È tempo di sostituire o rinnovare il tuo sistema di controllo accessi?

È tempo di sostituire o rinnovare il tuo sistema di controllo accessi? Costruisci il tuo team, valuta la possibile integrazione con i sistemi attuali e seleziona il prodotto giusto per il tuo edificio: questi sono i passaggi da seguire se è necessario aggiornare il tuo sistema di controllo accessi esistente. Ci sono molte valide ragioni per sostituire o aggiornare un sistema di controllo degli accessi. Forse il sistema ha raggiunto la fine del ciclo di vita, non soddisfa più il bisogno o c'è il desiderio di passare al cloud. In ogni caso, è importante prendere in attenta considerazione la scelta di un nuovo sistema in modo che possa diventare una risorsa di sicurezza a lungo termine. Una volta presa la decisione di sostituire il sistema di controllo accessi, dovrebbe essere formato un team multidisciplinare per selezionare il sistema che meglio soddisfa le esigenze dell'edificio o del campus. Il team dovrebbe identificare le strutture che otterranno il sistema e determinare l'uso, la funzionalità, le caratteristiche importanti, i tipi di lettori di schede, l'utilizzo delle credenziali, il monitoraggio degli allarmi e la risposta agli allarmi. Importanti sistemi aggiuntivi da considerare includono citofoni, allarmi, pulsanti di apertura delle porte, sistemi di gestione dei visitatori e l'uso di credenziali avanzate come pin pad, smartphone, dati biometrici o riconoscimento facciale. Tutti questi sistemi aggiuntivi dovrebbero interfacciarsi ed essere supportati dal nuovo sistema di controllo degli accessi. Ci sono molti sistemi di controllo accessi oggi sul mercato e tutti hanno punti di forza e di debolezza. Quando si valutano i produttori, considerare: reputazione aziendale, integrazione della gestione video, funzionalità del sistema di controllo degli accessi, funzionalità mobili, dimostrazione del sistema, architettura del prodotto multisito, integratori certificati, referenze, reportistica e prezzi vantaggiosi. Una considerazione molto importante è l'integrazione con il sistema di gestione video esistente o nuovo e il sistema di gestione dei visitatori. La maggior parte dei sistemi oggi può integrarsi, quindi gli eventi di allarme visualizzeranno automaticamente un video che mostra cosa ha causato l'allarme. Anche avere la possibilità di tracciare i visitatori utilizzando il sistema di controllo degli accessi può essere prezioso. Alcuni sofisticati sistemi di gestione dei visitatori oggi possono integrarsi con i sistemi di controllo degli accessi in modo che tutte le transazioni delle porte vengano gestite e registrate in un unico sistema. Una volta identificato un sistema di controllo accessi preferito, provare a organizzare una visita con organizzazioni simili che hanno lo stesso sistema. Gli stakeholder critici, inclusi IT, sicurezza e operazioni, dovrebbero idealmente vedere il sistema in funzione durante queste visite. L'aggiornamento del sistema di controllo accessi è molto meno complesso e meno costoso della sua sostituzione; tuttavia, avere un piano di aggiornamento dettagliato è molto importante. Idealmente, l'aggiornamento dovrebbe essere eseguito in un ambiente di test virtuale. Il sistema dovrebbe essere testato fino a quando tutti i membri del team non si sentiranno a proprio agio, l'aggiornamento non interromperà le operazioni critiche. L'aggiornamento del sistema nell'ambiente live dovrebbe essere effettuato fuori orario, in genere a partire dalle 20:00 circa. Dovrebbe essere fatto in un giorno feriale in modo che, in caso di problemi, i membri del team siano prontamente disponibili e in grado di rispondere rapidamente. Una volta completato l'aggiornamento, è necessario testare i lettori di schede, la gestione dei visitatori, l'integrazione degli allarmi, l'integrazione della telecamera e altri sistemi. Non tutti i test sono perfetti e potrebbero verificarsi problemi quando dipendenti e visitatori iniziano ad arrivare al lavoro. Pertanto, un team dedicato di personale di supporto dovrebbe essere disponibile e monitorare attivamente i sistemi mentre i dipendenti iniziano ad arrivare per lavoro. È buona norma rimanere indietro di uno o due aggiornamenti minori e lasciare che il produttore risolva i problemi riscontrati dagli utenti all'avanguardia. È inoltre buona norma tenersi aggiornati sugli aggiornamenti più importanti. Ad esempio, se l'ultima versione del software è 5.4, dovresti essere su 5.2 e sicuramente non dovresti essere su 3.4. Daniel O'Neill () è il fondatore e CEO di Advanced Data Risk Management (ADRM), una società di gestione del rischio e ingegneria della sicurezza.

