Γιατί οι εγκαταστάτες ασφάλειας απορρίπτουν το Wiegand και τι το αντικαθιστά

Ρωτήστε έναν εγκαταστάτη συστημάτων ασφαλείας τι πιστεύει για το πρωτόκολλο Wiegand και μπορεί να εισπράξετε ένα κουρασμένο γέλιο πριν πάρετε μια τεχνική απάντηση. Το Wiegand υπάρχει εδώ και δεκαετίες και, για να είμαστε δίκαιοι, βοήθησε τον έλεγχο πρόσβασης να γίνει αυτό που είναι σήμερα. Έδωσε στους εγκαταστάτες έναν απλό τρόπο να συνδέουν αναγνώστες καρτών με πίνακες ελέγχου πρόσβασης, χρησιμοποιώντας δύο καλώδια δεδομένων που μπορούσαν να μεταφέρουν πληροφορίες διαπιστευτηρίων από τον αναγνώστη στον ελεγκτή. Για μεγάλο χρονικό διάστημα, αυτό ήταν αρκετό. Μια κάρτα εγγύτητας παρουσιαζόταν, ο αναγνώστης έστελνε bits, ο ελεγκτής έπαιρνε την απόφαση και η πόρτα άνοιγε ή παρέμενε κλειδωμένη.

Το πρόβλημα είναι ότι τα κτίρια έχουν αλλάξει. Οι απειλές έχουν αλλάξει. Τα διαπιστευτήρια έχουν αλλάξει. Οι πελάτες πλέον περιμένουν κρυπτογραφημένες κάρτες RFID, διαπιστευτήρια πρόσβασης μέσω κινητού, απομακρυσμένη διάγνωση, παρακολούθηση της κατάστασης των αναγνωστών, ενημερώσεις υλικολογισμικό και καθαρή ενσωμάτωση με σύγχρονα συστήματα ελέγχου πρόσβασης. Το Wiegand δεν σχεδιάστηκε ποτέ για αυτόν τον κόσμο. Κατασκευάστηκε για μια απλούστερη εποχή, όταν οι περισσότεροι ανησυχούσαν περισσότερο για το αν άνοιγε η πόρτα παρά για το αν τα δεδομένα των διαπιστευτηρίων μπορούσαν να υποκλαπούν, να αναπαραχθούν ή να αντιγραφούν σιωπηλά. Γι' αυτό πολλοί εγκαταστάτες συστημάτων ασφαλείας δεν απλώς αντιπαθούν το Wiegand. Έχουν κουραστεί να υπερασπίζονται παλιές καλωδιώσεις που κάνουν τη σύγχρονη ασφάλεια πιο δύσκολη απ' ό,τι χρειάζεται.

Γιατί το Wiegand Έχει Γίνει Πρόβλημα Ασφαλείας

Το μεγαλύτερο παράπονο είναι η ασφάλεια. Η παραδοσιακή επικοινωνία Wiegand από τον αναγνώστη στον πίνακα είναι συνήθως μονόδρομη και μη κρυπτογραφημένη. Ο αναγνώστης στέλνει τα δεδομένα της κάρτας μέσω των γραμμών Data 0 και Data 1. Ο ελεγκτής τα λαμβάνει. Αυτό ακούγεται ακίνδυνο μέχρι να συνειδητοποιήσετε ότι οποιοσδήποτε έχει πρόσβαση στη διαδρομή της καλωδίωσης μπορεί να είναι σε θέση να συλλάβει το σήμα. Σε πολλές παλαιότερες εγκαταστάσεις, τα καλώδια των αναγνωστών περνούν μέσα από τοίχους, οροφές, κάσες θυρών, κολόνες πυλών στάθμευσης ή εκτεθειμένους αγωγούς. Εάν η επικοινωνία δεν είναι κρυπτογραφημένη ή πιστοποιημένη, το σύστημα ελέγχου πρόσβασης εμπιστεύεται όποιο μοτίβο bits φτάσει στον πίνακα. Για τους σύγχρονους εγκαταστάτες συστημάτων ασφαλείας, αυτό είναι άβολο, ειδικά όταν ο πελάτης ζητά έλεγχο πρόσβασης υψηλότερης διασφάλισης.

Ένας εμπορικός εγκαταστάτης στο Ντένβερ αντιμετώπισε αυτό το ζήτημα κατά την αναβάθμιση ενός γραφείου για μια δικηγορική εταιρεία. Ο πελάτης είχε ακριβές έξυπνες κάρτες στη ρεσεψιόν και μια σύγχρονη διεπαφή λογισμικού στο γραφείο ασφαλείας, αλλά οι αναγνώστες εξακολουθούσαν να στέλνουν δεδομένα διαπιστευτηρίων μέσω Wiegand σε έναν παλιό ελεγκτή. Ο υπεύθυνος IT ρώτησε αν η επικοινωνία μεταξύ αναγνώστη και πίνακα ήταν κρυπτογραφημένη. Ο εγκαταστάτης έπρεπε να εξηγήσει ότι η τεχνολογία καρτών ήταν καλύτερη από τη διαδρομή καλωδίωσης του αναγνώστη. Ο πελάτης δεν ήταν ευχαριστημένος. Είχε πληρώσει για ασφαλή διαπιστευτήρια, αλλά το πιο αδύναμο σημείο βρισκόταν πίσω από τον τοίχο.

