Što se dogodilo?
Na ovogodišnjem Forumu za kontrolu pristupa časopisa PROTECTOR u Hannoveru 19 sudionika raspravljalo je o budućnosti kontrole pristupa. Bila su ponuđena četiri tematska kruga, a rasprava o cjelovitosti posebno je u fokusu aktualnog izdanja časopisa PROTECTOR. Središnja teza sudionika rasprave glasi: cjelovita sigurnosna arhitektura koja objedinjuje kontrolu pristupa, video nadzor, alarmiranje i druge sustave stvara dodanu vrijednost koja nadilazi zbroj pojedinačnih komponenti.
Detalji
U središtu rasprave bila je spoznaja da se stvarna korist integriranih sigurnosnih sustava ne krije u izoliranoj učinkovitosti pojedinačnih komponenti, već u njihovom međudjelovanju. Prema sudionicima rasprave, tek kada se informacije iz različitih sustava objedine, procesi usklade, a događaji cjelovito procijene, postiže se razina sigurnosti koju izolirana rješenja ne mogu dosegnuti.
Važan pokretač ovog razvoja su regulatorni zahtjevi kao što su direktiva NIS-2 i njemački Krovni zakon o kritičnoj infrastrukturi (KRITIS-Dachgesetz). Na forumu se ova zakonska regulativa nije promatrala samo kao prepreka, već kao stabilizirajući faktor. Za industriju kontrole pristupa ona može predstavljati važnu osnovu za strateško pozicioniranje kao partner za otpornost (resilience).
Još jedna ključna tema bila je bihevioralna biometrija. Dok se klasične biometrijske metode temelje na statičnim značajkama kao što su otisak prsta ili šarenica oka, javljaju se novi pristupi koji identificiraju osobe na temelju individualnih obrazaca kretanja – primjerice na temelju hoda. I ovdje vrijedi princip međudjelovanja: presudna nije jedna pojedinačna značajka, već kombinacija brojnih parametara kretanja.
Dodatno se razgovaralo o konceptu dematerijalizacije. Riječ je o smanjenju fizičkih komponenti, kabliranja i središnjih upravljačkih jedinica na nužni minimum, dok se funkcije sve više preslikavaju na softverskoj i mrežnoj razini. Učinkovitost pri tome ne proizlazi iz veće količine hardvera, već iz inteligentnog međudjelovanja postojećih elemenata.
Kontekst
Rasprave vođene na Forumu za kontrolu pristupa pokazuju jasan trend: kontrola pristupa razvija se od izoliranih pojedinačnih rješenja prema povezanim, cjelovitim sigurnosnim konceptima. To se ne odnosi samo na tehničku integraciju kontrole pristupa, videa i alarmiranja, već i na regulatornu razinu. NIS-2 i Krovni zakon o kritičnoj infrastrukturi postavljaju nove okvirne uvjete koji operatore kritične infrastrukture i poduzeća sve više prisiljavaju na strateško bavljenje pitanjem otpornosti.
Za struku to znači priliku za novo pozicioniranje: oni koji rješenja za kontrolu pristupa ne shvaćaju i ne nude samo kao "otvarače vrata", već kao sastavni dio sveobuhvatne sigurnosne arhitekture, mogu se etablirati kao strateški partneri za otpornost. Istodobno, tehnološki pristupi kao što je bihevioralna biometrija temeljito mijenjaju shvaćanje provjere identiteta – od pojedinačnih statičnih značajki prema analizi složenih, dinamičnih obrazaca.
Praktični savjeti
- Sigurnosni stručnjaci trebali bi provjeriti u kojoj su mjeri njihovi postojeći sustavi za kontrolu pristupa, video nadzor i alarmiranje već povezani ili se koriste kao izolirana rješenja.
- Zahtjeve iz NIS-2 i Krovnog zakona o kritičnoj infrastrukturi treba analizirati na vrijeme, kako se regulatorni zahtjevi ne bi tretirali kao čisto formalna obveza, već kao polazna točka za strateško planiranje sigurnosti.
- Prilikom uvođenja novih biometrijskih metoda vrijedi razmotriti pristupe koji kombiniraju više značajki, umjesto oslanjanja na jednu pojedinačnu statičnu značajku.
- U okviru dematerijalizacije, operatori bi trebali provjeriti mogu li se postojeće hardverske strukture smisleno nadopuniti ili zamijeniti softverskim i mrežnim rješenjima.
Izgledi za budućnost
Rasprave na Forumu za kontrolu pristupa upućuju na to da će se industrija kontrole pristupa u narednim godinama sve više orijentirati prema cjelovitim sigurnosnim konceptima. Regulatorni zahtjevi kao NIS-2 pri tome bi trebali djelovati kao dodatni impuls koji poduzeća i operatore kritične infrastrukture navodi na intenzivnije bavljenje povezanim sigurnosnim arhitekturama. Istodobno, tehnološki razvoji kao bihevioralna biometrija i dematerijalizacija pokazuju da inovacije u kontroli pristupa ne znače nužno više hardvera, već se sve više temelje na inteligentnom povezivanju i softveru. Aktualno izdanje časopisa PROTECTOR dodatno obrađuje ove teme, među ostalim člancima o rizicima manipulacije u biometriji, putovima prema većoj kibernetičko-fizičkoj otpornosti te pametnoj tehnologiji zaključavanja za komunalne uprave.