1. Impostazione di Access-Control-Allow-Origin in .htaccess per il protocollo Https

Ho dovuto creare un .php in modo da richiedere il file tramite request.php?f=main.jpg invece di richiederlo direttamente come domain.com/main.jpg È un po' brutto ma funziona. Ovviamente ho dovuto aggiungere l'intestazione Access-Control-Allow-Origin in questo modo. In questo modo non ho bisogno di specificare quell'intestazione nel file .htaccess

2. Opzioni di controllo accessi: guida alle soluzioni per serrature elettriche

Il controllo degli accessi, uno dei componenti chiave di una soluzione di sicurezza completa, è disponibile in molte varietà diverse. Essenzialmente ci sono due componenti, il lucchetto (es. il meccanismo fisico che tiene chiusa la porta) e il sistema di controllo accessi (come lettore di carte, lettore biometrico, tastiera ecc, che apre la serratura). In questo post daremo un'occhiata al componente della serratura, in particolare all'interno delle serrature elettriche. Le serrature elettriche sono già ampiamente adottate negli Stati Uniti e in gran parte dell'Europa e il loro utilizzo sta crescendo rapidamente anche in Asia, poiché le aziende e gli individui si rendono conto che le serrature elettriche forniscono una soluzione sicura per il controllo degli accessi. Di seguito sono elencate le tre principali tipologie di serrature elettriche in commercio. Tenendo conto della sicurezza, della sicurezza, della praticità e dell'estetica di ogni tipo, ti forniremo una panoramica delle opzioni disponibili. La maggior parte delle serrature elettriche può essere impostata per funzionare in uno dei seguenti modi: Fail-safe: in caso di interruzione dell'alimentazione, la serratura si sblocca automaticamente, garantendo che le persone possano ancora uscire dalla porta (la sicurezza prima di tutto) in in caso di interruzione dell'alimentazione, la serratura si bloccherà automaticamente, il che significa che le persone non sono in grado di entrare (o uscire) attraverso la porta. Pertanto è sufficiente un'interruzione di corrente per rendere inefficace una serratura fail-safe. Ovviamente può essere installata un'alimentazione di backup della batteria, ma la batteria avrà una durata limitata, forse non più di un paio d'ore, il che limita il tempo a disposizione per risolvere il problema dell'alimentazione. Le serrature fail-secure sono quindi migliori per le porte che richiedono una maggiore sicurezza, ma comportano un rischio maggiore per la sicurezza poiché potrebbero esserci persone intrappolate all'interno dell'edificio. Rappresentando circa l'80% delle serrature elettriche in uso, le serrature magnetiche funzionano tramite una striscia elettromagnetica attaccata al telaio della porta che si allinea con un'armatura fissata alla porta. La serratura può essere fail-safe (per cui l'elettromagnete rilascia l'indotto) o fail-secure (per cui l'elettromagnete attira l'indotto) a seconda dell'uso e degli standard di sicurezza. Le serrature magnetiche sono relativamente semplici da installare e sono convenienti in termini di approvvigionamento e installazione. Sono anche veloci da usare e possono sopportare una notevole forza meccanica. Le serrature fail-safe, che sono più comunemente adottate, richiedono una fornitura costante di elettricità per rimanere bloccate, rendendole quindi leggermente più costose da gestire a causa del continuo consumo di elettricità. Inoltre, se un lucchetto magnetico viene bloccato continuamente per lungo tempo, può essere difficile aprirlo. Un altro svantaggio è che il lucchetto è essenzialmente solo un magnete, quindi può essere facilmente manomesso utilizzando oggetti metallici di uso quotidiano. Le serrature con incontro elettrico rappresentano circa il 10-15% delle serrature elettriche in uso. Queste serrature sono protette tramite una serratura meccanica all'interno della porta e telaio della porta che è collegata alla rete elettrica. La serratura viene quindi sbloccata se il dispositivo di controllo accessi è attivato (anziché utilizzare una chiave nelle tradizionali serrature meccaniche). Come le serrature magnetiche, le serrature per incontri elettrici possono essere impostate come fail-safe o fail-secure. Il principale vantaggio delle serrature con incontro elettrico è che, poiché il componente della serratura funziona come una normale serratura meccanica, la serratura può essere impostata in modo tale da poter essere aperta dall'interno utilizzando una maniglia. Un incontro elettrico può quindi essere impostato come fail-secure, ma consente comunque alle persone all'interno dell'edificio di uscire in sicurezza, senza la