Co się wydarzyło?
W artykule gościnnym w magazynie Protector Achim Schmidt, End User Business Development Manager w firmie HID, wyjaśnia, w jaki sposób rozwiązania Mobile Access zastępują klasyczną kontrolę dostępu opartą na fizycznych kartach. Zamiast karty RFID lub identyfikatora pracownicy będą w przyszłości korzystać ze swojego smartfona, aby obsługiwać drzwi, szafki, drukarki, stacje ładowania pojazdów elektrycznych, samochody firmowe, a nawet automaty z przekąskami. Cyfrowa tożsamość przechowywana jest przy tym w portfelu cyfrowym (wallet) lub we własnej aplikacji firmowej.
Według artykułu fizyczne karty dostępu w środowiskach Mobile Access praktycznie odchodzą do lamusa. Artykuł omawia zarówno korzyści z zakresu bezpieczeństwa, jak i finansowe aspekty tej zmiany.
Szczegóły
Jednym z kluczowych argumentów przemawiających za Mobile Access jest wyeliminowanie ryzyka związanego z kradzieżą, zgubieniem lub udostępnianiem kart dostępu osobom trzecim. Smartfony już natywnie posiadają mechanizmy bezpieczeństwa, takie jak kody PIN, rozpoznawanie twarzy czy czytniki linii papilarnych. Nawet jeśli urządzenie zostanie przekazane innej osobie, zgodnie z artykułem można wdrożyć wielowarstwowe kontrole bezpieczeństwa, na przykład skanery biometryczne przy bramkach w środowiskach krytycznych, takich jak lotniska, banki czy centra danych.
Korzyści pojawiają się również w obszarze administracji: uprawnienia dostępu można zarządzać centralnie oraz nadawać lub cofać w ciągu kilku sekund. W porównaniu z tym ponowna konfiguracja lub wycofanie kart dostępu w tradycyjnych systemach jest znacznie bardziej czasochłonne. Podkreślana jest również skalowalność: nowych pracowników lub całe lokalizacje można zintegrować z systemem niemal w czasie rzeczywistym.
Współdziałanie technologii jako warunek konieczny
Artykuł podkreśla, że holistyczne rozwiązanie Mobile Access to coś więcej niż samo udostępnienie cyfrowych kluczy na smartfonie. Najwyższy poziom bezpieczeństwa osiąga się dopiero dzięki skoordynowanemu współdziałaniu następujących komponentów:
- Czytniki dostępu z technologią bezprzewodową, taką jak Bluetooth Low Energy (BLE) i Near Field Communication (NFC), zapewniające bezpieczną komunikację między smartfonem a punktem dostępu
- Szyfrowane protokoły transmisji, aktualne standardy bezpieczeństwa oraz zdolność do aktualizacji zapewniająca długoterminowe bezpieczeństwo inwestycji
- Czytniki hybrydowe, które mogą obsługiwać zarówno klasyczne karty RFID, jak i cyfrowe dane uwierzytelniające
- Centralny kontroler, który przetwarza dane tożsamości oraz steruje drzwiami i czytnikami – z szyfrowaną komunikacją, np. poprzez OSDP Secure
- Urządzenia z obsługą chmury, umożliwiające aktualizacje oprogramowania układowego i rozszerzanie funkcji bez konieczności wymiany sprzętu
- Platforma oparta na chmurze do zarządzania tożsamościami cyfrowymi
Jako fundament artykuł wskazuje stabilną, zabezpieczoną infrastrukturę IT: segmentowaną sieć IP, szyfrowaną komunikację, rygorystyczne zarządzanie certyfikatami oraz jasno zdefiniowane reguły zapory sieciowej i chmury. Dodatkowo niezbędne są mechanizmy takie jak powiązanie z urządzeniem, biometria, przechowywanie danych w bezpiecznym elemencie (secure element) oraz funkcje audytu.