Αυτό είναι το περίεργο με το Wiegand. Μπορεί να κάνει ένα σύστημα να φαίνεται σύγχρονο στην επιφάνεια, ενώ διατηρεί μια παλιά αδυναμία από κάτω. Ένα κτίριο μπορεί να χρησιμοποιεί κομψούς αναγνώστες πρόσβασης RFID, μοντέρνα μαύρα περιβλήματα και λογισμικό πρόσβασης που διαχειρίζεται μέσω υπολογιστικό νέφος, αλλά αν η έξοδος του αναγνώστη είναι απλό Wiegand, το μοντέλο ασφαλείας εξακολουθεί να εξαρτάται από μια παλαιού τύπου σύνδεση. Πολλοί τελικοί χρήστες δεν το γνωρίζουν αυτό, επειδή το Wiegand δεν είναι ορατό. Βλέπουν τον αναγνώστη και την εφαρμογή, όχι το πρωτόκολλο. Οι εγκαταστάτες, ωστόσο, είναι αυτοί που δέχονται τις δύσκολες ερωτήσεις όταν ένας ελεγκτής, σύμβουλος ή ομάδα ασφάλειας IT αρχίσει να ερευνά.

Η Μονόδρομη Επικοινωνία Αφήνει τους Εγκαταστάτες «Τυφλούς»

Ένας ακόμη λόγος που οι εγκαταστάτες μισούν το Wiegand είναι η έλλειψη πραγματικής αμφίδρομης επικοινωνίας. Ένας αναγνώστης Wiegand στέλνει δεδομένα στον ελεγκτή, αλλά ο ελεγκτής δεν έχει πλούσια συνομιλία με τον αναγνώστη. Συνήθως δεν μπορεί να ζητήσει από τον αναγνώστη λεπτομερή κατάσταση, να επιβεβαιώσει την υγεία του ασφαλούς καναλιού, να αναφέρει συμβάντα παραβίασης με δομημένο τρόπο, να προωθήσει τη διαμόρφωση καθαρά ή να διαχειριστεί προηγμένη συμπεριφορά σε πολλαπλές συσκευές. Σε παλαιότερα έργα ελέγχου πρόσβασης, αυτός ο περιορισμός ήταν αποδεκτός. Στα σύγχρονα έργα, μοιάζει με τύφλωση. Εάν ένας αναγνώστης σταματήσει να λειτουργεί, ο εγκαταστάτης μπορεί να χρειαστεί να επιθεωρήσει φυσικά την καλωδίωση, την τροφοδοσία, τη γείωση, την κατάσταση του αναγνώστη, τις εισόδους του πίνακα και τη μορφή των διαπιστευτηρίων πριν εντοπίσει το πρόβλημα.

Ένα νοσοκομείο στη Σιγκαπούρη το βίωσε αυτό με μια σειρά αναγνωστών στην είσοδο προσωπικού. Οι πόρτες χρησιμοποιούνταν εντατικά από νοσηλευτές και εργολάβους, και οι διακοπτόμενες βλάβες δημιουργούσαν πολλά παράπονα. Ο πίνακας ελέγχου πρόσβασης έδειχνε συμβάντα όταν διαβάζονταν κάρτες, αλλά δεν έλεγε στην ομάδα συντήρησης αν ένας συγκεκριμένος αναγνώστης ήταν υγιής, αν η γραμμή είχε θόρυβο ή αν το πρόβλημα προερχόταν από αναντιστοιχία μορφής διαπιστευτηρίων. Οι τεχνικοί περνούσαν αργά βράδια αλλάζοντας αναγνώστες και ελέγχοντας συνδέσεις καλωδίων. Όταν το νοσοκομείο αργότερα μετέφερε τις νέες πόρτες σε αναγνώστες OSDP με εποπτευόμενη επικοινωνία RS-485, η ομάδα υποστήριξης μπορούσε να βλέπει την κατάσταση των αναγνωστών πιο καθαρά και να διαγιγνώσκει προβλήματα με λιγότερες εικασίες.

Προβλήματα Εγκατάστασης στο Πεδίο Κρυμμένα Πίσω από Παλιές Καλωδιώσεις

Η συμπεριφορά των καλωδίων είναι ένα ακόμη πρακτικό πονοκέφαλο. Οι εγκαταστάσεις Wiegand μπορούν να λειτουργήσουν σε μεγάλες αποστάσεις, αλλά είναι ευαίσθητες στην ποιότητα της καλωδίωσης, τη γείωση, τις παρεμβολές, τη διαδρομή των καλωδίων και την πτώση τάσης. Στο πεδίο, οι εγκαταστάτες κληρονομούν ακατάστατα κτίρια. Βρίσκουν παλιά καλώδια ματισμένα πάνω από πλάκες οροφής, καλώδια αναγνωστών να μοιράζονται διαδρομές με θορυβώδη εξοπλισμό, άγνωστα μήκη καλωδίων, μικτές πρακτικές θωράκισης και πίνακες που μετακινήθηκαν κατά τη διάρκεια προηγούμενων ανακαινίσεων. Το Wiegand δεν δίνει πολλά σχόλια όταν η ποιότητα του σήματος είναι οριακή. Είτε λειτουργεί, είτε αποτυγχάνει, είτε συμπεριφέρεται τόσο διακοπτόμενα που καταστρέφει το απόγευμα ενός τεχνικού.

