Αναβάθμιση κτιριακής πρόσβασης από prox cards σε DESFire

Αν το κτίριό σας χρησιμοποιεί ακόμη παλιές κάρτες prox, η άβολη αλήθεια είναι η εξής: το σύστημα ελέγχου πρόσβασης μπορεί να φαίνεται φυσιολογικό στη ρεσεψιόν, αλλά η τεχνολογία διαπιστευτηρίων πίσω από αυτό είναι πιθανώς παλαιότερη από πολλά από τα laptop που κουβαλούν οι ένοικοί σας. Η πόρτα ανοίγει ακόμη. Ο αναγνώστης εξακολουθεί να ηχεί. Η κάρτα κρέμεται ακόμη από το κορδόνι του υπαλλήλου. Αυτή η επιφανειακή ηρεμία είναι ακριβώς ο λόγος που πολλά κτίρια συνεχίζουν να χρησιμοποιούν κάρτες prox για υπερβολικά μεγάλο διάστημα. Τίποτα δεν φαίνεται χαλασμένο μέχρι κάποιος να θέσει ένα πιο καίριο ερώτημα: τι ακριβώς εμπιστεύεται ο αναγνώστης όταν δέχεται αυτή την κάρτα;

Αυτό είναι το πεντάλεπτο επιχείρημα για την αναβάθμιση από κάρτες prox σε κάρτες MIFARE DESFire. Δεν αναβαθμίζετε επειδή οι παλιές κάρτες ξαφνικά σταμάτησαν να ανοίγουν πόρτες. Αναβαθμίζετε επειδή τα βασικά συστήματα καρτών εγγύτητας σχεδιάστηκαν για μια διαφορετική εποχή. Ήταν βολικά, απλά και φθηνά. Δεν σχεδιάστηκαν για τους σημερινούς πύργους γραφείων, τους χώρους συνεργασίας, τα μικτά κτίρια, τα εργαστήρια, τις εγκαταστάσεις υγείας, τις πανεπιστημιουπόλεις, τις αίθουσες δεδομένων και τα περιβάλλοντα πολλαπλών ενοικιαστών, όπου η ασφάλεια των διαπιστευτηρίων, η δυνατότητα ελέγχου, η ετοιμότητα για κινητές συσκευές και η μακροπρόθεσμη ευελιξία έχουν σημασία.

Μια κάρτα prox συμπεριφέρεται συχνά σαν φορέας αριθμού. Ο αναγνώστης ανιχνεύει την κάρτα, διαβάζει ένα αναγνωριστικό και μεταβιβάζει αυτή την τιμή στον ελεγκτή. Σε πολλά παλαιά συστήματα, το διαπιστευτήριο γίνεται δεκτό επειδή ο αριθμός ταιριάζει με μια επιτρεπόμενη εγγραφή. Αυτό το μοντέλο μπορεί να είναι ακόμη επαρκές για μια αποθήκη χαμηλού κινδύνου, αλλά είναι αδύναμο για ένα σύγχρονο σύστημα ελέγχου πρόσβασηςκτιρίου. Οι κάρτες DESFire, όταν υλοποιούνται σωστά, υποστηρίζουν ισχυρότερη αυθεντικοποίηση, δεδομένα βάσει εφαρμογών, διαφοροποίηση κλειδιών και μια πιο ελεγχόμενη δομή διαπιστευτηρίων. Το ζητούμενο δεν είναι να ακούγεται εντυπωσιακό. Το ζητούμενο είναι να σταματήσετε να αντιμετωπίζετε κάθε πόρτα σαν να προστατεύεται από έναν απλό αριθμό κάρτας.

Γιατί οι Κάρτες Prox Παρέμειναν για Τόσο Καιρό

Οι κάρτες prox έγιναν δημοφιλείς επειδή έλυσαν ένα πραγματικό πρόβλημα. Ήταν ευκολότερες από τα κλειδιά. Ήταν πιο διαχειρίσιμες από τις αλλαγές μηχανικών κλειδαριών. Λειτουργούσαν γρήγορα σε πόρτες, μπάρες στάθμευσης, τερματικά καταγραφής χρόνου εργασίας και εισόδους προσωπικού. Οι ομάδες εγκαταστάσεων τις καταλάβαιναν. Οι εκτυπωτές καρτών τις υποστήριζαν. Οι ένοικοι μπορούσαν να λάβουν αντικαταστάσεις εύκολα. Οι εγκαταστάτες ήξεραν πώς να καλωδιώσουν τους αναγνώστες. Για πολλά χρόνια, αυτό ήταν αρκετό.

