ما به تازگی در مورد یافتههای گزارش سالانه خود تحت عنوان وضعیت کنترل دسترسی فیزیکی که در ژانویه منتشر شد، گزارش دادیم. دادهها نشاندهنده پاسخهای بیش از ۱۰۰۰ حرفهای امنیت و IT بودند که در نظرسنجی روندهای سیستمهای کنترل دسترسی ما شرکت کردند. پاسخدهندگان شامل افرادی بودند که در کسبوکارهای کوچک تا متوسط و سازمانهای بزرگ در بخشهای فناوری، آموزش، دولت، تولید و بهداشت و درمان کار میکردند. گزارش اولیه ما نمایی کلی از یافتهها را ارائه داد. در اینجا، ما به بررسی عمیقتری از روندها و نکات مهم اشاره شده در گزارش میپردازیم.
غیرقابل پیشبینی نیست که پاندمی COVID-19 به طور قابل توجهی در چالشهایی که پاسخدهندگان به آن اشاره کردند، نقش داشت. نه تنها این پاندمی بافت زندگی ما را تغییر داد، بلکه اولویتهایی را که صنعت ما را هدایت میکند، نیز تغییر داد. تقاضا برای راهحلهای کنترل دسترسی بدون تماس سریع و ناشی از نیاز فوری به جلوگیری از گسترش ویروس بود.
به عنوان مثال: بیش از ۴۰٪ از پاسخدهندگان به راهحلهای بدون تماس به عنوان دلیل شماره ۱ خود برای ارتقاء اشاره کردند. سه دلیل بعدی نیز به طور نزدیک با پاسخ به پاندمی و راهحلهای بدون تماس مرتبط هستند، از جمله ویژگیهای جدید (مانند اعتبارنامههای موبایل و موارد استفاده چند برنامهای)، فرآیندهای دیجیتال (مانند گنجاندن اعتبارسنجی از راه دور) و بهبود تجربه کاربری (مانند سادهسازی کنترل دسترسی با کاهش نقاط تماس فیزیکی).
در مقایسه با نظرسنجی ۲۰۱۹، پاسخدهندگان به دلایل مشابهی در مورد بهبود تجربه کاربری و معرفی ویژگیهای جدید اشاره کردند. آنچه که نسبت به سال گذشته برجسته است، این است که فرآیندهای دیجیتال از جایگاه شماره ۶ به جایگاه شماره ۳ پرش کردهاند. علاوه بر این، ادغام بهتر با سایر سیستمهای امنیتی از جایگاه شماره ۳ با ۴۰٪ در ۲۰۱۹ به جایگاه شماره ۶ در نظرسنجی ۲۰۲۰ با ۲۷٪ کاهش یافته است.
چندین تغییر دیگر در اولویتها در پاسخها مشاهده شد و با توجه به تمام تغییرات غیرمنتظرهای که ۲۰۲۰ به ارمغان آورد، این تغییرات واقعاً غیرمنتظره نیستند.
چالشهای فوریترین
پاسخدهندگان به عنوان شش چالش اصلی که روزانه با آنها مواجه هستند، گزارش دادند:
- بازگشت به کار و مدیریت تهدید بهداشتی فوری ناشی از COVID-19، از جمله نظارت بر بازدیدکنندگان، کارمندان یا سایر پرسنل مجاز
- بهبود راحتی کاربر و توان عملیاتی در نقاط ورودی کنترل دسترسی
- محافظت در برابر افزایش تهدید آسیبپذیریهای امنیتی، به ویژه آنهایی که گسترده یا دارای پوشش رسانهای/خارجی اخیر هستند
- ادغام با سایر سیستمهای سازمانی
- استفاده از ویژگیها/برنامههای موجود در فناوریها و محصولات جدید
- سادهتر کردن مدیریت دسترسی فیزیکی با فرآیندهای دیجیتال
همهگیری به وضوح عملیات امنیتی را برای بسیاری از سازمانها تغییر داده است. به عنوان مثال، یکپارچگی بهتر با سایر سیستمهای سازمانی چالش اصلی ذکر شده در گزارش سال گذشته بود، اما این موضوع به طور قابل توجهی به جایگاه شماره ۴ در گزارش امسال سقوط کرد. به همین ترتیب، روند استفاده از ویژگیها و قابلیتهای جدید کنترل دسترسی از جایگاه شماره ۲ سال گذشته به شماره ۵ امسال کاهش یافت.
نتایج نظرسنجی همچنین نشان میدهد که تهدید یک نقض سایبری برای پاسخدهندگان نگرانکنندهتر شده است و امسال چهار درصد افزایش یافته است. این برای ما منطقی است، زیرا همهگیری منجر به کار بیشتر کارمندان از خانه شده است و دسترسی منطقی از راه دور و نیاز به امنیت شبکه را بیشتر و در نتیجه آسیبپذیرتر کرده است. برعکس، نقضهای امنیت فیزیکی، در حالی که هنوز نگرانی اصلی هستند، نسبت به پاسخهای سال گذشته ۱۴ امتیاز کاهش یافته است، زیرا تعداد کمتری از کارمندان در دفتر کار میکنند.