Μια πανεπιστημιούπολη στο Μάντσεστερ είχε παλαιότερη καλωδίωση ελέγχου πρόσβασης διάσπαρτη σε πολλά κτίρια. Όταν εγκαταστάθηκαν νέοι αναγνώστες καρτών RFID σε πόρτες εργαστηρίων, μερικοί λειτούργησαν αμέσως ενώ άλλοι παρήγαγαν τυχαία συμβάντα άρνησης. Οι αναγνώστες δεν ήταν ελαττωματικοί. Τα διαπιστευτήρια των καρτών ήταν σωστά. Το πρόβλημα ήταν η παλιά διαδρομή καλωδίων κοντά σε ηλεκτρικό εξοπλισμό και η κακή τερμάτιση θωράκισης σε αρκετές τοποθεσίες. Επειδή η σύνδεση Wiegand προσέφερε περιορισμένη διαγνωστική ορατότητα, ο εγκαταστάτης έπρεπε να αντιμετωπίσει το πρόβλημα σαν ντετέκτιβ. Η πανεπιστημιούπολη αποφάσισε τελικά ότι οι μελλοντικές αναβαθμίσεις κτιρίων θα χρησιμοποιούσαν αναγνώστες ελέγχου πρόσβασης OSDP μέσω RS-485, επειδή η τοπολογία καλωδίωσης και η εποπτεία έκαναν τη μακροπρόθεσμη υποστήριξη πιο προβλέψιμη.

Οι Μορφές Διαπιστευτηρίων Δημιουργούν Περισσότερες Παγίδες Παλαιού Τύπου

Τα ζητήματα μορφής διαπιστευτηρίων είναι μια ακόμη πηγή απογοήτευσης. Το Wiegand δεν είναι μόνο μια διεπαφή καλωδίωσης· οι άνθρωποι μιλούν επίσης για μορφές Wiegand, όπως 26-bit, 34-bit, 37-bit και πολλές προσαρμοσμένες δομές. Οι κωδικοί εγκατάστασης, οι αριθμοί καρτών, τα μήκη bits, οι κανόνες ισοτιμίας και οι ιδιόκτητες μορφές μπορούν να μετατρέψουν μια απλή αντικατάσταση αναγνώστη σε μια μικρή έρευνα. Ένας πελάτης μπορεί να πει: «Χρειαζόμαστε απλώς έναν νέο αναγνώστη καρτών», αλλά ο εγκαταστάτης πρέπει ακόμα να επιβεβαιώσει αν ο ελεγκτής αναμένει μια συγκεκριμένη μορφή Wiegand και αν ο νέος αναγνώστης εξάγει ακριβώς αυτό που χρειάζεται ο πίνακας. Όταν δεν ταιριάζει, οι κάρτες μπορεί να διαβάζονται αλλά να αποτυγχάνουν στην εξουσιοδότηση, ή το σύστημα μπορεί να εμφανίζει περίεργους αριθμούς.

Μια εταιρεία διαχείρισης ακινήτων στη Μαδρίτη αντικατέστησε παλιούς αναγνώστες εγγύτητας σε αρκετές εισόδους διαμερισμάτων. Οι νέοι αναγνώστες υποστήριζαν τις ίδιες κάρτες RFID χαμηλής συχνότητας και όλοι υπέθεσαν ότι η μετάβαση θα ήταν εύκολη. Αλλά ο παλιός ελεγκτής χρησιμοποιούσε μια προσαρμοσμένη μορφή Wiegand από προηγούμενο προμηθευτή, και οι νέοι αναγνώστες εξάγουν διαφορετική δομή από προεπιλογή. Οι κάτοικοι άρχισαν να αναφέρουν έγκυρες κάρτες ως απορριφθείσες. Ο εγκαταστάτης το διόρθωσε, αλλά μόνο αφού άντλησε τις ρυθμίσεις του ελεγκτή, συνέκρινε τις ακατέργαστες εξόδους των καρτών και επαναπρογραμμάτισε τη συμπεριφορά του αναγνώστη. Ο πελάτης είδε την καθυστέρηση ως κακή εγκατάσταση. Ο εγκαταστάτης την είδε ως μια ακόμη υπενθύμιση ότι τα έργα παλαιού τύπου Wiegand κρύβουν μικρές παγίδες παντού.

Ο κλάδος της ασφάλειας έχει επίσης προχωρήσει πέρα από τους απλούς αριθμούς καρτών. Ο σύγχρονος έλεγχος πρόσβασης μπορεί να περιλαμβάνει κρυπτογραφημένες έξυπνες κάρτες, διαπιστευτήρια DESFire EV2 ή EV3, διαπιστευτήρια μέσω κινητού πορτοφολιού, πρόσβαση μέσω κινητού Bluetooth, έλεγχο πρόσβασης NFC, βιομετρική επαλήθευση, κανόνες πολλαπλών παραγόντων, έλεγχο ανελκυστήρα, διαχείριση επισκεπτών και δικαιώματα μέσω υπολογιστικό νέφος. Το Wiegand μπορεί ακόμα να μεταφέρει έναν αριθμό, αλλά δεν μπορεί να αναπαραστήσει την πλουσιότερη σχέση εμπιστοσύνης που θέλουν τα σύγχρονα συστήματα. Εάν ο αναγνώστης επικυρώσει μια ασφαλή έξυπνη κάρτα αλλά στη συνέχεια στείλει έναν απλό αριθμό μέσω Wiegand, μέρος της αξίας ασφαλείας χάνεται μεταξύ αναγνώστη και ελεγκτή.

