Što se dogodilo?
U gostujućem članku u časopisu Protector, Achim Schmidt, End User Business Development Manager u tvrtki HID, objašnjava kako rješenja za mobilni pristup zamjenjuju klasičnu kontrolu pristupa fizičkim karticama. Umjesto RFID kartice ili bedža, zaposlenici ubuduće koriste svoj pametni telefon za otvaranje vrata, ormarića, pristup pisačima, punionicama električnih vozila, vozilima voznog parka ili čak automatima za grickalice. Digitalni identitet pritom se nalazi u digitalnom novčaniku (wallet) ili vlastitoj aplikaciji tvrtke.
Prema članku, fizičke pristupne kartice u okruženjima s mobilnim pristupom praktički su zastarjele. Članak osvjetljava i sigurnosne i financijske prednosti ove promjene.
Detalji
Jedan od ključnih argumenata za mobilni pristup jest uklanjanje rizika od ukradenih, izgubljenih ili proslijeđenih pristupnih kartica. Pametni telefoni već prirodno posjeduju sigurnosne mehanizme poput PIN kodova, prepoznavanja lica ili senzora otiska prsta. Čak i kada se uređaj proslijedi drugoj osobi, prema članku je moguće implementirati višeslojne sigurnosne kontrole, poput biometrijskih skenera na kontrolnim točkama u kritičnim okruženjima kao što su zračne luke, banke ili podatkovni centri.
I za administraciju proizlaze prednosti: pristupne ovlasti mogu se centralno upravljati te dodijeliti ili oduzeti u nekoliko sekundi. U usporedbi s tim, ponovno konfiguriranje ili povlačenje kartica u tradicionalnim sustavima znatno je zahtjevnije. Naglašena je i skalabilnost: novi zaposlenici ili čitave lokacije mogu se integrirati u sustav gotovo u stvarnom vremenu.
Tehnička suradnja kao preduvjet
U članku se naglašava da je holističko rješenje za mobilni pristup više od pukog osiguravanja digitalnih ključeva na pametnom telefonu. Najviša razina sigurnosti postiže se tek orkestriranom suradnjom sljedećih komponenti:
- Čitači pristupa s bežičnom tehnologijom poput Bluetooth Low Energy (BLE) i Near Field Communication (NFC) za sigurnu komunikaciju između pametnog telefona i pristupne točke
- Šifrirani protokoli prijenosa, aktualni sigurnosni standardi i mogućnost ažuriranja radi dugoročne sigurnosti ulaganja
- Hibridni čitači koji mogu obraditi i klasične RFID kartice i digitalne vjerodajnice
- Središnji kontroler koji obrađuje identifikacijske podatke te upravlja vratima i čitačima – uz šifriranu komunikaciju, primjerice putem OSDP Secure
- Uređaji s mogućnošću rada u oblaku, koji omogućuju ažuriranje firmvera i proširenje funkcija bez zamjene hardvera
- Platforma temeljena na oblaku za upravljanje digitalnim identitetima
Kao temelj, članak navodi stabilnu, sigurnu IT infrastrukturu: segmentiranu IP mrežu, šifriranu komunikaciju, strogo upravljanje certifikatima te jasno definirana pravila vatrozida i oblaka. Dodatno su potrebni mehanizmi poput povezivanja uređaja, biometrije, pohrane u sigurnosnom elementu (secure element) i funkcija revizije (audit).
Kontekst
Relevantnost teme u članku se obrazlaže, između ostalog, direktivom NIS-2. Od njezina stupanja na snagu, brojne tvrtke ubrajaju se u kritičnu infrastrukturu i moraju oblikovati svoju kontrolu pristupa u skladu s odredbama NIS-2. Prema članku, nedostatne sigurnosne mjere u najgorem slučaju mogu dovesti do znatnih novčanih kazni.
Time se mobilni pristup ne prikazuje samo kao dobitak u udobnosti i sigurnosti, već i kao odgovor na regulatorne zahtjeve s kojima se moraju suočiti operateri kritične infrastrukture – primjerice u području podatkovnih centara ili financijskih institucija.
Financijski aspekti
Uz sigurnost, u članku su izričito u fokusu i uštede troškova. Ukidanjem fizičkih RFID kartica otpadaju troškovi proizvodnje, personalizacije i dostave – odnosno troškovi materijala i logistike. Istodobno se smanjuje administrativni napor, jer se vjerodajnice mogu automatski generirati iz HR sustava i izravno povezati s procesima zapošljavanja i prestanka radnog odnosa.
Dodatni navedeni potencijali za uštedu:
- Nema troškova zamjene izgubljenih kartica ili bedževa, jer ih nije potrebno ponovno proizvoditi
- Ekološki prihvatljiviji procesi zahvaljujući izostanku proizvodnje fizičkih kartica
- Dulji ciklusi ulaganja kod kontrolera s mogućnošću rada u oblaku, jer se nove funkcije mogu omogućiti putem ažuriranja firmvera umjesto zamjene hardvera
- Veća produktivnost administratora zahvaljujući daljinskom upravljanju, jer rjeđe moraju biti fizički prisutni na lokaciji
Praktični savjeti
Iz članka se mogu izvesti sljedeće preporuke za tvrtke koje planiraju prijelaz na mobilni pristup:
- Pri odabiru čitača pristupa obratiti pozornost na podršku aktualnim bežičnim standardima (BLE, NFC) te na mogućnost ažuriranja radi osiguranja ulaganja
- Planirati hibridne čitače koji mogu obraditi i RFID kartice i digitalne vjerodajnice, kako bi se omogućila postupna migracija
- Koristiti kontrolere sa šifriranom komunikacijom (primjerice OSDP Secure) i mogućnošću rada u oblaku, kako bi se omogućila ažuriranja firmvera bez zamjene hardvera
- Osigurati IT infrastrukturu kao temelj: segmentirana mreža, šifriranje, upravljanje certifikatima i jasna pravila vatrozida
- Uzeti u obzir dodatne sigurnosne mehanizme poput povezivanja uređaja, biometrije, pohrane u sigurnosnom elementu i funkcija revizije
- Rano provjeriti zahtjeve NIS-2, ako vlastita tvrtka spada u kritičnu infrastrukturu
Izgledi
Članak jasno pokazuje da se mobilni pristup ne smije shvatiti kao izolirana tehnologija, već kao cjelovit sustav hardvera, mreže, upravljanja identitetima u oblaku i IT procesa. Prema članku, tvrtke koje tehnički i organizacijski besprijekorno objedine sve te komponente mogu upravljati pouzdanim, skalabilnim i budućnosti prilagođenim rješenjem za kontrolu pristupa.
S obzirom na regulatorne zahtjeve poput NIS-2 te prikazane troškovne prednosti, pritisak na tvrtke da moderniziraju postojeće sustave kontrole pristupa vjerojatno će rasti. Mogućnost nadogradnje funkcija putem ažuriranja firmvera, opisana u članku, pritom olakšava postupni prijelaz bez potpune zamjene postojećeg hardvera.
