Što se dogodilo?
Pružatelj sigurnosne tehnologije TKH Security predstavio je Atlas Access, cloudski sustav kontrole pristupa koji bi trebao učiniti suvišnima klasične ključeve i pristupne kartice. Umjesto toga, ulaz se ostvaruje isključivo putem pametnog telefona. Carsten Keite, direktor tvrtke TKH Security GmbH sa sjedištem u Erkrathu, naziva digitalni ključ "instrumentom budućnosti" u kontroli pristupa.
Detalji
Prema navodima proizvođača, Atlas Access namijenjen je prvenstveno tvrtkama, upraviteljima nekretnina i operaterima objekata s više zakupaca. Cilj je smanjiti administrativni teret pri upravljanju ovlastima pristupa i korisnicima. Tehnički, rješenje se temelji na aplikaciji i web-platformi koja namjerno ne izgrađuje vlastitu bazu korisničkih podataka. Umjesto toga, sustav se povezuje s postojećim platformama za upravljanje identitetom poput Microsoft Entra ID.
Ovlaštene osobe dobivaju pristup vratima putem mobilnog tokena na pametnom telefonu, bez potrebe za fizičkim ključem ili karticom. U sustav je integriran i prijem posjetitelja: vlasnici korisničkih grupa mogu samostalno dodavati vanjske osobe ili dijeliti digitalne ključeve putem e-pošte, AirDropa ili servisa za razmjenu poruka. Registracija se odvija automatski putem QR koda, uzimajući u obzir prethodno definirana vremenska i prostorna ograničenja.
Za nekretnine s više zakupaca, Atlas Access nudi mogućnost da se u web-portalu pojedinačno odredi koje brave su dostupne kojim zakupcima i njihovim zaposlenicima. Na taj način za svakog zakupca nastaju zasebni, jasno razgraničeni profili pristupa. Što se tiče zaštite podataka, rješenje je, prema navodima TKH Security, usklađeno s GDPR-om i hostirano u podatkovnom centru u Njemačkoj. Podaci o pristupu privremeno se pohranjuju i automatski brišu nakon 30 dana, no po potrebi se mogu prethodno preuzeti i sigurnosno pohraniti.
Kontekst
S rastom broja lokacija i korisnika, administrativni teret kod klasičnih sustava kontrole pristupa znatno raste – prema navodima proizvođača, timovi za upravljanje objektima često gube pregled nad odvojenim bazama podataka o pristupu. Atlas Access upravo tu interveniše: budući da nije potrebno održavati vlastitu bazu podataka, sustav automatski preuzima promjene iz vlastitog sustava upravljanja identitetom tvrtke. Time se TKH Security uklapa u trend u industriji koji se kreće od izoliranih pojedinačnih rješenja prema sustavima koji se besprijekorno integriraju u postojeću IT infrastrukturu identiteta.
Ovaj razvoj relevantan je za industriju kontrole pristupa jer pokazuje koliko se snažno fizička sigurnosna tehnologija i IT upravljanje identitetom sve više isprepliću. Umjesto da vode paralelne sustave za pristup i digitalni identitet, tvrtke bi ubuduće trebale moći koristiti jedan, centralni izvor za ovlasti – s odgovarajućim prednostima za administraciju, sljedivost i ažurnost podataka o pristupu.
Praktični savjeti
- Tvrtke i upravitelji nekretnina trebali bi provjeriti koju platformu za upravljanje identitetom već koriste, budući da je povezivanje sa sustavima poput Microsoft Entra ID preduvjet za neometano korištenje ovakvih rješenja.
- Kod objekata s više zakupaca isplati se jasno definirati individualne profile pristupa za svakog zakupca kako bi se smanjio administrativni teret i izvori pogrešaka.
- Budući da se podaci o pristupu pohranjuju samo privremeno i automatski brišu nakon 30 dana, operateri bi trebali unaprijed razjasniti treba li i na koji način podatke prethodno sigurnosno pohraniti u svrhu dokumentacije ili dokazivanja.
- Mogućnost dijeljenja digitalnih ključeva putem e-pošte, AirDropa ili aplikacija za razmjenu poruka olakšava upravljanje posjetiteljima – pritom treba pažljivo konfigurirati vremenska i prostorna ograničenja kako bi se izbjegao neovlašteni pristup.
Izgledi za budućnost
Sa Atlas Accessom, TKH Security jasno se pozicionira prema budućnosti bez fizičkih ključeva i kartica. Integracija u postojeće platforme za upravljanje identitetom, umjesto zasebnih izoliranih rješenja, vjerojatno će za mnoge tvrtke i upravitelje nekretnina biti ključni argument, s obzirom na to da se time smanjuje administrativni teret u upravljanju korisnicima. Ostaje za vidjeti kako će se ova vrsta cloudske kontrole pristupa usmjerene na pametne telefone probiti na tržištu naspram uhodanih sustava i koji će još pružatelji slijediti ovaj trend.
