Molti dipendenti tendono a trascurare le misure di sicurezza fisica sul posto di lavoro e a non essere a conoscenza del sistema di controllo degli accessi della struttura. All'inizio di un nuovo incarico, la maggior parte dei dipendenti riceve un badge, accompagnato dalle istruzioni del personale addetto alla sicurezza di tenerlo ben visibile durante l'orario di lavoro. Da quel momento, si aspettano che porte e cancelli di sicurezza per i veicoli si sblocchino o si aprano magicamente alla presentazione del badge. Il coinvolgimento dei dipendenti nella sicurezza si limita alla segnalazione dei badge smarriti, all'assicurazione che nessuno li segua all'interno dell'edificio e, occasionalmente, alla scansione del badge all'uscita dal lavoro.
Mentre i dipendenti vedono solo la superficie del sistema, il sistema di controllo degli accessi fisici (PACS) coinvolge una sofisticata rete di componenti. Il sistema può anche presentare potenziali vulnerabilità e lacune nella sicurezza. In questo blog, analizzeremo le lacune di sicurezza più comuni e le soluzioni pratiche. Se vi siete mai chiesti cosa c'è dietro il badge, o se siete professionisti della sicurezza che desiderano ottenere un maggiore controllo sul vostro PACS, questo blog fa al caso vostro.
Il funzionamento interno
I componenti principali di un sistema di controllo degli accessi sono:
- Badge di sicurezza per i dipendenti
- Lettori di badge di sicurezza
- Pannelli di controllo degli accessi
- Serrature
- Software di controllo accessi
- Database di controllo degli accessi di sicurezza
Badge o credenziali possono assumere diverse forme, tra cui tessere di accesso, portachiavi o credenziali mobili collegate a telefoni, ciascuna delle quali utilizza tecnologie e misure di sicurezza diverse. I lettori, responsabili dell'abbinamento della tecnologia dei badge, non si limitano ai lettori fissi per porte; si trovano anche su lettori da tavolo che attivano computer e lettori portatili di badge e biometrici. Inoltre, tastiere, vari tipi di hardware per serrature, sistemi di allarme, pannelli di controllo porte, software di controllo accessi e l'intricata rete e cablaggio che li collega contribuiscono alla complessità del sistema di controllo accessi.
Sebbene il sistema di controllo degli accessi fisici sia complesso e costoso, aggiunge un valore sostanziale alla sicurezza fisica complessiva dell'azienda.
Quando un lavoratore scansiona il proprio badge per accedere a una porta, il processo di back-end si svolge nel modo seguente: il lettore trasmette il numero del badge a un pannello di accesso nascosto, che verifica le autorizzazioni di accesso registrate. Se valide, la porta si apre quasi immediatamente. Successivamente, il pannello invia il numero del badge, le autorizzazioni e le informazioni sulla porta al database del sistema di controllo accessi di back-end. Dal punto di vista del dipendente, l'aspetto cruciale è la rapidità di apertura della porta. Se l'apertura richiede più di un secondo circa, i dipendenti potrebbero ritenere che ci sia un problema nel sistema.
All'interno del sistema di controllo degli accessi backend, tutte le informazioni sono documentate come eventi ENTRY o EXIT nel database di controllo degli accessi. I dati sulle attività archiviati in questi sistemi sono relativamente semplici e assomigliano al seguente formato:
| Descrizione evento | Ora dell'appuntamento | Dispositivo # | Badge # |
| Ingresso concesso | 8:04AM 1/19/2024 | B2D1 | 3074 |
| Ingresso concesso | 7:57AM 1/19/2024 | B2D1 | 3176 |
| Ingresso concesso | 7:42AM 1/19/2024 | Y1G1 | 4203 |
| Ingresso negato | 7:41AM 1/19/2024 | B2D1 | 3875 |
| Ingresso concesso | 7:40AM 1/19/2024 | B1D1 | 2787 |
| Ingresso concesso | 7:40AM 1/19/2024 | B1D1 | 1632 |
In altre parole, il sistema di controllo degli accessi possiede informazioni sul badge scansionato, lo stato del permesso (accesso concesso o negato), il timestamp e il luogo di lettura del badge: un sistema apparentemente robusto. Tuttavia, numerose lacune ne minano la completezza.
In particolare, il sistema non riconosce l'identità del titolare del badge. Se un dipendente consegnasse il proprio badge a qualcun altro, quest'ultimo potrebbe accedere ai locali aziendali senza essere un dipendente. Inoltre, una volta aperta una porta con il badge, si corre il rischio di "tailgating", ovvero di essere seguiti da altri. Questo rischio è particolarmente elevato con gli ascensori. Inoltre, spesso i dipendenti dimenticano di utilizzare il badge all'uscita o possono uscire da una porta non controllata, il che introduce ulteriori sfide alle misure di sicurezza complessive del sistema. Analizziamo queste lacune una alla volta.
Lacune nel PACS
La persona giusta è in possesso del badge?
Determinare se il badge è in possesso della persona corretta rappresenta una sfida. Quando un badge viene scansionato per l'ingresso in una struttura protetta, il personale di sicurezza non può confermare se appartenga alla persona che lo presenta. Purtroppo, questa verifica non è possibile senza l'impiego di strumenti aggiuntivi.
