Telecamere, tracciamento della posizione e connettività wireless sono tutte tecnologie utilizzate per rafforzare la sicurezza fisica e il controllo degli accessi. In ambienti altamente sicuri, tuttavia, queste stesse tecnologie possono essere proibito sui dispositivi portatili per ridurre il rischio che informazioni sensibili vengano registrate o acquisite da malintenzionati.
Telaeris ha una vasta esperienza nell'implementazione di lettori di badge portatili in ambienti con requisiti speciali. I dispositivi XPressEntry XPID sono noti per la loro ampia gamma di funzionalità, tra cui funzionalità offline, design robusto, GPS e altro ancora. Ma questo blog tratta di un lettore portatile più specializzato, privato delle sue capacità di comunicazione, per l'uso in strutture ad alta sicurezza. Questi dispositivi di lettura mobili, denominati Nessuna comunicazione or No-Comm dispositivi, sono progettati specificamente per il controllo degli accessi offline.
Che cos'è un lettore di badge mobile senza comunicazione?
I dispositivi di lettura No-Comm hanno capacità di comunicazione limitate o nulle. Ciò include funzionalità come Wi-Fi, Bluetooth, radio cellulari e telecamere. Queste funzionalità vengono disabilitate rimuovendo l'hardware o limitando il software, a seconda dei requisiti della struttura. Il risultato è un lettore di badge portatile offline che non può trasmettere o ricevere segnali wireless.
A livello hardware, i componenti possono essere fisicamente rimossi dal dispositivo, eliminando i rischi per la sicurezza che queste funzionalità potrebbero comportare:
- Bluetooth
- Wi-Fi
- Comunicazione cellulare
- Camere
- Funzionalità GPS
A livello software, le piattaforme di gestione dei dispositivi mobili (MDM) come SOTI o Microsoft Intune consentono agli amministratori di gestire e limitare ulteriormente le funzionalità dei dispositivi, ad esempio:
- bloccare il dispositivo a un'applicazione specifica
- disattivare le funzionalità di rete
- disabilitando la fotocamera, la porta USB e altri componenti hardware
È importante distinguere tra configurazioni hardware e software perché le strutture più sicure sono soggette a restrizioni normative che richiedono la rimozione completa dell'hardware, non solo la disattivazione a livello software.
Come funziona un lettore di badge portatile senza comunicazione?
I dispositivi XPID No-Comm si sincronizzano con il sistema di controllo accessi di una struttura quando vengono inseriti nella loro base di ricarica con connessione Ethernet. Tutti gli elenchi di controllo accessi e le autorizzazioni più recenti vengono inviati automaticamente al dispositivo portatile e qualsiasi attività del badge registrata offline, con data e ora e memorizzata localmente nella cache, viene caricata nuovamente sul sistema di controllo accessi.
Dove sono necessari i lettori portatili sicuri senza comunicazione?
Le strutture che richiedono dispositivi offline spesso gestiscono informazioni sensibili, materiali classificati o infrastrutture critiche. Operano nel rispetto di normative formali che regolano quali dispositivi sono consentiti in loco. Alcune aree possono essere soggette a regole più severe rispetto ad altre, ad esempio le sale riunioni aziendali, le sale server o di telecomunicazione, oppure le aree in cui sono archiviate o elaborate informazioni top secret.
Esempi di strutture ad alta sicurezza includono:
- Edifici governativi ad alta sicurezza
- Strutture militari/di difesa
- SCIF (Sensitive Compartmented Information Facility, ovvero strutture per informazioni compartimentate sensibili)
- Centrali elettriche nucleari
- Data center sicuri
- Strutture penitenziarie
- Laboratori di ingegneria aerospaziale e automobilistica
Queste organizzazioni spesso necessitano di dispositivi di controllo degli accessi mobili, ma senza i potenziali rischi per la sicurezza associati alle tecnologie di comunicazione wireless. Una configurazione del dispositivo No-Comm consente alle strutture di mantenere operative le attività di sicurezza mobile pur rimanendo conformi alle normative.
Casi d'uso comunemente impiegati per i lettori portatili senza comunicazione
I lettori portatili possono essere utilizzati per diverse applicazioni di controllo accessi e sicurezza. Alcuni esempi includono la verifica dell'autorizzazione all'accesso a determinate aree, il monitoraggio degli spostamenti del personale in entrata e in uscita e i controlli a campione nelle zone ad alta sicurezza.
Ulteriori applicazioni dei lettori di badge sicuri No-Comm includono:
- Validazione del badge portatile
- Ai punti di accesso controllati o per la verifica dell'autorizzazione di sicurezza
- Gli addetti alla sicurezza ottengono una conferma visiva dell'identità e del livello di accesso di una persona, poiché il suo nome e la sua foto sono visibili sullo schermo del dispositivo.