Μια εταιρεία διαχείρισης ακινήτων στο Ντένβερ λειτουργούσε τρία κτίρια γραφείων με κάρτες prox 125 kHz για περισσότερο από μια δεκαετία. Το σύστημα ήταν σταθερό και οι ένοικοι σπάνια παραπονιούνταν. Η συζήτηση για αναβάθμιση ξεκίνησε μόνο αφού ένας νέος ένοικος χρηματοοικονομικών υπηρεσιών ρώτησε αν το κτίριο μπορούσε να υποστηρίξει ασφαλείς έξυπνες κάρτες και αναγνώστες OSDP για τους μισθωμένους ορόφους του. Η ομάδα του ακινήτου συνειδητοποίησε ότι το βασικό σύστημα διαπιστευτηρίων του κτιρίου φαινόταν ξεπερασμένο σε σύγκριση με τα εσωτερικά πρότυπα ασφάλειας του ενοίκου. Οι παλιές κάρτες prox δεν αστοχούσαν μηχανικά. Αστοχούσαν στο τεστ εμπιστοσύνης.

Έτσι ξεκινούν πολλές αναβαθμίσεις. Όχι με μια δραματική παραβίαση, αλλά με έναν ένοικο, ελεγκτή, ασφαλιστή, ομάδα IT ή σύμβουλο ασφάλειας να ρωτά αν η τεχνολογία διαπιστευτηρίων ανταποκρίνεται ακόμη στον κίνδυνο.

Το Πρόβλημα με τους Απλούς Αναγνωριστικούς Κωδικούς

Το μεγαλύτερο ζήτημα με τα παλιά συστήματα καρτών prox είναι ότι συχνά βασίζονται σε απλούς αναγνωριστικούς κωδικούς. Αν ένα σύστημα εμπιστεύεται μια κάρτα κυρίως επειδή παρουσιάζει τον σωστό αριθμό, το μοντέλο ασφάλειας είναι ισχνό. Ο σύγχρονος έλεγχος πρόσβασης θα πρέπει να ενδιαφέρεται για το αν το διαπιστευτήριο είναι γνήσιο, αν τα δεδομένα προστατεύονται, αν η επικοινωνία μεταξύ αναγνώστη και ελεγκτή είναι ασφαλής και αν η κάρτα μπορεί να υποστηρίξει μελλοντικές εφαρμογές χωρίς να ξεκινήσετε από την αρχή.

Μια εταιρική πανεπιστημιούπολη στην Ατλάντα το ανακάλυψε αυτό κατά τη διάρκεια εσωτερικού ελέγχου ασφάλειας. Η εταιρεία είχε ήδη αναβαθμίσει το δίκτυο, τη διαχείριση επισκεπτών, το σύστημα καμερών και την ασφάλεια τελικών σημείων. Οι φυσικές κάρτες πρόσβασης, ωστόσο, ήταν ακόμη παλιά διαπιστευτήρια εγγύτητας. Η ομάδα ασφάλειας διαπίστωσε ότι το κτίριο δαπανούσε σημαντικά ποσά για σύγχρονα μέτρα ελέγχου, ενώ η τεχνολογία καρτών παρέμενε ένας αδύναμος κρίκος. Η πανεπιστημιούπολη μετέβη σε κάρτες DESFire EV3 για προσωπικό και συνεργάτες, χρησιμοποιώντας παράλληλα αναγνώστες διπλής τεχνολογίας κατά τη μετάβαση. Η αναβάθμιση δεν άλλαξε την καθημερινή εμπειρία αγγίγματος για τους υπαλλήλους. Άλλαξε το τι εμπιστεύεται το σύστημα πίσω από το άγγιγμα.

Για τους αγοραστές που αναζητούν ασφαλείς κάρτες ελέγχου πρόσβασης, κάρτες DESFire ή αντικατάσταση καρτών prox, αυτός είναι ο επιχειρηματικός λόγος. Το παλιό σύστημα μπορεί να λειτουργεί ακόμη, αλλά το να λειτουργεί δεν είναι το ίδιο με το να είναι κατάλληλο.

Το DESFire σας Δίνει Καλύτερη Βάση Διαπιστευτηρίων

Οι κάρτες MIFARE DESFire χρησιμοποιούνται ευρέως στον σύγχρονο έλεγχο πρόσβασης επειδή υποστηρίζουν μια ασφαλέστερη και πιο ευέλικτη δομή δεδομένων από τα βασικά διαπιστευτήρια prox. Μια κάρτα DESFire μπορεί να φιλοξενήσει εφαρμογές και αρχεία. Μπορεί να υποστηρίξει κρυπτογραφική αυθεντικοποίηση όταν ο αναγνώστης και το σύστημα είναι σχεδιασμένα γι' αυτό. Μπορεί να διαχωρίσει διαφορετικές χρήσεις στην ίδια κάρτα, όπως πρόσβαση κτιρίου, πρόσβαση σε ανελκυστήρα, ασφαλή εκτύπωση, χρήση κυλικείου χωρίς μετρητά, πρόσβαση σε ντουλάπια ή υπηρεσίες πανεπιστημιούπολης. Μπορεί επίσης να υποστηρίξει καλύτερη διαχείριση κλειδιών από τα παλιά διαπιστευτήρια ενός αριθμού.