necessità di installare all'interno un vetro rotto o un pulsante di sblocco. Le serrature possono anche essere installate con un'opzione di blocco a chiave che consente di sbloccare la porta anche meccanicamente (in particolare in caso di interruzione dell'alimentazione su una serratura fail-secure). Le serrature elettriche tendono ad essere più costose e complicate da installare poiché richiedono vari componenti e cablaggi. Inoltre, se la porta può essere aperta solo con la maniglia dall'interno (anziché con un pulsante di sblocco), è impossibile tracciare le uscite attraverso la porta sul sistema di controllo accessi. Le serrature wireless funzionano essenzialmente come una serratura a battuta in termini di meccanica, ma l'elemento di controllo degli accessi è contenuto all'interno del sistema di chiusura della porta stessa. È quindi alimentato a batteria e il lucchetto sbloccato tramite tecnologia wireless. Le serrature elettriche hanno meno componenti, quindi sono più pulite e facili da installare. Ciò significa che possono essere facilmente aggiunti a una porta in qualsiasi fase della costruzione del sito (a differenza delle porte cablate che possono essere difficili da installare dopo il completamento di un sito). Non richiedono una rottura del vetro o un dispositivo a pulsante per scavalcare la serratura come nelle serrature magnetiche e nelle serrature con incontro elettrico. Inoltre, le serrature wireless utilizzano l'elettricità solo quando la serratura viene aperta, con conseguente minor consumo di energia e al tempo stesso sempre sicure. Sebbene inizialmente un lucchetto wireless possa essere un'opzione leggermente più costosa, richiedono meno manutenzione, rendendoli un'opzione conveniente a lungo termine. In quanto dispositivo alimentato a batteria, gli utenti dovrebbero essere vigili e reattivi quando la batteria del lucchetto si sta esaurendo, poiché se non viene sostituito, il lucchetto non potrà essere aperto elettronicamente. Per una panoramica più dettagliata delle serrature wireless e delle relative funzionalità, scaricare questo white paper. Prima di prendere qualsiasi decisione su quale blocco è meglio per il tuo sito, è importante riflettere attentamente su ciò che il tuo sito richiede in termini di sicurezza e protezione e valutare come ridurre il rischio per garantire che gli incidenti relativi alla sicurezza non interrompano il tuo operazioni affaristiche. Un'altra considerazione fondamentale è lo stato del sito stesso: se si aggiunge il controllo accessi a un sito dopo il suo completamento, potrebbe essere più semplice (e sicuramente più conveniente) optare per l'utilizzo di serrature wireless come installazione di tutti i componenti e cavi per mag -serrature e serrature elettriche richiederanno molto tempo, manodopera e sforzi aggiuntivi. Alcuni utenti finali optano per una combinazione di serrature, installando una serratura magnetica e una serratura elettrica su una singola porta per garantire che sia sicura, protetta e in grado di registrare accuratamente i movimenti delle persone dentro e fuori la porta. volte. Tuttavia, in questo caso, potrebbe essere più semplice ed economico installare un lucchetto wireless. Se ancora non sei sicuro di quale tipo di serratura e sistema di controllo accessi soddisfi meglio le tue esigenze, sentiti libero di metterti in contatto con uno dei nostri esperti tramite . Fai attenzione agli articoli futuri sui tipi di controllo degli accessi.

3. Sistema strutturato a reticolo BLP da Access Control Matrix

Se ricordo bene, BLP è un esempio di sistema MAC (mandatory access control), mentre la matrice di accesso che pubblichi è un semplice sistema RBAC. Non puoi necessariamente 'convertire' tra i due. Il MAC si basa sull'idea delle etichette (segrete, top-secret, ecc.), che impediscono il flusso di informazioni in determinate direzioni tra le etichette. RBAC è un sistema completamente "piatto"; agli utenti vengono concessi diritti sugli oggetti indipendentemente dal flusso di informazioni. Quindi, non puoi "convertire" la matrice di accesso, ma puoi arrivare a un reticolo basato sulla matrice di accesso "inventando" le informazioni extra necessarie. Prova a classificare gli oggetti in livelli MAC, quindi assegna gli utenti a quei livelli. Potresti arrivare a conflitti: un utente che ha accesso in scrittura a un livello inferiore (che viola la proprietà no-write-down di BLP). Forse potresti dividere l'utente in due, ma in realtà non vorresti che le persone usassero più account. Un'altra soluzione è aggiornare la classificazione di alcuni oggetti, ma ciò potrebbe dare origine a nuovi conflitti.