Non è raro che i dipendenti scambino o scansionino il badge di un collega e ciò rappresenta una seria preoccupazione, soprattutto quando il sistema di controllo accessi viene utilizzato per la rilevazione delle ore di lavoro (presenze). Inoltre, esiste il rischio che un badge smarrito venga scoperto da qualcuno con intenzioni malevole, consentendo l'accesso non autorizzato a una struttura.
Che ne dici del tailgating?
Consideriamo il fenomeno del tailgating o piggybacking, una violazione della sicurezza fisica in cui una persona non autorizzata accede a una struttura protetta seguendo un individuo autorizzato. In sostanza, un lavoratore scansiona il proprio badge per aprire una porta ed entra nella struttura, ma poi tiene la porta aperta per consentire ad altri di entrare senza la dovuta autorizzazione. Sebbene l'atto di tenere la porta aperta per gli altri possa sembrare cortese, il tailgating rappresenta un serio problema di sicurezza in quanto viola i protocolli di sicurezza stabiliti per garantire la sicurezza sul posto di lavoro.
I lavoratori uscivano con il badge?
Questo è un aspetto cruciale per mantenere aggiornate le informazioni sull'occupazione. Se i lettori vengono installati a tutte le uscite e gli addetti alla sicurezza applicano la pratica del badge all'uscita, questo diventa un dato molto prezioso. Permette agli addetti alla sicurezza di avere un conteggio accurato di chi si trova attualmente in loco e di chi ha lasciato la struttura (occupazione).
Purtroppo, numerosi siti dispongono di porte di uscita posteriori che non richiedono il badge per uscire, il che può causare inesattezze nel conteggio delle presenze. Questo diventa particolarmente importante per garantire la sicurezza dei dipendenti in caso di evacuazione e di raduno di emergenza. L'assenza di queste informazioni può lasciare i professionisti della sicurezza, come i Vigili del Fuoco, i Responsabili delle Emergenze, gli Addetti all'Evacuazione o i Responsabili delle Crisi, incerti se tutti abbiano effettivamente evacuato la struttura durante un incendio o un'altra emergenza e se siano stati considerati sicuri.
Ottieni un maggiore controllo sul tuo controllo degli accessi
Queste lacune rappresentano una sfida significativa per le aziende su diversi fronti. Dal punto di vista della sicurezza fisica, la capacità di controllare l'accesso ai locali diminuisce. Prendere in prestito un badge o partecipare a un tailgating per accedere a un'altra area di lavoro per controllare le attrezzature, usare il bagno, pranzare in una mensa di livello superiore o esplorare un'area protetta desta preoccupazione.
La situazione peggiora quando qualcuno intende rubare attrezzature, proprietà intellettuale o segreti commerciali. Una volta che un ingresso non autorizzato viola il perimetro, il danno potenziale è considerevole. L’intruso ottiene l’accesso illimitato agli spazi di lavoro protetti e le guardie devono affrontare difficoltà nel verificare rapidamente le autorizzazioni, esacerbando i rischi per la sicurezza.
I lettori di badge portatili con operatore, integrati nel sistema di controllo accessi fisico, offrono una soluzione completa a queste sfide. Riproducendo le funzionalità di un lettore fisso per porte, un dispositivo portatile e mobile per la lettura di badge o dati biometrici consente ai professionisti della sicurezza di:
- Tieni traccia delle entrate e delle uscite quando un lettore di badge su una porta si guasta o è in manutenzione
- Esegui la convalida in movimento da qualsiasi luogo
- Visualizza le informazioni dal sistema di controllo degli accessi, come il numero ID, il nome e la foto, direttamente sul dispositivo per verificare l'identità del titolare del badge
Questo garantisce che solo la persona autorizzata possa accedere alla struttura. Inoltre, la scansione palmare di ogni badge elimina la possibilità di code troppo lunghe, migliorando le misure di sicurezza e prevenendo gli accessi non autorizzati.
Soluzioni portatili di Telaeris
Esplora le capacità di Lettori di badge e biometrici portatili XPressEntry di Telaeris, la soluzione portatile per i sistemi di controllo accessi. XPressEntry è uno strumento potente che offre una flessibilità eccezionale e comprende tutte le funzionalità descritte in precedenza.
XPressEntry consente ai professionisti della sicurezza e della protezione di:
- Convalida le credenziali o i dati biometrici in base alle informazioni di identità registrate nel database del sistema di controllo degli accessi da qualsiasi luogo
- Registrare le entrate e le uscite quando i lettori delle porte non sono pratici o disponibili
- Sfida le credenziali da spazi protetti
- Permessi di controllo a campione per scoraggiare il tailgating/piggybacking
- Radunare rapidamente i dipendenti durante un'evacuazione di emergenza
- Mantenere le informazioni sull'occupazione della struttura
- e molto di più!
Inoltre, i lettori portatili XPressEntry sono orgogliosi di essere leader del settore con i più integrazioni di controllo degli accessi e il più ampio supporto per le tecnologie dei badge e la biometria.
Non hai un sistema di controllo accessi fisico (PACS) in sede? Nessun problema. XPressEntry funziona anche come soluzione stand-alone, completamente gestita dal server XPressEntry.
CONTATTACI per ulteriori informazioni e una demo.