Ένα πανεπιστήμιο στο Σίδνεϊ είχε ξεχωριστές κάρτες για πρόσβαση σε εστίες, δανεισμό βιβλιοθήκης, είσοδο σε εργαστήρια, εκτύπωση και σχέδια σίτισης φοιτητών. Οι φοιτητές μισούσαν να κουβαλούν πολλαπλά διαπιστευτήρια και τα τμήματα διαχειρίζονταν συνεχώς τις δικές τους λίστες καρτών. Το πανεπιστήμιο μετέβη σε μια πλατφόρμα έξυπνων καρτών βασισμένη σε DESFire, που επέτρεπε σε διαφορετικά συστήματα να χρησιμοποιούν ξεχωριστές εφαρμογές σε ένα διαπιστευτήριο. Δεν μεταφέρθηκαν όλες οι υπηρεσίες από την πρώτη μέρα, αλλά η πλατφόρμα καρτών έδωσε στο πανεπιστήμιο μια πιο καθαρή πορεία. Η πραγματική αξία δεν ήταν μόνο η ισχυρότερη ασφάλεια. Ήταν η ενοποίηση διαπιστευτηρίων.

Αυτή είναι η διαφορά μεταξύ της αγοράς μιας κάρτας και της επιλογής μιας στρατηγικής διαπιστευτηρίων. Μια κάρτα prox συνήθως λύνει μία απλή εργασία ταυτότητας. Το DESFire μπορεί να γίνει πλατφόρμα.

Ο Αναγνώστης Έχει Τόση Σημασία Όση η Κάρτα

Η αναβάθμιση σε DESFire δεν σημαίνει πολλά αν ο αναγνώστης διαβάζει μόνο έναν δημόσιο αριθμό κάρτας και τον στέλνει μέσω παλιού καναλιού. Ένα ασφαλές σύστημα ελέγχου πρόσβασης DESFire χρειάζεται αναγνώστες που υποστηρίζουν την προβλεπόμενη μέθοδο αυθεντικοποίησης, ελεγκτές που μπορούν να χειριστούν τα δεδομένα και επικοινωνία που δεν εκθέτει περιττά τη διαδρομή του διαπιστευτηρίου. Πολλά σύγχρονα έργα εξετάζουν επίσης αναγνώστες OSDP, ειδικά όπου απαιτείται ασφαλής επικοινωνία μεταξύ αναγνώστη και ελεγκτή.

Ένα νοσοκομείο στη Σιγκαπούρη αγόρασε κάρτες προσωπικού DESFire αλλά διατήρησε αρκετούς παλιούς αναγνώστες σε λειτουργία σε πόρτες προσωπικού. Αυτοί οι αναγνώστες δεν χρησιμοποιούσαν τις ασφαλείς λειτουργίες της κάρτας. Αντιμετώπιζαν ουσιαστικά το αναβαθμισμένο διαπιστευτήριο σαν βασικό αναγνωριστικό. Κατά τη διάρκεια επακόλουθου ελέγχου, το νοσοκομείο διαχώρισε τις πόρτες κατά κίνδυνο. Τα δωμάτια φαρμάκων, τα ντουλάπια IT και οι χώροι κλινικής αποθήκευσης έλαβαν πρώτα συμβατούς αναγνώστες DESFire με υποστήριξη OSDP. Οι πόρτες διοικητικών χώρων χαμηλού κινδύνου αναβαθμίστηκαν αργότερα. Αυτή η σταδιακή προσέγγιση είχε νόημα για τον προϋπολογισμό, ενώ παράλληλα βελτίωσε γρήγορα τους πιο σημαντικούς χώρους.

Αυτό είναι ένα βασικό μάθημα προμηθειών. Μην διαφημίζετε αναβάθμιση σε DESFire αν το σύστημα δεν αυθεντικοποιεί πραγματικά σωστά τα διαπιστευτήρια DESFire. Η κάρτα και ο αναγνώστης πρέπει να συμφωνούν στο μοντέλο ασφάλειας.

Δεν Χρειάζεται να Αντικαταστήσετε τα Πάντα Μέσα σε Μία Νύχτα

Ένας λόγος που τα κτίρια αποφεύγουν τις αναβαθμίσεις είναι ο φόβος της διακοπής. Φαντάζονται ότι αντικαθιστούν κάθε αναγνώστη, κάθε κάρτα, κάθε κάρτα ενοίκου και κάθε εγγραφή βάσης δεδομένων σε ένα οδυνηρό σαββατοκύριακο. Αυτό συνήθως δεν είναι απαραίτητο. Πολλές μεταβάσεις χρησιμοποιούν αναγνώστες διπλής τεχνολογίας, κάρτες διπλής συχνότητας, σταδιακές αναβαθμίσεις όροφο προς όροφο ή κυκλοφορίες ανά ένοικο. Το σχέδιο μετάβασης μπορεί να σχεδιαστεί γύρω από τις ώρες λειτουργίας, τα χρονοδιαγράμματα μισθώσεων, τους κύκλους ανακαίνισης και την προτεραιότητα κινδύνου.

