É hora de substituir ou renovar seu sistema de controle de acesso?

É hora de substituir ou renovar seu sistema de controle de acesso? Construa sua equipe, avalie a possível integração com os sistemas atuais e selecione o produto certo para o seu prédio: Estas são as etapas a serem seguidas se seu sistema de controle de acesso existente precisar ser atualizado. Há muitas razões convincentes para substituir ou atualizar um sistema de controle de acesso. Talvez o sistema tenha chegado ao fim da vida útil, não atenda mais à necessidade ou haja o desejo de migrar para a nuvem. De qualquer forma, é importante considerar cuidadosamente a seleção de um novo sistema para que seja um ativo de segurança de longo prazo. Uma vez tomada a decisão de substituir o sistema de controle de acesso, uma equipe multidisciplinar deve ser formada para selecionar o sistema que melhor atende às necessidades do prédio ou campus. A equipe deve identificar as instalações que receberão o sistema e determinar o uso, funcionalidade, recursos importantes, tipos de leitores de cartão, uso de credenciais, monitoramento de alarmes e resposta a alarmes. Sistemas complementares importantes a serem considerados incluem interfones, alarmes, botões de liberação de portas, sistemas de gerenciamento de visitantes e uso de credenciais avançadas, como pin pads, smartphones, biometria ou reconhecimento facial. Todos esses sistemas complementares devem interagir e ser suportados pelo novo sistema de controle de acesso. Existem muitos sistemas de controle de acesso no mercado hoje e todos têm pontos fortes e fracos. Ao avaliar os fabricantes, considere: reputação da empresa, integração de gerenciamento de vídeo, recursos do sistema de controle de acesso, recursos móveis, demonstração do sistema, arquitetura de produto em vários locais, integradores certificados, referências, relatórios e preços favoráveis. Uma consideração muito importante é a integração com seu sistema de gerenciamento de vídeo existente ou novo e sistema de gerenciamento de visitantes. A maioria dos sistemas hoje podem ser integrados, portanto, os eventos de alarme exibirão automaticamente o vídeo mostrando o que causou o alarme. Ter a capacidade de rastrear visitantes usando o sistema de controle de acesso também pode ser valioso. Alguns sistemas sofisticados de gerenciamento de visitantes hoje podem ser integrados a sistemas de controle de acesso para que todas as transações de porta sejam gerenciadas e registradas em um sistema. Uma vez que um sistema de controle de acesso preferencial tenha sido identificado, tente agendar uma visita com organizações semelhantes que tenham o mesmo sistema. As partes interessadas críticas, incluindo TI, segurança e operações, devem, idealmente, ver o sistema em operação durante essas visitas. Atualizar seu sistema de controle de acesso é muito menos complexo e mais barato do que substituí-lo; no entanto, ter um plano de atualização detalhado é muito importante. Idealmente, a atualização deve ser realizada em um ambiente de teste virtual. O sistema deve ser testado até que todos os membros da equipe estejam seguros de que a atualização não interromperá operações críticas. A atualização do sistema no ambiente ao vivo deve ser feita fora do horário comercial, geralmente começando por volta das 20h. Isso deve ser feito em um dia da semana para que, se ocorrerem problemas, os membros da equipe estejam prontamente disponíveis e possam responder rapidamente. Após a conclusão da atualização, os leitores de cartão, gerenciamento de visitantes, integração de alarmes, integração de câmeras e outros sistemas devem ser testados. Nem todos os testes são perfeitos e podem surgir problemas quando funcionários e visitantes começam a chegar ao trabalho. Portanto, uma equipe dedicada de pessoal de suporte deve estar disponível e monitorando ativamente os sistemas à medida que os funcionários começam a chegar ao trabalho. É uma boa prática deixar uma ou duas pequenas atualizações para trás e deixar o fabricante resolver os problemas enfrentados pelos adotantes de ponta. Também é uma boa prática manter-se atualizado com as principais atualizações. Por exemplo, se a versão mais recente do software for 5.4, você deve estar no 5.2 e definitivamente não deve estar no 3.4. Daniel O'Neill () é o fundador e CEO da Advanced Data Risk Management (ADRM), uma empresa de gerenciamento de risco e engenharia de segurança.