Γιατί το OSDP Αντικαθιστά το Wiegand στον Σύγχρονο Έλεγχο Πρόσβασης

Γι' αυτό το OSDP έχει γίνει η κύρια αντικατάσταση για την οποία μιλούν όλοι. Το OSDP σημαίνει Open Supervised Device Protocol. Χρησιμοποιεί επικοινωνία RS-485 και υποστηρίζει αμφίδρομη επικοινωνία μεταξύ του πίνακα ελέγχου πρόσβασης και περιφερειακών συσκευών όπως οι αναγνώστες καρτών. Ακόμη πιο σημαντικό, το OSDP v2 μπορεί να υποστηρίξει Secure Channel, το οποίο παρέχει κρυπτογραφημένη επικοινωνία μεταξύ αναγνώστη και ελεγκτή όταν υλοποιηθεί σωστά. Για τους εγκαταστάτες και τους συμβούλους ασφαλείας, αυτό είναι ένα μεγάλο βήμα προς τα εμπρός. Σημαίνει ότι ο αναγνώστης δεν φωνάζει πλέον απλώς δεδομένα καρτών μέσω δύο καλωδίων. Μπορεί να συμμετέχει σε μια διαχειριζόμενη, εποπτευόμενη, κρυπτογραφημένη σύνδεση.

Ένα γραφείο χρηματοοικονομικών υπηρεσιών στο Τορόντο είχε αυστηρό έλεγχο φυσικής ασφάλειας πριν μετακομίσει σε ένα ανακαινισμένο κτίριο. Ο σύμβουλος απέρριψε τον αρχικό σχεδιασμό επειδή το σχέδιο χαμηλής τάσης του αρχιτέκτονα χρησιμοποιούσε ακόμα αναγνώστες Wiegand στις περιμετρικές πόρτες. Ο εγκαταστάτης πρότεινε αντ' αυτού ασφαλείς αναγνώστες OSDP με κρυπτογραφημένα διαπιστευτήρια έξυπνων καρτών. Το κόστος ήταν ελαφρώς υψηλότερο και η διαμόρφωση του πίνακα απαιτούσε περισσότερη προσοχή, αλλά ο πελάτης το αποδέχτηκε επειδή ο σχεδιασμός ευθυγραμμιζόταν καλύτερα με τις προσδοκίες ασφάλειας IT. Ο εγκαταστάτης δήλωσε αργότερα ότι το πιο δύσκολο κομμάτι δεν ήταν η εγκατάσταση του OSDP. Ήταν να εξηγήσει γιατί η παλιά προσέγγιση «πάντα λειτουργούσε» δεν ήταν πλέον αρκετή.

Η Εποπτεία και η Διάγνωση των Αναγνωστών Βελτιώνουν την Υποστήριξη

Το OSDP βοηθά επίσης με την εποπτεία των αναγνωστών. Σε ένα σύστημα Wiegand, μια κομμένη γραμμή, ένας κατεστραμμένος αναγνώστης ή μια συνθήκη παραβίασης μπορεί να μην κοινοποιείται πάντα καθαρά, εκτός αν προστεθούν ξεχωριστή καλωδίωση και παρακολούθηση. Με το OSDP, ο ελεγκτής μπορεί να επικοινωνεί με τον αναγνώστη και να ανιχνεύει ορισμένα προβλήματα σύνδεσης πιο έξυπνα. Αυτό δεν σημαίνει ότι το OSDP λύνει αυτόματα κάθε πρόβλημα εγκατάστασης. Η κακή καλωδίωση παραμένει κακή καλωδίωση. Η κακή διαμόρφωση παραμένει κακή διαμόρφωση. Αλλά το OSDP δίνει στο σύστημα μια καλύτερη γλώσσα για να γνωρίζει τι συμβαίνει στην άκρη.

Για τους εγκαταστάτες που διαχειρίζονται πολλούς αναγνώστες, ένα ακόμη πλεονέκτημα είναι η καλωδίωση multi-drop. Το OSDP μέσω RS-485 μπορεί να υποστηρίξει πολλούς αναγνώστες σε ένα bus σε κατάλληλες διαμορφώσεις, ανάλογα με τον ελεγκτή και τον σχεδιασμό του συστήματος. Το Wiegand είναι συνήθως μια σύνδεση σημείο-προς-σημείο από κάθε αναγνώστη στην είσοδο του ελεγκτή. Σε μεγαλύτερα έργα, αυτό μπορεί να σημαίνει περισσότερες διαδρομές καλωδίων και περισσότερο σχεδιασμό εισόδων πίνακα. Το OSDP δεν αφαιρεί την ανάγκη για προσεκτικό σχεδιασμό, αλλά δίνει στους ολοκληρωτές συστημάτων περισσότερη ευελιξία όταν το υλικό ελέγχου πρόσβασης το υποστηρίζει.