Ένας πύργος μικτής χρήσης στο Τορόντο είχε ενοίκους γραφείων, προσωπικό λιανικής, μέλη γυμναστηρίου, χρήστες στάθμευσης και μηχανικούς κτιρίου, όλοι να χρησιμοποιούν την ίδια παλαιά υποδομή prox. Μια πλήρης αλλαγή μέσα σε μία νύχτα θα είχε προκαλέσει χάος. Το κτίριο εγκατέστησε αναγνώστες πολλαπλών τεχνολογιών στις κύριες εισόδους και τους ανελκυστήρες, εξέδωσε κάρτες DESFire πρώτα σε νέους ενοίκους και διατήρησε ενεργά τα παλιά διαπιστευτήρια prox κατά τη διάρκεια καθορισμένης περιόδου μετάβασης. Καθώς οι χώροι των ενοίκων ανανέωναν τις μισθώσεις τους, μετέβαιναν στο νέο διαπιστευτήριο. Μετά από δεκαοκτώ μήνες, το κτίριο απέσυρε τις περισσότερες κάρτες αποκλειστικά prox με ελάχιστη διακοπή.

Το πεντάλεπτο επιχείρημα δεν πρέπει να προσποιείται ότι η μετάβαση είναι αβίαστη. Πρέπει να εξηγεί ότι μια καλή μετάβαση είναι σταδιακή, δοκιμασμένη και καλά επικοινωνημένη.

Τα Καλύτερα Διαπιστευτήρια Μειώνουν την Τριβή με τους Ενοίκους

Σε ένα κτίριο πολλαπλών ενοίκων, τα διαπιστευτήρια πρόσβασης αποτελούν μέρος της εμπειρίας μίσθωσης. Ένας σύγχρονος ένοικος μπορεί να θέλει ασφαλείς ορόφους, ενσωμάτωση επισκεπτών, πρόσβαση μέσω κινητού, δικαιώματα ανελκυστήρα, συμβατότητα με τουρνικέ και αναφορές ελέγχου. Αν η βασική τεχνολογία καρτών του κτιρίου είναι παλιά, κάθε ένοικος με υψηλότερες ανάγκες ασφάλειας πρέπει να προσαρμόζεται γύρω από αυτή. Αυτό δημιουργεί διπλές κάρτες, επιπλέον αναγνώστες και άβολες ενσωματώσεις.

Μια δικηγορική εταιρεία στο Λονδίνο μετακόμισε σε ένα κτίριο γραφείων υψηλών προδιαγραφών που χρησιμοποιούσε ακόμη κάρτες prox στην κύρια ρεσεψιόν. Στους δικούς της ορόφους, η εταιρεία ήθελε διαπιστευτήρια DESFire για ασφαλείς αίθουσες αρχείων και απελευθέρωση εκτυπώσεων. Οι υπάλληλοι κατέληξαν να κουβαλούν μία κάρτα κτιρίου και μία κάρτα εταιρείας. Μετά από αρκετά παράπονα ενοίκων, ο ιδιοκτήτης αναβάθμισε τους αναγνώστες της ρεσεψιόν και των ανελκυστήρων για υποστήριξη DESFire. Η δικηγορική εταιρεία μπορούσε τότε να εκδώσει ένα διαπιστευτήριο τόσο για την πρόσβαση στο βασικό κτίριο όσο και για τους εσωτερικούς χώρους γραφείων. Το κτίριο έγινε επίσης ευκολότερο να πωληθεί σε άλλους ρυθμιζόμενους ενοίκους.

Για τους ιδιοκτήτες ακινήτων, οι αναβαθμίσεις ελέγχου πρόσβασης δεν είναι μόνο δαπάνες ασφάλειας. Μπορούν να υποστηρίξουν την ικανοποίηση των ενοίκων και τη θέση του κτιρίου στην αγορά.

Το DESFire Βοηθά με τις Ανησυχίες για Κλωνοποίηση Καρτών

Κανείς υπεύθυνος δεν πρέπει να μετατρέψει ένα άρθρο για αγοραστές σε οδηγό κλωνοποίησης. Το πρακτικό σημείο είναι αρκετά απλό: τα παλιά συστήματα prox μπορεί να είναι πιο εκτεθειμένα επειδή συχνά βασίζονται σε απλούς αναγνωριστικούς κωδικούς. Το DESFire, όταν υλοποιείται σωστά, παρέχει ισχυρότερη προστασία κατά της απλής αντιγραφής διαπιστευτηρίων και της μη εξουσιοδοτημένης δημιουργίας καρτών. Αυτό το καθιστά καταλληλότερο για κτίρια όπου τα συμβάντα πρόσβασης έχουν σημασία.