چه چیزی باعث ارتقاء میشود؟
بار دیگر، همهگیری تعیینکننده است. رایجترین ارتقاءها به ترتیب شامل راهحلهای بدون تماس (از جمله اعتبارسنجی موبایل و موارد استفاده چند برنامهای)، سادهسازی کنترل دسترسی با کاهش نقاط تماس فیزیکی و فرآیندهای دیجیتال مانند اعتبارسنجی از طریق هوا است.
فنآوریهای اعتبارسنجی بدون شک به تکامل خود ادامه میدهند، چه همهگیری باشد و چه نباشد، و به سمت اعتبارسنجیهای قدیمی کمتر امن مانند ۱۲۵kHZ Prox، نوار مغناطیسی و بارکد حرکت میکنند. کاربران به طور فزایندهای به سمت فنآوریهای امنتر مانند Seos و MIFARE Classic و DESFire که با سطوح بالاتری از رمزنگاری مجهز شدهاند و کپیبرداری از آنها بسیار دشوارتر است، مهاجرت میکنند.
با وجود برخی از ارتقاءهایی که گزارش شده است، هنوز یک کندی قابل توجه در بهروزرسانی سیستمهای دسترسی قدیمی وجود دارد. در سال ۲۰۲۰، تنها ۴۳٪ از پاسخدهندگان اعلام کردند که سیستم آنها نیازهای فعلی و برنامهریزی شده آنها را برآورده میکند یا از آنها فراتر میرود. این یک تضاد شدید با اولین نظرسنجی انجام شده در سال ۲۰۱۷ است، جایی که ۷۳٪ از پاسخدهندگان گفتند که سیستم آنها نیازهای آنها را برآورده میکند. این عدد در سال ۲۰۱۹ به ۵۰٪ کاهش یافت و دوباره، ما تنها در سال ۲۰۲۰ به ۴۳٪ رسیدهایم.
این قطعاً میتواند به پاسخ به همهگیری مربوط باشد، اما آنچه در اینجا حیاتی است این است که سیستمها و زیرساختها همچنان در حال پیر شدن هستند، پروژههای ارتقاء همچنان متوقف میشوند و مهمتر از همه — نیازها و الزامات جدید دیگر نمیتوانند توسط راهحلهای کنترل دسترسی قدیمی برآورده شوند.
با این حال، بسیاری از پاسخدهندگان هنوز میگویند که برنامهای برای ارتقاء ندارند، در حالی که برخی دیگر نشان میدهند که برنامههایی برای انجام این کار در یک تا شش سال آینده دارند. یک نکته تفکر برانگیز دیگر از گزارش این است که، در حالی که همهگیری ممکن است به دلیل کاهش بودجه و تغییر اولویتها، برنامههای ارتقاء را متوقف کرده باشد، پذیرش دسترسی موبایل ثابت مانده است، با وجود تقاضا برای راهحلهای بدون تماس که موبایل میتواند نقش محوری در آن ایفا کند.
تحلیل اعداد در مورد موقعیتیابی زمان واقعی
خدمات موقعیتیابی در زمان واقعی (RTLS) در فضای کنترل دسترسی به شدت در حال گسترش است. این امکان را به کاربران میدهد تا موقعیت واقعی بازدیدکنندگان و کارکنان را در هر زمان مشخصی در محل خود شناسایی کنند. آمار به طور مساوی تقسیم شده بود، به طوری که تقریباً یک سوم از پاسخدهندگان گزارش دادند که قادر به دانستن هم موقعیت و هم تعداد افراد در محل خود هستند، در حالی که یک سوم دیگر فقط موقعیت را میدانند و یک سوم نهایی فقط تعداد را میدانند. این افزایش نسبت به سال گذشته است و بار دیگر، همهگیری اعتبار این تغییر را به خود اختصاص میدهد. فناوری RTLS به تیمهای امنیتی و تسهیلات کمک میکند تا پروتکلهای فاصلهگذاری اجتماعی را اجرا کرده و ردیابی تماس را در پاسخ به یک مورد مثبت ویروس در محل خودکار کنند. میتوان با اطمینان گفت که پذیرش فناوریهای RTLS تنها در سال جاری و سالهای آینده ادامه خواهد داشت.
همهگیری قطعاً بر بودجههای موجود برای ارتقاء تأثیر گذاشت، اما نیاز به مدرنسازی راهحلهای قدیمی کنترل دسترسی فیزیکی به وضوح مشهود است. در حالی که همه ما به سمت بازگشت ایمن به کار و یافتن راه خود در شرایط جدید پیش میرویم، ارزش بهبود تجربه کاربری و افزایش امنیت کنترل دسترسی را نمیتوان نادیده گرفت.
میخواهید بیشتر بدانید؟ نسخه خود را از گزارش وضعیت کنترل دسترسی فیزیکی 2021. دانلود کنید.
لوک مررادو بیش از بیست سال تجربه کار در OEMها در زمینه آتشنشانی و امنیت دارد و در نقش فعلی خود در HID Global، مدیر بازاریابی محصول PACS، بر روی LATAM، ایالات متحده و کانادا تمرکز دارد. لوک در هانتینگتون بیچ، کالیفرنیا مستقر است و به مدت پنج سال با HID Global مستقر در آستین، تگزاس همکاری داشته است.