Μια αποθήκη εφοδιαστική στην Πολωνία αναβάθμισε ταυτόχρονα τις τουρνικέ εισόδου προσωπικού και την πρόσβαση στην πύλη οχημάτων. Το παλιό σύστημα είχε ξεχωριστές διαδρομές Wiegand για αρκετούς αναγνώστες, και οι σχάρες καλωδίων ήταν ήδη γεμάτες με άλλα συστήματα χαμηλής τάσης. Ο ολοκληρωτής συστημάτων επέλεξε αναγνώστες RFID συμβατούς με OSDP για τις νέες περιοχές και χρησιμοποίησε διάταξη RS-485 όπου ήταν κατάλληλο. Το έργο απαιτούσε ακόμα πειθαρχημένη διευθυνσιοδότηση, τερμάτιση και τεκμηρίωση, αλλά η τελική καλωδίωση ήταν πιο καθαρή. Ο διευθυντής της αποθήκης δεν ενδιαφερόταν αρχικά για το τι σημαίνει OSDP. Ενδιαφέρθηκε όταν η μελλοντική αντιμετώπιση προβλημάτων των αναγνωστών απαιτούσε λιγότερο χρόνο.

Οι εγκαταστάτες εκτιμούν επίσης ότι το OSDP μπορεί να υποστηρίξει πιο προηγμένο έλεγχο αναγνωστών. Ανάλογα με το σύστημα, ο ελεγκτής μπορεί να διαχειρίζεται LED, βομβητές, συμπεριφορά οθόνης κειμένου, είσοδο πληκτρολογίου, επικοινωνία βιομετρικής συσκευής και άλλες περιφερειακές λειτουργίες πιο αποτελεσματικά από μια βασική διεπαφή Wiegand. Για τους πελάτες, αυτό μπορεί να δημιουργήσει μια πιο συνεπή εμπειρία πόρτας. Για τους εγκαταστάτες, μειώνει τις περίεργες λύσεις ανάγκης. Αντί να καλωδιώνουν επιπλέον γραμμές για κάθε μικρή λειτουργία, ο ελεγκτής και ο αναγνώστης μπορούν να μοιράζονται περισσότερες πληροφορίες μέσω του πρωτοκόλλου.

Το OSDP Χρειάζεται Ακόμα Σωστό Σχεδιασμό

Τούτου λεχθέντος, το OSDP δεν είναι μαγικό. Ένα κακώς υλοποιημένο σύστημα OSDP μπορεί ακόμα να απογοητεύσει. Το Secure Channel πρέπει να διαμορφωθεί σωστά. Οι διευθύνσεις των συσκευών πρέπει να διαχειρίζονται. Η ποιότητα και η τερμάτιση των καλωδίων εξακολουθούν να έχουν σημασία. Οι εγκαταστάτες πρέπει να κατανοούν την καλωδίωση RS-485, όχι απλώς να αντικαθιστούν δύο καλώδια δεδομένων Wiegand και να ελπίζουν για το καλύτερο. Ορισμένοι παλαιότεροι πίνακες ισχυρίζονται υποστήριξη OSDP αλλά υποστηρίζουν μόνο περιορισμένες λειτουργίες. Ορισμένοι αναγνώστες υποστηρίζουν OSDP αλλά αποστέλλονται με Wiegand ως προεπιλεγμένη έξοδο. Μια σωστή μετάβαση απαιτεί σχεδιασμό, δοκιμές και τεκμηρίωση.

Ένα εργοστάσιο στο Βιετνάμ το έμαθε αυτό κατά τη διάρκεια μιας σταδιακής αναβάθμισης ελέγχου πρόσβασης. Η ομάδα προμηθειών παρήγγειλε αναγνώστες OSDP, αλλά το συνεργείο εγκατάστασης καλωδίωσε αρκετές πόρτες σαν να ήταν αναγνώστες Wiegand, επειδή τα παλιά σχέδια αντιγράφηκαν χωρίς αναθεώρηση. Οι αναγνώστες ενεργοποιήθηκαν αλλά δεν επικοινωνούσαν σωστά με τον νέο ελεγκτή. Μόλις ο ολοκληρωτής συστημάτων διόρθωσε την καλωδίωση του bus, τη διευθυνσιοδότηση και τις ρυθμίσεις του πρωτοκόλλου, το σύστημα λειτούργησε όπως έπρεπε. Το δίδαγμα δεν ήταν ότι το OSDP ήταν δύσκολο. Το δίδαγμα ήταν ότι ένα σύγχρονο πρωτόκολλο αποτυγχάνει ακόμα όταν η ομάδα του έργου το αντιμετωπίζει σαν παλιό υλικό με νέα ετικέτα.