Μια θερμοκοιτίδα βιοτεχνολογίας στη Βοστώνη είχε κοινόχρηστα εργαστήρια, ψυκτικούς χώρους και χώρους συναντήσεων επενδυτών. Το κτίριο είχε ξεκινήσει με κάρτες prox χαμηλού κόστους επειδή οι πρώτοι ένοικοι ήταν μικροί. Καθώς άλλαξε η σύνθεση των ενοίκων, άλλαξαν και οι προσδοκίες για τον έλεγχο πρόσβασης. Μια νεοφυής επιχείρηση που εργαζόταν με ευαίσθητα πρωτότυπα ρώτησε αν το κτίριο μπορούσε να αποτρέψει την εύκολη αντιγραφή καρτών. Αυτό το ερώτημα ώθησε τη θερμοκοιτίδα να μεταφέρει τους ασφαλείς χώρους σε διαπιστευτήρια DESFire με καλύτερη αυθεντικοποίηση αναγνώστη. Η θερμοκοιτίδα δεν χρειαζόταν ασφάλεια επιπέδου αεροδρομίου παντού. Χρειαζόταν ισχυρότερο έλεγχο εκεί όπου ο κίνδυνος είχε αυξηθεί.

Το μήνυμα για τους αγοραστές δεν είναι φόβος. Είναι ωριμότητα. Η ασφάλεια των διαπιστευτηρίων πρέπει να αναπτύσσεται μαζί με την αξία αυτού που προστατεύει το κτίριο.

Η Διαχείριση Κλειδιών Αποτελεί Μέρος της Αναβάθμισης

Το DESFire σας δίνει ισχυρότερα εργαλεία, αλλά τα εργαλεία πρέπει να διαχειρίζονται. Μια κακή διαδικασία διαχείρισης κλειδιών μπορεί να αποδυναμώσει μια καλή κάρτα. Ο ιδιοκτήτης του κτιρίου ή ο χειριστής του συστήματος πρέπει να κατανοεί ποιος δημιουργεί κλειδιά, ποιος τα αποθηκεύει, πώς προστατεύονται οι διαμορφώσεις των αναγνωστών, πώς εκδίδονται οι κάρτες αντικατάστασης και πώς απενεργοποιούνται οι χαμένες κάρτες. Ένας προμηθευτής δεν πρέπει να στέλνει αβασάνιστα ευαίσθητα κλειδιά μέσω email ή να αφήνει τα πάντα ατεκμηρίωτα.

Μια εταιρική έδρα στη Φρανκφούρτη αναβαθμίστηκε σε κάρτες DESFire και ζήτησε από τον ενσωματωτή έγγραφο διαχείρισης κλειδιών πριν από την κυκλοφορία. Στην αρχή, ο ενσωματωτής αντιμετώπισε αυτό ως ασυνήθιστο αίτημα. Η ομάδα ασφάλειας επέμεινε. Ήθελαν να γνωρίζουν ποιος μπορούσε να κωδικοποιεί κάρτες, πώς ελέγχονταν οι εφεδρικές κάρτες, πώς προστατεύονταν τα κύρια διαπιστευτήρια και πώς το σύστημα θα χειριζόταν μελλοντικές αντικαταστάσεις αναγνωστών. Η τεκμηρίωση απαίτησε επιπλέον χρόνο, αλλά απέτρεψε την εταιρεία από το να εξαρτάται από τη μνήμη ενός τεχνικού.

Εδώ οι επαγγελματίες αγοραστές διαχωρίζουν την πραγματική ασφάλεια από το μάρκετινγκ. Το DESFire δεν είναι απλώς ένα όνομα τσιπ. Είναι ένα πρόγραμμα διαπιστευτηρίων.

Μην Αγνοείτε την Εμπειρία του Χρήστη

Μια αναβάθμιση ασφαλούς πρόσβασης δεν πρέπει να κάνει την καθημερινή είσοδο πιο αργή ή μπερδεμένη. Οι υπάλληλοι και οι ένοικοι πρέπει να αγγίζουν και να εισέρχονται όπως πριν. Η ανάδραση του αναγνώστη πρέπει να είναι σαφής. Οι κάρτες πρέπει να λειτουργούν σε πόρτες, τουρνικέ, ανελκυστήρες, μπάρες στάθμευσης και γραφεία υποδοχής επισκεπτών όπως προβλέπεται. Αν οι νέες κάρτες απαιτούν διαφορετική θέση αγγίγματος ή ελαφρώς μεγαλύτερο χρόνο ανάγνωσης, το προσωπικό πρέπει να το δοκιμάσει πριν από την έναρξη.

Ένα υβριδικό κτίριο ξενοδοχείου-γραφείων στο Ντουμπάι αναβάθμισε τις εισόδους προσωπικού από κάρτες prox σε DESFire. Το πρώτο πιλοτικό πρόγραμμα χρησιμοποίησε κομψούς αναγνώστες με γυάλινη πρόσοψη στη ρεσεψιόν. Έδειχναν ωραίοι αλλά έδιναν ασθενή οπτική ανάδραση κάτω από έντονο ηλιακό φως. Οι υπάλληλοι αγγίζαν δύο φορές επειδή δεν ήταν σίγουροι ότι η κάρτα είχε γίνει δεκτή. Το κτίριο άλλαξε τις ρυθμίσεις LED και πρόσθεσε έναν σύντομο τόνο επιβεβαίωσης. Η αναβάθμιση ασφάλειας έγινε και πάλι αόρατη, που είναι ακριβώς αυτό που ήθελαν οι χρήστες.

