Tipik K-12 okul sistemi, herhangi bir modern üniversite kampüsüyle aynı temel güvenlik gereksinimlerine sahiptir: güvenlik sistemleri ve prosedürlerinin merkezi yönetimi ve kontrolü ve daha önceki yatırımları korurken tehditlerin önünde kalmaya yönelik bir strateji. Her iki durumda da, en yeni açık mimarili Fiziksel Erişim Kontrol Sistemi (PACS) çözümleri esnek, ölçeklenebilir ve donanımı değiştirmeden güvenliği güçlendirmek ve özellikler eklemek için kolayca yükseltilebilen bir altyapı sunar.
Geleceği Güvenli Bir Temel Oluşturmak
Gelecekte güvenli bir PACS altyapısı, otopark kapılarından ek sistemlere kadar her türlü erişim kontrol yazılımı ve eklenti çözümüyle çalışır. IT güvenlik. Bu, modern güvenlik protokollerine, teknolojiyle birlikte çalışabilirliğe ve donanımın herhangi bir erişim kontrol sistemi yazılımına veya güvenlik uygulamasına entegre edilmesini sağlayan açık Uygulama Programlama Arayüzlerine (API'ler) sahip oldukça esnek ve tescilli olmayan bir açık mimari çerçeve gerektirir.
Bunun gibi bir altyapı, daha akıcı bir operasyon iş akışıyla ölçeklenebilir, esnek ve birleşik PACS ve güvenlik yönetimi sağlar. Güvenlik personeli, farklı erişim kontrolünü, video gözetimini, izinsiz giriş alarmını ve diğer programları izlemek zorunda kalmak yerine, merkezi komuta ve kontrole sahiptir. Günlük operasyonları ve raporlamayı kolaylaştırabilir, kart sahiplerini kolayca ekleyebilir veya kaldırabilir, erişim alanlarını ayarlayabilir ve olay araştırmaları için erişim programları ve denetim günlükleri oluşturabilirler. İade edilmeyen kartlar kapatılabilir. Kilitleme ve acil çıkış alanları anında tanımlanıp etkinleştirilebilir. Siber güvenlik açısından bakıldığında aygıt yazılımı güncellemelerini daha az müdahaleci hale getiren bu birleşik ortamda yeni güvenlik personelini eğitmek daha kolay ve daha az zaman alır.
Bu altyapıya giden yol genellikle tek bir modernizasyon ihtiyacıyla başlar; örneğin 4K güvenlik kameralarının eklenmesi veya fiziksel kimlik kartlarının akıllı telefonlarda kullanılan mobil kimlik bilgileriyle değiştirilmesi. Yolculuk nerede başlarsa başlasın, K12 seviyesinde alınan ders, teknolojik açıdan en gelişmiş üniversiteninkine oldukça benzemektedir.
İlk şeyler
Kampüs yöneticilerinin gelişmiş güvenlik ve diğer özellikleri dikkate almadan önce mevcut altyapılarını güçlendirmeleri gerekir. Bu, bir güvenlik açığı değerlendirmesi ve ihtiyaçları önceliklendirme ve daha güvenli ve uyarlanabilir bir PACS'ye sorunsuz bir geçiş planlama becerisi gerektirir.
Kampüs güvenliğinin kapılarla, kilitlerle ve anahtarlarla başlayıp bittiği bir dönem vardı. Ancak anahtarları PACS ve kimlik kartlarıyla değiştirdikten sonra bile her kampüs güvenlik tehditlerinin önüne geçemedi. Birçoğu hala onlarca yıl önce icat edilen düşük frekanslı 125 kHz tabanlı temassız kart teknolojisini kullanıyor. Prox olarak da bilinen bu yakınlık kartları, şifrelenmemiş RFID sinyallerini bir okuyucuya aktarır. İnsanların çalıntı bir kartın istedikleri kadar kopyasını çıkarabilmeleri için gereken tek şey, 30 dolarlık bir klonlama cihazı veya bir bakkalın anahtar verme büfesine gitmek. Daha güvenli yüksek frekanslı kart teknolojileri tanıtıldığında bu teknolojinin uzun zaman önce değiştirilmesi gerekirdi.
Pek çok farklı sisteme sahip bir üniversitede güvenliği güçlendirme süreci, kapalı K12 ortamına göre daha karmaşık olsa da her kampüs, geleceğe yönelik bu güvenli PACS temelinden yararlanır. Bütçe genellikle aşamalar halinde gelir ve bu altyapı, donanım değişikliği gerektirmeden uzun bir zaman çizelgesinde yürütülebilecek artımlı eklemeleri destekler.
Üç Temel Yapı Taşı
Üç PACS yapı taşı kimlik bilgileri (kartlar ve mobil), okuyucular ve panellerdir. Yöneticilerin gelişen tehditleri ele alabilmesi ve gerektiğinde yetenekler ekleyebilmesi için her birinin gelecekte güvenli olması gerekir.
Kimlik bilgisi teklifleri birden fazla form faktörünü ve iletişim protokolünü desteklemelidir. Tüm yüksek frekanslı kimlik bilgisi seçimleri, hakemli küresel standartlara dayanmalı ve güvenli mesajlaşma gibi temel güvenlik özelliklerini sunmalı ve savunmasız eski teknolojiden modern ve güvenli seçeneklere sorunsuz bir geçiş yolu sağlamalıdır. En güvenli seçenekler, kart verilerini ortadaki adam saldırılarından korumak için güvenli bir kanal olan AES128 şifrelemesini ve kullanıcı gizliliğini korumak için rastgele bir benzersiz tanımlayıcıyı (UID) uygular. Bazı seçenekler Anahtar çeşitlendirme, kimlik doğrulama imzaları ve şifreleme yoluyla bir kimlik bilgisinin kimlik verilerini korumak için daha da ileri giderek mobil ve giyilebilir form faktörlerini etkinleştirir.