Άλλες Τεχνολογίες που Αλλάζουν τον Σχεδιασμό Αναγνώστη-Ελεγκτή

Μια άλλη διαδρομή αντικατάστασης είναι ο έλεγχος πρόσβασης μέσω IP, όπου έξυπνοι αναγνώστες ή ελεγκτές θυρών επικοινωνούν μέσω δικτυακής υποδομής. Σε ορισμένα συστήματα, ο αναγνώστης μπορεί να είναι μέρος μιας έξυπνης συσκευής άκρης, και ο ελεγκτής θύρας βρίσκεται πιο κοντά στο άνοιγμα. Ο έλεγχος πρόσβασης μέσω IP μπορεί να προσφέρει ισχυρή ενσωμάτωση, κεντρική διαχείριση και ευκολότερη σύνδεση με πλατφόρμες υπολογιστικό νέφος. Ωστόσο, φέρνει επίσης ευθύνες ασφάλειας δικτύου. Οι εγκαταστάτες πρέπει να συνεργάζονται με τις ομάδες IT σε VLANs, προϋπολογισμούς PoE, κανόνες firewall, πιστοποιητικά συσκευών, διαχείριση υλικολογισμικό και πολιτικές κυβερνοασφάλειας. Σε πολλά έργα, το OSDP μεταξύ αναγνώστη και ελεγκτή συν ασφαλής επικοινωνία IP από τον ελεγκτή στον διακομιστή δίνει μια πρακτική ισορροπία.

Η πρόσβαση μέσω κινητού αλλάζει επίσης τη συζήτηση. Οι αγοραστές που αναζητούν σύγχρονους αναγνώστες ελέγχου πρόσβασης ζητούν συχνά διαπιστευτήρια Apple Wallet, υποστήριξη Google Wallet, διαπιστευτήρια μέσω κινητού Bluetooth, πρόσβαση μέσω κινητού NFC ή άνοιγμα πόρτας μέσω εφαρμογής. Αυτές οι τεχνολογίες μπορούν να μειώσουν την εξάρτηση από πλαστικές κάρτες, αλλά εξακολουθούν να χρειάζονται μια ασφαλή διαδρομή αναγνώστη-ελεγκτή. Εάν ένα διαπιστευτήριο κινητού επαληθευτεί από έναν αναγνώστη και στη συνέχεια μετατραπεί σε απλή έξοδο Wiegand, το σύστημα μπορεί να μην επωφεληθεί πλήρως από τη σύγχρονη ασφάλεια. Γι' αυτό τα έργα διαπιστευτηρίων κινητού συνδυάζονται συχνά καλύτερα με ασφαλείς αναγνώστες OSDP ή κρυπτογραφημένη επικοινωνία συγκεκριμένου κατασκευαστή.

Ένας εταιρικός πύργος γραφείων στο Ντουμπάι εισήγαγε διαπιστευτήρια κινητού για στελέχη και διαχειριστές ενοικιαστών. Η πρώτη πρόταση διατηρούσε την υπάρχουσα καλωδίωση Wiegand επειδή θα ήταν φθηνότερη. Ο σύμβουλος ασφαλείας αντιτάχθηκε, υποστηρίζοντας ότι μια υψηλής ποιότητας εμπειρία πρόσβασης μέσω κινητού δεν θα έπρεπε να βασίζεται σε μη κρυπτογραφημένη έξοδο παλαιού τύπου αναγνώστη. Ο τελικός σχεδιασμός χρησιμοποίησε αναγνώστες έτοιμους για κινητό με OSDP Secure Channel προς τους πίνακες ελέγχου πρόσβασης. Ο ενοικιαστής δεν παρατήρησε την αλλαγή πρωτοκόλλου κατά την καθημερινή χρήση, αλλά η ομάδα ασφαλείας κοιμόταν καλύτερα γνωρίζοντας ότι η επικοινωνία στην άκρη δεν ήταν ο πιο αδύναμος κρίκος.

Τα Κρυπτογραφημένα Έξυπνα Διαπιστευτήρια Χρειάζονται Ασφαλή Διαδρομή Εξόδου

Τα κρυπτογραφημένα έξυπνα διαπιστευτήρια αντικαθιστούν τις παλιές κάρτες εγγύτητας για τον ίδιο λόγο. Οι κάρτες εγγύτητας χαμηλής συχνότητας 125 kHz είναι ακόμα κοινές, αλλά πολλές είναι εύκολο να αντιγραφούν με φθηνά εργαλεία. Τα σύγχρονα συστήματα ελέγχου πρόσβασης RFID χρησιμοποιούν ολοένα και περισσότερο τεχνολογία έξυπνων καρτών 13.56 MHz με αμοιβαία πιστοποίηση και κρυπτογραφημένα δεδομένα εφαρμογής. Τα διαπιστευτήρια MIFARE DESFire, για παράδειγμα, μπορούν να διαμορφωθούν με πιο ασφαλείς τρόπους από τις παλιές κάρτες prox. Αλλά και πάλι, η έξοδος του αναγνώστη έχει σημασία. Μια ασφαλής κάρτα δεν θα πρέπει να υποβιβάζεται σε έναν εκτεθειμένο αριθμό σε μη κρυπτογραφημένη γραμμή Wiegand, αν το κτίριο προσπαθεί να βελτιώσει την πραγματική ασφάλεια.