Ο καλός έλεγχος πρόσβασης δεν πρέπει να μοιάζει ηρωικός. Πρέπει να μοιάζει βαρετός, γρήγορος και αξιόπιστος.

Η Πρόσβαση μέσω Κινητού Δεν Αντικαθιστά την Απόφαση για DESFire

Κάποιοι αγοραστές ρωτούν αν πρέπει να παραλείψουν το DESFire και να πάνε απευθείας σε διαπιστευτήρια μέσω κινητού. Η πρόσβαση μέσω κινητού μπορεί να είναι χρήσιμη, αλλά δεν εξαλείφει την ανάγκη για μια ασφαλή στρατηγική διαπιστευτηρίων. Πολλά κτίρια θα διατηρήσουν φυσικές κάρτες για συνεργάτες, επισκέπτες, προσωπικό χωρίς υποστηριζόμενα τηλέφωνα, χρήση έκτακτης ανάγκης και ενοίκους που προτιμούν κάρτες. Μια σύγχρονη πλατφόρμα αναγνωστών μπορεί να υποστηρίζει τόσο κάρτες DESFire όσο και διαπιστευτήρια μέσω κινητού, δίνοντας στο κτίριο ευελιξία.

Μια μάρκα χώρων συνεργασίας στη Μαδρίτη ήθελε πρόσβαση μέσω κινητού κατά προτεραιότητα για τα μέλη. Κατά τη διάρκεια του πιλοτικού προγράμματος, κάποιοι χρήστες λάτρεψαν την είσοδο μέσω τηλεφώνου, ενώ άλλοι είχαν άδειες μπαταρίες, ανησυχίες για την ιδιωτικότητα, κοινόχρηστες συνδρομές ή παλαιότερα τηλέφωνα. Η εταιρεία επέλεξε αναγνώστες που υποστήριζαν κάρτες DESFire και διαπιστευτήρια μέσω κινητού. Τα μέλη πλήρους απασχόλησης μπορούσαν να χρησιμοποιούν πρόσβαση μέσω κινητού αν το επιθυμούσαν. Οι επισκέπτες εκδηλώσεων και οι εταιρικοί επισκέπτες λάμβαναν κάρτες. Το σύστημα έγινε ευέλικτο αντί ιδεολογικό.

Το πρακτικό επιχείρημα δεν είναι «κάρτες για πάντα» ή «μόνο τηλέφωνα». Είναι «ασφαλή διαπιστευτήρια με επιλογές».

Το DESFire Μπορεί να Υποστηρίξει Περισσότερα από Πόρτες

Πολλοί οργανισμοί αναβαθμίζουν επειδή θέλουν ένα διαπιστευτήριο να κάνει περισσότερα. Οι κάρτες DESFire μπορούν να υποστηρίξουν πρόσβαση κτιρίου, έλεγχο ανελκυστήρα, ασφαλή εκτύπωση, πρόσβαση σε ντουλάπια, καταγραφή χρόνου εργασίας, πληρωμή κυλικείου, διαχείριση επισκεπτών, στάθμευση, δανεισμό εξοπλισμού και εσωτερικές ζώνες. Δεν χρειάζονται όλοι οι οργανισμοί όλα αυτά, αλλά η επιλογή μιας πλατφόρμας καρτών που μπορεί να αναπτυχθεί αποφεύγει μελλοντική επανεργασία.

Μια μεταποιητική εταιρεία στο Οχάιο ξεκίνησε με μια απλή αναβάθμιση ελέγχου πρόσβασης. Αφού μετέβη από κάρτες prox σε διαπιστευτήρια DESFire, πρόσθεσε αργότερα ασφαλή εκτύπωση για μηχανολογικά σχέδια και πρόσβαση σε ντουλάπια RFID για εργαλεία. Επειδή η πλατφόρμα διαπιστευτηρίων ήταν ήδη πιο ευέλικτη, η εταιρεία δεν χρειάστηκε να εκδώσει άλλη κάρτα. Οι υπάλληλοι χρησιμοποιούσαν την ίδια κάρτα, ενώ κάθε εφαρμογή παρέμενε ελεγχόμενη ξεχωριστά.

Αυτό είναι ένα ισχυρό επιχείρημα για τις ομάδες IT και λειτουργιών. Μια ασφαλής έξυπνη κάρτα μπορεί να γίνει διαπιστευτήριο εσωτερικών υπηρεσιών, όχι απλώς κλειδί πόρτας.