1. Configurando Access-Control-Allow-Origin em .htaccess para protocolo Https

Eu tive que criar um .php para solicitar o arquivo através de request.php?f=main.jpg em vez de solicitar diretamente como domain.com/main.jpg É um trabalho um pouco feio, mas funciona. Claro que eu tive que adicionar o cabeçalho Access-Control-Allow-Origin assim. Dessa forma eu não preciso especificar esse cabeçalho no arquivo .htaccess

2. Opções de controle de acesso: um guia para soluções de fechadura elétrica

O controle de acesso, um dos principais componentes de uma solução de segurança abrangente, vem em muitas variedades diferentes. Essencialmente, existem dois componentes, o bloqueio (ou seja, o mecanismo físico que mantém a porta trancada) e o sistema de controle de acesso (como leitor de cartão, leitor biométrico, teclado etc., que abre a fechadura). Neste post vamos dar uma olhada no componente da fechadura, especificamente dentro das fechaduras elétricas. As fechaduras elétricas já são amplamente adotadas nos Estados Unidos e em grande parte da Europa, e seu uso também está crescendo rapidamente na Ásia, à medida que empresas e indivíduos percebem que as fechaduras elétricas fornecem uma solução segura para controle de acesso. Abaixo estão os três principais tipos de fechaduras elétricas do mercado. Levando em consideração a segurança, a conveniência e a estética de cada tipo, forneceremos uma visão geral das opções disponíveis. A maioria das fechaduras elétricas pode ser configurada para funcionar de uma das seguintes maneiras: À prova de falhas: em caso de falta de energia, a fechadura será destravada automaticamente, garantindo que as pessoas ainda possam sair pela porta (segurança em primeiro lugar) no no caso de falta de energia, a fechadura travará automaticamente, o que significa que as pessoas não podem entrar (ou sair) pela porta. Portanto, basta uma perda de energia para tornar uma trava à prova de falhas ineficaz. É claro que pode haver uma fonte de backup de bateria instalada, mas a bateria terá uma vida útil limitada, talvez não mais do que algumas horas, o que limita o tempo disponível para que o problema da fonte de alimentação seja resolvido. As fechaduras à prova de falhas são, portanto, melhores para portas que exigem maior segurança, mas apresentam maior risco para a segurança, pois pode haver pessoas presas dentro do prédio. Representando cerca de 80% das fechaduras elétricas em uso, as fechaduras magnéticas operam por meio de uma faixa eletromagnética presa à moldura da porta que se alinha com uma armadura presa à porta. A trava pode ser à prova de falhas (pelo qual o eletroímã libera a armadura) ou à prova de falhas (pelo qual o eletroímã atrai a armadura) dependendo do uso e dos padrões de segurança. As fechaduras magnéticas são relativamente simples de instalar e são econômicas em termos de aquisição e instalação. Eles também são rápidos de operar e podem suportar uma força mecânica significativa. Os bloqueios à prova de falhas, que são mais comumente adotados, exigem um fornecimento constante de eletricidade para permanecer bloqueados, tornando-os um pouco mais caros de operar devido ao consumo contínuo de eletricidade. Além disso, se um mag-lock estiver continuamente travado por um longo tempo, pode ser difícil abri-lo. Outra desvantagem é que o cadeado é essencialmente apenas um ímã, então pode ser facilmente adulterado usando objetos de metal do dia-a-dia. As fechaduras elétricas representam cerca de 10-15% das fechaduras elétricas em uso. Estas fechaduras são fechadas através de uma fechadura mecânica dentro da porta e do aro da porta que está ligada a uma fonte de alimentação eléctrica. A fechadura é, portanto, liberada se o dispositivo de controle de acesso for ativado (em vez de usar uma chave nas fechaduras mecânicas tradicionais). Assim como as fechaduras magnéticas, as fechaduras elétricas podem ser definidas como à prova de falhas ou à prova de falhas. A principal vantagem das fechaduras elétricas é que, como o componente da fechadura funciona como uma fechadura mecânica padrão, a fechadura pode ser configurada de forma que possa ser aberta por dentro usando uma alça. Uma fechadura elétrica pode, portanto, ser definida como à prova de falhas, mas ainda permite que as pessoas dentro do prédio saiam com segurança, sem a necessidade de instalar um vidro quebrado