Ένα δημοτικό κτίριο στο Οχάιο αντικατέστησε παλιές κάρτες prox αφού ένας έλεγχος ασφαλείας διαπίστωσε ότι αρκετοί τύποι κονκάρδων μπορούσαν να κλωνοποιηθούν. Η πόλη επέλεξε κρυπτογραφημένες έξυπνες κάρτες και συμβατούς αναγνώστες. Κατά την αναθεώρηση του σχεδιασμού, ο εγκαταστάτης συνέστησε την αντικατάσταση του Wiegand με OSDP αντί για την επαναχρησιμοποίηση των παλιών εισόδων αναγνωστών. Η πόλη αρχικά αμφισβήτησε την επιπλέον εργασία επειδή οι πόρτες λειτουργούσαν ήδη. Ο εγκαταστάτης εξήγησε ότι η αναβάθμιση της κάρτας αλλά η διατήρηση της παλιάς εξόδου του αναγνώστη θα ήταν σαν να εγκαθιστάς μια πιο δυνατή κλειδαριά και να αφήνεις το κλειδί κάτω από το χαλάκι. Αυτή η εξήγηση έκανε τελικά το ζήτημα του πρωτοκόλλου κατανοητό σε μη τεχνικούς ενδιαφερόμενους.

Πώς Πρέπει να Προσεγγίζουν οι Εγκαταστάτες τη Μετάβαση από το Wiegand

Για τους εγκαταστάτες, η απομάκρυνση από το Wiegand αφορά επίσης την ευθύνη και την επαγγελματική αξιοπιστία. Όταν οι πελάτες ζητούν ασφαλή έλεγχο πρόσβασης, ο ολοκληρωτής συστημάτων πρέπει να παραδώσει ένα σύστημα που μπορεί να αντέξει σε βασικό έλεγχο. Εάν αργότερα συμβεί παραβίαση, αποτυχία ελέγχου ή περιστατικό κλωνοποίησης διαπιστευτηρίων, κανείς δεν θέλει να εξηγήσει γιατί μια μη κρυπτογραφημένη διεπαφή δεκαετιών παρέμεινε στη θέση της χωρίς συζήτηση. Ένας καλός εγκαταστάτης δεν χρειάζεται να ξηλώσει κάθε σύστημα Wiegand μέσα σε μια νύχτα, αλλά θα πρέπει να εντοπίσει πού ο κίνδυνος είναι απαράδεκτος και πού η μετάβαση έχει νόημα.

Τα συστήματα παλαιού τύπου δεν θα εξαφανιστούν αμέσως. Το Wiegand είναι βαθιά εγκατεστημένο σε κτίρια γραφείων, σχολεία, εργοστάσια, διαμερίσματα, νοσοκομεία και συστήματα στάθμευσης. Είναι οικείο, ευρέως υποστηριζόμενο και μερικές φορές ακόμα αποδεκτό για πόρτες χαμηλού κινδύνου όπου οι περιορισμοί προϋπολογισμού είναι πραγματικοί. Πολλοί ελεγκτές εξακολουθούν να περιλαμβάνουν εισόδους Wiegand επειδή οι πελάτες χρειάζονται συμβατότητα προς τα πίσω. Η ειλικρινής θέση δεν είναι ότι κάθε αναγνώστης Wiegand πρέπει να αφαιρεθεί αύριο. Η ειλικρινής θέση είναι ότι το Wiegand δεν θα πρέπει πλέον να είναι η προεπιλεγμένη επιλογή για νέα έργα με ευαισθησία στην ασφάλεια.

Η καλύτερη στρατηγική μετάβασης είναι συνήθως σταδιακή. Ξεκινήστε με περιμετρικές πόρτες, αίθουσες διακομιστών, εκτελεστικούς χώρους, εργαστήρια, αποθήκες φαρμάκων, χώρους διαχείρισης μετρητών, κέντρα δεδομένων και άλλα ανοίγματα υψηλού κινδύνου. Χρησιμοποιήστε αναγνώστες ελέγχου πρόσβασης συμβατούς με OSDP, κρυπτογραφημένες έξυπνες κάρτες, ασφαλή διαπιστευτήρια κινητού και ελεγκτές που υποστηρίζουν σωστά τα σύγχρονα πρωτόκολλα. Διατηρήστε παλαιότερους αναγνώστες Wiegand μόνο όπου ο κίνδυνος είναι χαμηλός και η αντικατάσταση δεν είναι ακόμα πρακτική. Τεκμηριώστε τη διαφορά καθαρά, ώστε ο πελάτης να γνωρίζει ποιες πόρτες είναι εκσυγχρονισμένες και ποιες παραμένουν παλαιού τύπου.

Ένας περιφερειακός όμιλος υγειονομικής περίθαλψης στη Νέα Ζηλανδία ακολούθησε αυτή την προσέγγιση. Δεν αντικατέστησαν κάθε αναγνώστη σε έναν κύκλο προϋπολογισμού. Αντ' αυτού, έδωσαν προτεραιότητα σε περιοχές φαρμακείου, μαιευτικές πτέρυγες, αίθουσες IT και εισόδους προσωπικού εκτός ωραρίου. Ο εργολάβος ελέγχου πρόσβασης χρησιμοποίησε αναγνώστες OSDP με ασφαλή διαπιστευτήρια σε αυτές τις περιοχές και άφησε ορισμένες εσωτερικές πόρτες χαμηλού κινδύνου σε Wiegand μέχρι την επόμενη φάση. Το έργο πέτυχε επειδή ήταν ρεαλιστικό. Ο εγκαταστάτης απέφυγε να προσποιηθεί ότι ο προϋπολογισμός δεν είχε σημασία, αλλά απέφυγε επίσης να προσποιηθεί ότι όλες οι πόρτες είχαν τον ίδιο κίνδυνο.