Το Κόστος Πρέπει να Κρίνεται σε Όλο τον Κύκλο Ζωής

Οι κάρτες DESFire και οι συμβατοί αναγνώστες συνήθως κοστίζουν περισσότερο από τις βασικές κάρτες και τους αναγνώστες prox. Αυτό είναι το μέρος που όλοι προσέχουν. Αυτό που μπορεί να τους διαφεύγει είναι το κόστος της παραμονής σε παλιά τεχνολογία: διπλά διαπιστευτήρια, λύσεις ανάγκης των ενοίκων, έλεγχοι ασφάλειας, χειροκίνητες εξαιρέσεις, περιορισμένη ενσωμάτωση και τελικά βεβιασμένη αντικατάσταση. Μια προγραμματισμένη μετάβαση συχνά κοστίζει λιγότερο από μια αναγκαστική αναβάθμιση μετά από απαίτηση ενοίκου ή εύρημα ελέγχου.

Ένας όμιλος ακινήτων στη Μελβούρνη ανέβαλε την αντικατάσταση των prox για χρόνια επειδή το παλιό σύστημα ήταν φθηνό στη συντήρηση. Στη συνέχεια, ένας μεγάλος ένοικος απαίτησε ασφαλή διαπιστευτήρια για την ανανέωση της μίσθωσης. Το κτίριο έπρεπε να αναβαθμίσει τους αναγνώστες της ρεσεψιόν, τους αναγνώστες των ανελκυστήρων και τα σημεία διεπαφής ενοίκων σε επιταχυνόμενο χρονοδιάγραμμα. Η βιασύνη αύξησε το κόστος εργασίας και δημιούργησε προσωρινή σύγχυση με τις κάρτες. Η ίδια αναβάθμιση θα ήταν ομαλότερη και φθηνότερη αν είχε προγραμματιστεί κατά τον προηγούμενο κύκλο ανακαίνισης.

Ο φθηνότερος χρόνος για να σχεδιάσετε μια μετάβαση διαπιστευτηρίων είναι πριν κάποιος επιβάλει την προθεσμία.

Πώς να Παρουσιάσετε την Αναβάθμιση σε Πέντε Λεπτά

Ακολουθεί το απλό επιχείρημα για στελέχη, ιδιοκτήτες ακινήτων και ομάδες χρηματοοικονομικών. Οι κάρτες prox ήταν καλές για την εποχή τους, αλλά τώρα αποτελούν αδύναμη βάση για σοβαρό έλεγχο πρόσβασης κτιρίου. Το DESFire δίνει στο κτίριο μια ασφαλέστερη και πιο ευέλικτη πλατφόρμα διαπιστευτηρίων. Η αναβάθμιση μπορεί να γίνει σταδιακά, ξεκινώντας από πόρτες υψηλού κινδύνου ή νέους χώρους ενοίκων. Οι συμβατοί αναγνώστες μπορούν να υποστηρίζουν παλιές και νέες κάρτες κατά τη μετάβαση. Το σύστημα μπορεί να μειώσει τα διπλά διαπιστευτήρια, να βελτιώσει την εμπιστοσύνη των ενοίκων, να υποστηρίξει μελλοντική πρόσβαση μέσω κινητού και να δημιουργήσει καλύτερη πορεία για ανελκυστήρες, στάθμευση, ασφαλή εκτύπωση, ντουλάπια και ροές εργασίας επισκεπτών.

Μην το πουλάτε ως αναβάθμιση gadget. Πουλήστε το ως μείωση κινδύνου, ετοιμότητα ενοίκων και έλεγχο κύκλου ζωής.

Ένα κυβερνητικό γραφείο στο Ουέλινγκτον χρησιμοποίησε ακριβώς αυτό το πλαίσιο. Η ομάδα εγκαταστάσεων είχε αποτύχει δύο φορές να λάβει έγκριση προϋπολογισμού για αντικατάσταση αναγνωστών επειδή οι παλιές κάρτες prox «λειτουργούσαν ακόμη». Η τρίτη πρόταση ομαδοποίησε το έργο σε τρεις φάσεις: πόρτες υψηλού κινδύνου, εισόδους προς το κοινό και υπόλοιπες εσωτερικές πόρτες. Εξήγησε τους κινδύνους των διαπιστευτηρίων, τις προσδοκίες των ενοίκων και τις μελλοντικές ανάγκες ενσωμάτωσης. Ο προϋπολογισμός εγκρίθηκε επειδή η αναβάθμιση δεν παρουσιαζόταν πλέον ως νέο υλικό. Παρουσιαζόταν ως εκσυγχρονισμός της υποδομής του κτιρίου.

Οι λέξεις έχουν σημασία. Μια μετάβαση σε DESFire εγκρίνεται ευκολότερα όταν η ηγεσία κατανοεί τον επιχειρηματικό λόγο.

