС обращаться к Евгению Кондратьеву.

Справка

Термины из видео

СКУД
Система контроля и управления доступом.
Gate 4000
Новый контроллер Gate, выпущенный в октябре этого года: 4000 событий, 8000 пользователей, одна дверь, поддержка IP и Wiegand.
Smart Controller
Контроллер Gate на процессорном модуле под Linux, позволяющий гибко менять и добавлять алгоритмы; выпускается по протоколу Gate IP и по свободному протоколу с API.
Gate IP Web
Система Gate с криптозащищённым алгоритмом передачи данных для распределённых объектов через интернет.
Wiegand
Протокол, поддерживаемый контроллером Gate 4000 для работы со считывателями.
API
Интерфейс, который Gate выдаёт партнёрам для работы их ПО с контроллером Smart.
BLE
Технология беспроводной идентификации, применяемая в BLE-считывателе Gate для прохода «без рук».
ЕБС
Единая биометрическая система; взаимодействие с ней по ПЗ-572 организуют партнёры Gate, например «Биосмарк».
ПЗ-572
Требование, по которому должно отвечать взаимодействие с ЕБС при распознавании лиц.

Первоисточник

Проверьте контекст в оригинале: статья подготовлена на основе видео. Как подготовлены материалы.

Нашли ошибку?

Напишите, какой фрагмент нужно проверить. Сообщение получит администрация сайта.

Указать на ошибку
Оставить замечание через сайт

Эта форма сохраняет замечание в админке сайта, без отправки письма.

Таймкоды и фрагменты