Ερωτήσεις που Πρέπει να Κάνουν οι Αγοραστές Πριν Εγκρίνουν Υλικό

Για τους αγοραστές, οι ερωτήσεις είναι απλές. Υποστηρίζει ο αναγνώστης OSDP; Υποστηρίζει ο ελεγκτής σωστά το OSDP Secure Channel; Είναι τα διαπιστευτήρια κρυπτογραφημένες έξυπνες κάρτες ή παλιές κάρτες εγγύτητας; Είναι κρυπτογραφημένη η επικοινωνία αναγνώστη-πίνακα; Μπορεί το σύστημα να εποπτεύει την κατάσταση του αναγνώστη; Μπορεί ο εγκαταστάτης να παρέχει πρότυπα καλωδίωσης και αρχεία διαμόρφωσης; Τι συμβαίνει κατά τη διάρκεια ενός συμβάντος παραβίασης αναγνώστη; Μπορούν το υλικολογισμικό και η διαμόρφωση του αναγνώστη να διαχειρίζονται με ασφάλεια; Αυτές οι ερωτήσεις βοηθούν να ξεχωρίσετε μια σύγχρονη πρόταση ελέγχου πρόσβασης από ένα σύστημα παλαιού τύπου ντυμένο με νέο υλικό.

Για τους κατασκευαστές αναγνωστών RFID, αυτή η αλλαγή είναι επίσης σημαντική. Οι αγοραστές ελέγχου πρόσβασης δεν εντυπωσιάζονται πλέον μόνο από την «έξοδο Wiegand». Περιμένουν υποστήριξη πολλαπλών πρωτοκόλλων, συμπεριλαμβανομένου του Wiegand για συμβατότητα παλαιού τύπου και του OSDP για σύγχρονες εγκαταστάσεις. Θέλουν αναγνώστες που υποστηρίζουν ασφαλή διαπιστευτήρια, επιλογές πρόσβασης μέσω κινητού, σαφή συμπεριφορά LED και βομβητή, σταθερή επικοινωνία RS-485, ανίχνευση παραβίασης και καθαρή τεκμηρίωση. Ένας αναγνώστης που προσφέρει μόνο παλιά έξοδο Wiegand μπορεί ακόμα να πουλάει σε εργασίες αντικατάστασης, αλλά θα δυσκολευτεί σε έργα όπου εμπλέκονται σύμβουλοι ασφαλείας και ομάδες IT.

Το Πρακτικό Μέλλον του Wiegand και του OSDP

Οι εγκαταστάτες συστημάτων ασφαλείας μισούν το Wiegand όχι επειδή δεν λειτούργησε ποτέ, αλλά επειδή συνέχισε να λειτουργεί για τόσο καιρό που οι άνθρωποι σταμάτησαν να το αμφισβητούν. Έγινε η προεπιλεγμένη συνήθεια. Και οι συνήθειες είναι δύσκολο να αντικατασταθούν, ακόμη και όταν οι τεχνικοί λόγοι είναι προφανείς. Το Wiegand είναι απλό, αλλά η απλότητα χωρίς κρυπτογράφηση, εποπτεία και αμφίδρομη επικοινωνία δεν αρκεί για πολλές σύγχρονες πόρτες. Η αντικατάσταση δεν είναι ένα μεμονωμένο προϊόν. Είναι ένας συνδυασμός από OSDP Secure Channel, κρυπτογραφημένα έξυπνα διαπιστευτήρια, πρόσβαση μέσω κινητού, καλύτερους ελεγκτές, συστήματα συνδεδεμένα μέσω IP και πιο σοβαρό σχεδιασμό έργων.

Το πρακτικό μέλλον είναι σαφές. Το Wiegand θα παραμείνει σε παλαιότερα κτίρια για χρόνια, αλλά τα νέα έργα ελέγχου πρόσβασης θα πρέπει να σχεδιάζονται με γνώμονα την ασφαλή επικοινωνία από την αρχή. Οι εγκαταστάτες που κατανοούν το OSDP, την ασφάλεια των έξυπνων καρτών, τη συμπεριφορά των διαπιστευτηρίων μέσω κινητού και την φιλική προς το IT ανάπτυξη θα έχουν πλεονέκτημα. Οι αγοραστές που ρωτούν για τα πρωτόκολλα των αναγνωστών πριν εγκρίνουν εξοπλισμό θα αποφύγουν δαπανηρές αναβαθμίσεις αργότερα. Και την επόμενη φορά που κάποιος θα πει «Είναι απλώς ένας αναγνώστης καρτών», ένας καλός εγκαταστάτης θα ξέρει ακριβώς πώς να απαντήσει: ο αναγνώστης είναι το σημείο όπου ξεκινά η εμπιστοσύνη, και το πρωτόκολλο πίσω από αυτόν έχει μεγαλύτερη σημασία απ' ό,τι πιστεύουν οι περισσότεροι.