IFSEC Global: HID Global створив поняття "розумнішого випуску смарт-карт" - що саме це означає?
Метью Берт: Досить рідко можна знайти прості пропуски, які містять тільки кольорову фотографію і короткий текст. Сьогоднішні смарт-карти є чимось набагато більшим, ніж просто посвідченням особи з фотографією. Наприклад, офісні пропуски та транспортні карти є невід'ємною частиною повсякденного життя для багатьох з нас.
В основі кожного проекту з ідентифікації - виробництво, кодування і друк посвідчення особи таким чином, щоб у кожної людини був свій ID. Тут важливу роль відіграє те, як саме випускаються ці карти.
IG: Які проблеми можуть виникнути при випуску посвідчення особи?
М.Б .: Як правило, людина, відповідальна за випуск ідентифікаційних карт в даній компанії, використовує настільний принтер для карт доступу, щоб нанести на них зображення і текст. Після здійснення процесу друку він витягує карти з вихідного лотка принтера, повертається до свого комп'ютера і вручну вводить надруковані ідентифікаційні номери в базу даних співробітників.
Цей процес, який використовується для випуску карт досить часто, за великим рахунком, - неефективний. Синхронізація інформації між системами, безсумнівно, збільшує ймовірність помилок. Такі помилки часто залишаються непоміченими до тих пір, поки власник картки не спробує зайти на роботу або в іншу установу і отримає відмову в доступі. До того ж, стандартний процес випуску смарт-карт може займати багато часу.
Перехід на використання принтерів або кодерів наступного покоління пропонує набагато більш ефективні засоби створення надійних і довговічних посвідчень особи і скорочує весь процес до одного кроку.
При використанні цього більш досконалого типу системи видачі карт доступу вся інформація, наявна в особовій справі співробітника - фотографія, ім'я та ідентифікаційний номер - оновлюється автоматично, включаючи унікальний ID карти, який спочатку був запрограмований в безконтактну картку, замість того щоб попередньо бути надрукованим на її поверхні. Такий процес має назву "вбудована персоналізація".
IG: Чим відрізняється процес вбудованої персоналізації від двоступеневого процесу, традиційно використовуваного сьогодні для випуску карт доступу?
М.Б .: Процес вбудованої персоналізації відбувається в один плавний крок: користувач вставляє карту в настільний принтер, оснащений вбудованим кодером смарт-карт, і принтер / кодер персоналізує карту всередині і зовні. Цей процес значно економить час, дозволяючи зосередитися на інших завданнях.
Крім того, вбудована персоналізація зменшує кількість помилок, які зазвичай відбуваються в процесі синхронізації. Сьогодні практично всі великі виробники принтерів для карт надають можливість вбудовувати в своє обладнання карт-рідери або кодери і пропонують сумісне з інтегрованою системою ПО для випуску карт.
Якщо у організації вже є принтери для випуску карт, їх також можна доповнити кодером. Інтегруючи своє обладнання з зчитувачами / кодерами, організації мають можливість отримувати переваги від використання смарт-карт і в майбутньому, а також здійснювати ефективний перехід від старих технологій до сучасних.
Компанія HID Global пропонує унікальні рішення в сфері реалізації вбудованої персоналізації з сучасним процесом кодування.
IG: Як підприємствам поліпшити весь процес випуску карт доступу?
М.Б .: Системи випуску можуть бути оптимізовані в цілому шляхом застосування багаторівневого підходу до забезпечення безпеки - це забезпечить захист і самої карти, і особистої інформації її власника.
Насамперед, необхідно обмежити доступ неавторизованих співробітників до конкретних об'єктів або території, що охороняється.
Електронна безпека є наступною найважливішою умовою. У цьому випадку, за допомогою PIN-кодів конкретним користувачам присвоюється доступ до обладнання.
Третім пунктом - є забезпечення автоматичного видалення особистих даних з використовуваних в процесі друкованих стрічок. Деякі принтери для карт мають вбудовані датчики, щоб тільки авторизовані користувачі могли використовувати стрічки друку і голографічні ламінати.
IG: Будь ласка, розкажіть про багатовимірний підході HID Global до аутентифікації даних?
М.Б .: Більшість систем випуску посвідчень особи використовують двовимірну аутентифікацію.
Однак, розвиток технологій дозволив вийти за рамки використання простого посвідчення особи з фотографією. Зараз застосовуються більш складні елементи, які забезпечують більш достовірну візуальну перевірку автентичності, діючи в якості стримуючих чинників проти фальсифікацій і несанкціонованих вторгнень.
До них відносяться: зображення з більш високою роздільною здатністю, голографічні ламінати і лазерне гравіювання - незмінні атрибути ID карт, які практично неможливо підробити.
Крім того, для додаткового захисту використовуються такі цифрові компоненти смарт-карт як чіпи або магнітні смуги. Збільшення місця для зберігання даних дає можливість додавати біометричну та іншу інформацію, яка ще більше підвищує рівень безпеки карти.
Проте, і співробітники служби безпеки, і працівники правоохоронних органів повинні виконувати свої обов'язки по боротьбі зі злочинами, пов'язаними з підробленням засобів аутентифікації, так як зловмисники використовують передові інструменти і матеріали.
Отже, підіб'ємо підсумок: поєднання багатовимірного захисту карти із забезпеченням багатошарової безпеки системи випуску ідентифікаторів забезпечує найкращий на сьогоднішній день захист від фальсифікацій та інших шахрайських дій.
Дотримуючись цієї практики, практично будь-яка організація зможе підвищити безпеку своїх коштів ідентифікації і систем випуску карт згідно з найвищими стандартами.