ou um botão de liberação no interior. As fechaduras também podem ser instaladas com uma opção de fechadura com chave, permitindo que a porta também seja destrancada mecanicamente (especialmente em caso de perda de energia em uma fechadura à prova de falhas). As fechaduras elétricas tendem a ser mais caras e mais complicadas de instalar, pois exigem vários componentes e fiação. Além disso, se a porta puder ser aberta apenas com a maçaneta por dentro (em vez de um botão de liberação), é impossível rastrear as saídas pela porta no sistema de controle de acesso. As fechaduras sem fio funcionam essencialmente como uma fechadura de ataque em termos de mecânica, mas o elemento de controle de acesso está contido no sistema de trava na própria porta. Portanto, é alimentado por bateria e o bloqueio é liberado através da tecnologia sem fio. As fechaduras elétricas têm menos componentes, por isso são mais limpas e fáceis de instalar. Isso significa que eles podem ser facilmente adicionados a uma porta em qualquer estágio da construção do local (ao contrário das portas com fio que podem ser difíceis de instalar após a conclusão do local). Eles não requerem um dispositivo de quebra de vidro ou botão para substituir o bloqueio, como em fechaduras magnéticas e fechaduras elétricas. Além disso, as fechaduras sem fio só usam eletricidade quando a fechadura está sendo aberta, resultando em menor consumo de energia, sempre seguras e protegidas. Embora uma fechadura sem fio possa ser uma opção um pouco mais cara inicialmente, ela exige menos manutenção, tornando-a uma opção econômica a longo prazo. Como um dispositivo alimentado por bateria, os usuários devem estar alertas e responsivos quando a bateria da fechadura estiver fraca, pois se não for substituída, a fechadura não poderá ser aberta eletronicamente. Para obter uma visão geral mais detalhada das travas sem fio e seus recursos, baixe este white paper. Antes de tomar qualquer decisão sobre qual bloqueio é melhor para seu site, é importante primeiro pensar cuidadosamente sobre o que seu site exige em termos de segurança e proteção e avaliar como o risco pode ser reduzido para garantir que incidentes relacionados à segurança não interrompam seu operações de negócio. Outra consideração importante é o estado do próprio site: se você estiver adicionando controle de acesso a um site após sua conclusão, pode ser mais fácil (e certamente mais econômico) optar por usar travas sem fio como instalar todos os componentes e fios para mag -fechaduras e fechaduras elétricas exigirão muito tempo, trabalho e esforço adicionais. Alguns usuários finais optam por uma combinação de fechaduras, instalando uma fechadura magnética e uma fechadura elétrica em uma única porta para garantir que ela seja segura e capaz de registrar com precisão os movimentos de pessoas dentro e fora da porta vezes. No entanto, neste caso, pode ser mais simples e econômico instalar uma fechadura sem fio. Se você ainda não tem certeza de qual tipo de sistema de bloqueio e controle de acesso atende melhor às suas necessidades, sinta-se à vontade para entrar em contato com um de nossos especialistas via . Fique atento a artigos futuros sobre tipos de controle de acesso.

3. Sistema estruturado BLP Lattice da Matriz de Controle de Acesso

Se bem me lembro, o BLP é um exemplo de sistema MAC (mandatory access control), enquanto a matriz de acesso que você publica é um sistema RBAC simples. Você não pode necessariamente 'converter' entre os dois. O MAC é baseado na ideia de rótulos (secreto, ultra-secreto etc), impedindo o fluxo de informações em determinadas direções entre os rótulos. O RBAC é um sistema completamente 'plano'; os usuários recebem direitos sobre os objetos sem considerar o fluxo de informações. Portanto, você não pode 'converter' a matriz de acesso, mas pode chegar a uma rede baseada na matriz de acesso 'inventando' as informações extras necessárias. Tente categorizar os objetos em níveis MAC e, em seguida, atribua usuários a esses níveis. Você pode chegar a conflitos: um usuário que tem acesso de gravação a um nível inferior (o que viola a propriedade no-write-down do BLP). Talvez você possa dividir o usuário em dois, mas na realidade você não gostaria que as pessoas usassem várias contas. Outra solução é atualizar a classificação de alguns objetos, mas isso pode gerar novos conflitos.