Kontekst
Znaczenie tego tematu w artykule uzasadniane jest między innymi dyrektywą NIS-2. Od momentu jej wejścia w życie liczne przedsiębiorstwa zaliczane są do infrastruktury krytycznej i muszą dostosować swoją kontrolę dostępu do wymogów NIS-2. Niewystarczające środki bezpieczeństwa mogą, zgodnie z artykułem, w najgorszym przypadku skutkować wysokimi karami finansowymi.
Tym samym Mobile Access przedstawiane jest nie tylko jako korzyść w zakresie komfortu i bezpieczeństwa, ale także jako odpowiedź na wymogi regulacyjne, którym muszą sprostać operatorzy infrastruktury krytycznej – na przykład w obszarze centrów danych czy instytucji finansowych.
Aspekty finansowe
Oprócz bezpieczeństwa w artykule wyraźnie podkreślane są oszczędności kosztowe. Rezygnacja z fizycznych kart RFID eliminuje wydatki na produkcję, personalizację i wysyłkę – czyli koszty materiałowe i logistyczne. Jednocześnie zmniejsza się nakład administracyjny, ponieważ dane uwierzytelniające można generować automatycznie z systemów HR i bezpośrednio powiązać z procesami onboardingu i offboardingu.
Inne wymienione potencjały oszczędnościowe:
- Brak kosztów wymiany zagubionych kart lub identyfikatorów, ponieważ nie trzeba ich produkować od nowa
- Bardziej przyjazne dla środowiska procesy dzięki rezygnacji z produkcji fizycznych kart
- Dłuższe cykle inwestycyjne w przypadku kontrolerów z obsługą chmury, ponieważ nowe funkcje można udostępniać poprzez aktualizację oprogramowania układowego zamiast wymiany sprzętu
- Wyższa produktywność administratorów dzięki zdalnej administracji, ponieważ rzadziej muszą być obecni na miejscu
Wskazówki praktyczne
Z artykułu można wyprowadzić następujące zalecenia dla przedsiębiorstw planujących przejście na Mobile Access:
- Przy wyborze czytników dostępu zwrócić uwagę na obsługę aktualnych standardów bezprzewodowych (BLE, NFC) oraz na zdolność do aktualizacji, aby zapewnić bezpieczeństwo inwestycji
- Uwzględnić czytniki hybrydowe, które mogą obsługiwać zarówno karty RFID, jak i cyfrowe dane uwierzytelniające, aby umożliwić stopniową migrację
- Stosować kontrolery z szyfrowaną komunikacją (na przykład OSDP Secure) i obsługą chmury, aby umożliwić aktualizacje oprogramowania bez wymiany sprzętu
- Zabezpieczyć infrastrukturę IT jako fundament: segmentowana sieć, szyfrowanie, zarządzanie certyfikatami i jasne reguły zapory sieciowej
- Uwzględnić dodatkowe mechanizmy bezpieczeństwa, takie jak powiązanie z urządzeniem, biometria, przechowywanie danych w bezpiecznym elemencie oraz funkcje audytu
- Wcześnie sprawdzić wymogi NIS-2, jeśli własne przedsiębiorstwo zalicza się do infrastruktury krytycznej
Perspektywy
Artykuł jasno pokazuje, że Mobile Access nie należy postrzegać jako izolowanej technologii, lecz jako kompleksowy system złożony ze sprzętu, sieci, zarządzania tożsamością w chmurze oraz procesów IT. Przedsiębiorstwa, które technicznie i organizacyjnie bezproblemowo połączą wszystkie te komponenty, mogą, zgodnie z artykułem, eksploatować niezawodne, skalowalne i przyszłościowe rozwiązanie kontroli dostępu.
W obliczu wymogów regulacyjnych, takich jak NIS-2, oraz wskazanych korzyści kosztowych, presja na przedsiębiorstwa w zakresie modernizacji istniejących systemów kontroli dostępu najprawdopodobniej wzrośnie. Opisana w artykule możliwość doposażenia funkcji poprzez aktualizację oprogramowania układowego ułatwia przy tym stopniowe przejście, bez konieczności całkowitej wymiany istniejącego sprzętu.
