Що для Вас "система безпеки" - популярний тренд або дійсно необхідність? Якщо на Вашому підприємстві вже встановлена СУД, ствердною відповіддю буде "необхідність". Але чи така надійна Ваша система безпеки, як легко обійти її обмеження і чому це можливо - дізнайтеся з цієї статті.
Мабуть почнемо з самого популярного - викличні панелі. Мова про найбільш популярні аналогові домофонні системи. В даному випадку вразливість розташована в панелі виклику. Оскільки вона містить реле управління замком будь-який умілець з викруткою може зняти корпус панелі і замкнути реле, після чого замок відкриється. При необхідності прикрутити назад зняту панель не складає труднощів. Крім того власник домофонної системи і знати не буде про несанкціонований злом.
Другий спосіб проникнути за двері без дозволу власника - впливати неодимовим магнітом на геркон, встановлений в лінії управління замком.
Використовуючи аналогічний підхід можна обійти інтегрований контролер-зчитувач. Цей пристрій дуже популярний, оскільки не вимагає розгортання на підприємстві мережевої системи контролю доступом, що значно дорожче і довше. Але продавці та інсталятори охоронних систем не сповістять Вам про можливі проблеми в безпеці при використанні цього рішення. А в цей час будь-який відвідувач з викруткою може відкрити лицьову панель і замкнути лінію управління електромагнітним замком, шукати її довго не доведеться, оскільки виробник дбайливо її позначив (мабуть спеціально для зломщика).
Отже, Ви прочитали попередній пункт і вирішили використовувати розподілену структуру, окремо зчитувач, окремо контролер. Якщо Ви вважаєте що тепер замок можна відкрити тільки "законним" шляхом, доведеться Вас розчарувати. Яким чином можна проникнути в приміщення? Знімаємо зчитувач, тепер замкнемо дроти живлення 12В, в результаті спрацює захист блоку живлення і замок буде відкритий.
Турнікети так само мають слабкі місця. Не будемо згадувати можливість вільного проходу через турнікет в наслідок неправильної її установки, співробітники, які займаються його установкою вже враховують всі можливі обходи турнікета. Але деякі пункти залишаються "за кадром". Через турнікет можна пройти за допомогою карти клону, яку створити зараз не складає особливих труднощів (пошукайте оголошення про цю послугу в газеті або інтернеті). Режим заборони повторного проходу дозволяє позбавиться від пропуску відвідувача за картою клоном, але бувають випадки, коли обмежувачі турнікета дозволяють дотягнутися до зчитувача встановленого на зворотному боці та імітувати "вихід" за допомогою карти-клону.
Наступні способи проникнення, які полягають в застосуванні не вірної архітектури енергопостачання СКУД більш "веселі". У більшості випадків замки та інші пристрої живляться від найближчого джерела змінного струму 220В, і якщо під час установки системи для пристроїв не призначена додаткова лінія автономного живлення або автономний акумулятор, то коротке замикання поблизу замку дозволить його відкрити. Для реалізації короткого замикання досить мати щільний мідний дріт, за допомогою його імітуємо вилку і замикаємо нуль і фазу, якщо не відбудеться загоряння спрацює автоматичний захист і без струму виявиться ділянка мережі, замок у відкритому положенні.
У статті перераховані тільки найпростіші методи обходу системи контролю доступу, адже перебір всіх методів займе чимало часу і технічних навичок читача. Ми намагалися показати яким чином недобросовісний підхід і економія при проектуванні СКУД може вплинути на безпеку Вашого підприємства. Нижче ми постараємося вказати основні моменти на які слід звернути увагу при проектуванні, установці і тестуванні системи контролю доступу:
- не економте на обладнанні та автономному живленні;
- для мережевих систем використовуйте цифрові канали зв'язку (IP-протокол замість популярного сьогодні RS 485);
- вибирайте інсталяторів по портфоліо та відгуках, якщо у фірми, яка проектує систему безпеки в портфоліо є об'єкти з підвищеним вимогою до безпеки, і є позитивні відгуки від власників цих об'єктів - фірма варта уваги;
- використовуйте сучасні стандарти і нові моделі обладнання, що підтримують ці стандарти, як правило після появи нового обладнання, прошивки або стандарту повинен пройти час до того, як зловмисники зможуть знайти вразливості;
- приділяйте увагу освіті та особистісному зростанню співробітників відділу безпеки;
- не надійтесь на співробітників, які не мають досвіду роботи з охоронними системами (не довіряйте установку і обслуговування СКУД Вашому системному адміністратору або електрику), користуйтеся послугами професіонала.