- Tracciamento degli ingressi e delle uscite
- Nelle aree in cui non esiste un lettore fisso o non è fattibile installarlo, e il monitoraggio dell'occupazione in tempo reale è un requisito
- Raduno d'emergenza
- Scansionare i badge ai punti di raccolta per registrare il personale.
- Sapere chi è al sicuro e chi è ancora all'interno dell'edificio
- I dispositivi funzionano con dati memorizzati localmente nella cache e non dipendono da una connessione di rete attiva per funzionare durante un'evacuazione.
- Accesso veicolare e al cancello
- Parcheggi multipiano, navette per dipendenti o appaltatori, garitte di guardia e cancelli
- Gestione visitatori o appaltatori
- Chiunque necessiti di accesso temporaneo a zone specifiche
- Controllo a campione dei badge di sicurezza del personale
- Nelle grandi strutture è impossibile conoscere tutti.
Il vantaggio di utilizzare un lettore di controllo accessi progettato appositamente, rispetto a un semplice lettore senza schermo, risiede nelle funzionalità del software e nella possibilità di verificare visivamente le informazioni di identità del dipendente direttamente sullo schermo.
Caso di studio: Validazione sicura dei badge presso una struttura del governo europeo
Un ente governativo europeo necessitava di lettori di badge portatili sicuri e offline per il monitoraggio degli accessi dei dipendenti. A causa delle rigide politiche di sicurezza in vigore presso la struttura, le tecnologie di comunicazione wireless come cellulare, Wi-Fi, Bluetooth, GPS e telecamere erano vietate in determinate aree.
L'organizzazione utilizzava in precedenza dispositivi di un altro fornitore che avevano raggiunto la fine del ciclo di vita. Ciò ha comportato l'urgente necessità di acquisire dispositivi sostitutivi aggiornati entro una rigida tempistica di progetto. L'integratore di sicurezza dell'organizzazione ha raccomandato Telaeris come soluzione e ha rapidamente implementato 50 lettori portatili XPID200 No-Comm. XPressEntryIl software XPressEntry ha sfruttato il database del sistema di controllo accessi esistente della struttura., supportando circa 100,000 possessori di badge.
Grazie a questa implementazione, il personale di sicurezza ha potuto utilizzare i dispositivi portatili per convalidare le credenziali e gestire gli accessi e le uscite attraverso molteplici punti di controllo. La configurazione senza comunicazione ha esteso le funzionalità di controllo degli accessi mobili all'intera area, rispettando pienamente le restrizioni sui dispositivi. Inoltre, grazie all'integrazione con il sistema di controllo accessi esistente, l'ente governativo ha sostituito efficacemente il sistema precedente senza apportare modifiche significative all'infrastruttura. Dopo un'implementazione di successo, l'ente sta valutando di estendere l'utilizzo di XPressEntry a 170 sedi fisiche.
Implementazioni simili di XPressEntry con dispositivi XPID No-Comm sono state completate presso strutture riservate e siti governativi in Europa, Medio Oriente e Nord America, migliorando il tracciamento e la gestione del personale, garantendo al contempo la conformità ai requisiti di sicurezza dei dispositivi.
→ Scarica qui il caso di studio
Un lettore portatile senza comunicazione è la soluzione giusta per la vostra struttura?
Una cosa da notare è che tutte le informazioni di controllo degli accessi elaborate tramite i dispositivi portatili XPressEntry sono crittografate sia durante la trasmissione che a riposo. Abbiamo fatto testare più volte i nostri sistemi server e portatili con test di penetrazione (PEN) sia dai nostri professionisti della sicurezza accreditati che dai nostri clienti. Abbiamo certificato diversi MDM e costruito i nostri Gestione sicura dei dispositivi Un sistema che permette ai clienti di limitare l'utilizzo delle app sui nostri dispositivi portatili. Telaeris prende sul serio la vostra sicurezza informatica. Per la maggior parte dei nostri clienti, questo è sufficiente.
Tuttavia, ci sono casi in cui i nostri clienti non solo vogliono di più, ma bisogno di più. I dispositivi XPressEntry No-Comm sono costruiti in particolare per queste strutture ad alta sicurezza, comprese le sedi remote con infrastrutture limitate. Possono essere configurate per soddisfare le vostre specifiche esigenze IT e sicurezza Sono in grado di leggere e gestire tutte le credenziali standard, governative e/o legacy. Inoltre, grazie all'assenza di comunicazione wireless, il rischio di esfiltrazione di informazioni è pari a zero, poiché i nostri dispositivi No-Comm sono configurati per funzionare in modo indipendente e offline. Pertanto, se avete bisogno di essere assolutamente certi al 100% che non vi siano fughe di dati via etere, i nostri dispositivi No-Comm potrebbero essere la soluzione ideale.
Se la tua struttura è alla ricerca di una soluzione di controllo accessi mobile ad altissima sicurezza che si integri con il tuo sistema di controllo accessi esistente o funzioni come sistema autonomo, Contattaci Per saperne di più sulla configurazione della soluzione portatile No-Comm di XPressEntry.