Τι Πρέπει να Ρωτούν οι Αγοραστές τους Προμηθευτές

Πριν παραγγείλουν κάρτες ή αναγνώστες DESFire, οι αγοραστές πρέπει να θέτουν ακριβείς ερωτήσεις. Ποια έκδοση DESFire υποστηρίζεται; Ο αναγνώστης υποστηρίζει την απαιτούμενη μέθοδο αυθεντικοποίησης; Χρησιμοποιεί OSDP, Wiegand, RS485, TCP/IP ή άλλη διεπαφή; Μπορεί να υποστηρίξει τις τρέχουσες κάρτες prox κατά τη μετάβαση; Πώς διαχειρίζονται τα κλειδιά; Μπορεί το σύστημα να υποστηρίξει διαπιστευτήρια μέσω κινητού αργότερα; Ο προμηθευτής παρέχει υπηρεσίες κωδικοποίησης, τεκμηρίωση διαμόρφωσης και δείγματα καρτών; Μπορούν οι κάρτες να εκτυπωθούν, να αριθμηθούν με λέιζερ ή να προ-εξατομικευτούν; Τι συμβαίνει αν το μοντέλο αναγνώστη σταματήσει να παράγεται; Πώς θα χειριστούν οι χαμένες κάρτες και οι κάρτες αντικατάστασης;

Ένας υπεύθυνος ασφάλειας στη Στοκχόλμη απέφυγε μια κακή αγορά ρωτώντας αν οι προτεινόμενοι αναγνώστες αυθεντικοποιούσαν πραγματικά τις εφαρμογές DESFire ή απλώς διάβαζαν τον σειριακό αριθμό της κάρτας. Η πρώτη προσφορά φαινόταν σύγχρονη αλλά δεν πληρούσε την απαίτηση ασφάλειας της εταιρείας. Μια δεύτερη πρόταση κόστιζε περισσότερο αλλά υποστήριζε πραγματικά το προβλεπόμενο μοντέλο διαπιστευτηρίων. Ο υπεύθυνος έσωσε το έργο από το να γίνει καλλωπιστική αναβάθμιση.

Το μάθημα είναι απλό. Μην αγοράζετε DESFire μόνο κατ' όνομα. Αγοράστε τη συμπεριφορά συστήματος που χρειάζεστε.

Το Μανιφέστο

Σταματήστε να χρησιμοποιείτε κάρτες prox εκεί όπου ο κίνδυνος, οι προσδοκίες των ενοίκων ή ο μελλοντικός σχεδιασμός δεν ταιριάζουν πλέον. Σταματήστε να προσποιείστε ότι ένας απλός αριθμός κάρτας αρκεί για κάθε σύγχρονο κτίριο. Σταματήστε να κάνετε τους νέους ενοίκους να κουβαλούν διπλές κάρτες επειδή το βασικό σύστημα έχει κολλήσει στο παρελθόν. Σταματήστε να αναβάλλετε την αναβάθμιση μέχρι ένας έλεγχος ασφάλειας, μια διαπραγμάτευση μίσθωσης ή ένα περιστατικό να σας αναγκάσει.

Μεταβείτε σε DESFire επειδή το κτίριό σας χρειάζεται ισχυρότερη βάση διαπιστευτηρίων. Μεταβείτε σταδιακά αν χρειάζεται. Χρησιμοποιήστε αναγνώστες διπλής τεχνολογίας όπου η μετάβαση το απαιτεί. Αναβαθμίστε πρώτα τις πόρτες υψηλού κινδύνου. Διατηρήστε απλή την εμπειρία του χρήστη. Τεκμηριώστε τη διαχείριση κλειδιών. Επιλέξτε αναγνώστες που υποστηρίζουν πραγματικά το μοντέλο ασφάλειας DESFire. Σχεδιάστε για διαπιστευτήρια μέσω κινητού χωρίς να καταστήσετε τις φυσικές κάρτες παρωχημένες πριν οι χρήστες σας είναι έτοιμοι. Αντιμετωπίστε το διαπιστευτήριο ως υποδομή, όχι ως αναλώσιμη κάρτα.

Η καλύτερη αναβάθμιση ελέγχου πρόσβασης είναι αυτή που οι άνθρωποι μετά βίας προσέχουν στην πόρτα, αλλά η ομάδα ασφάλειάς σας μπορεί να υπερασπιστεί σε έναν έλεγχο. Η κάρτα αγγίζει. Η πόρτα ανοίγει. Το συμβάν καταγράφεται. Το διαπιστευτήριο είναι αξιόπιστο για τους σωστούς λόγους. Οι ένοικοι αποκτούν μια πιο καθαρή πορεία για τις δικές τους ανάγκες ασφάλειας. Ο ιδιοκτήτης του κτιρίου αποκτά ένα σύστημα που δεν είναι παγιδευμένο στην τεχνολογία του χθες.

Αυτή είναι η πεντάλεπτη υπόθεση. Οι κάρτες prox είχαν τη στιγμή τους. Για τα σύγχρονα κτίρια που νοιάζονται για την ασφάλεια, την εμπιστοσύνη των ενοίκων και τη μακροπρόθεσμη ευελιξία, το DESFire είναι το εξυπνότερο επόμενο βήμα.