Конвергенция средств контроля доступа

Вопросы безопасности – как физической, так и информационной – актуальны для многих компаний. К счастью сегодня можно дать на них комплексный ответ, используя единые конвергентные средства безопасности.

В компаниях, работающих с любыми категориями конфиденциальной информации – от коммерческой тайны до персональных данных и государственных секретов – требуется обеспечить полный спектр защиты. В большинстве случаев согласно требованиям закона к терминалам защищенных информационных систем должны иметь доступ только авторизованные пользователи. При этом для сертификации средств защиты нужно обеспечить разграничение как физического доступа в помещения, так и авторизацию при работе с базами данных.

Впрочем, повышенный интерес к комплексным решениям в сфере разграничения доступа проявляют не только подлежащие сертификации компании и подразделения. Опасность утечки данных и активизация целевых атак со стороны хакеров повышает риски утечки данных для любой организации.

Конвергенция безопасности или 2-в-1

Чтобы справиться с угрозами сегодняшнего дня и одновременно обеспечить соответствие требованиям контролирующих органов, компаниям приходится внедрять новые средства безопасности. Однако создание отдельной инфраструктуры, например, для реализации защиты помещений или применения чипированных смарт-карт для авторизации на ПК требует значительных затрат.

Тем не менее, оптимальный выход из ситуации предлагают конвергентные системы, объединяющие на одной смарт-карте беспроводной чип для доступа в помещения и контактный чип для авторизации на рабочем месте.

У данного подхода есть сразу несколько преимуществ. Не нужно тратить средства на создание отдельной инфраструктуры управления доступом – права физического доступа и авторизации в информационных системах могут выдаваться в одной и той же среде благодаря систему управления смарт-картами (CMS). А те, кто уже инвестировал в систему PACS, могут воспользоваться преимуществами уже внедренного решения, так как в большинстве случаев, CMS можно интегрировать непосредственно в PACS. Система CMS позволяет с минимальными затратами осуществлять комплексное управление смарт-картами, включающее в себя ввод в эксплуатацию цифровых карт, управление полномочиями пользователей, нанесение графических изображений и различной информации на смарт-карту, разблокировку, отзыв и возврат карты в оборот.

Надежная защита

Помимо удобства и экономической выгоды использования карты с двумя чипами, предлагаемые сегодня решения способны обеспечить высокий уровень защиты информационных систем. Гибридная чип-карта, о которой мы уже говорили, позволяет использовать уже созданные инфраструктуры открытых ключей PKI или генерировать одноразовые пароли (OTP).

Дополнительное усиление комплексной системы защиты возможно за счет совместного использования чип-карты и защищенного смартфона или ввода дополнительного пароля. Некоторые организации также предпочитают дополнять свои решения биометрической авторизацией (отпечатки пальцев, анализатор голоса), которая минимизирует возможность использования смарт-карты другим человеком. В любом случае сотрудникам не нужно будет носить с собой два различных устройства: бесконтактную карту для прохода в помещение и смарт-карту для доступа к ПК. Это уменьшает риск утери дополнительного средства аутентификации – токена или смарт-карты и позволяет забыть о ситуациях, когда владелец смарт-карты вышел из помещения, но оставил токен подключенным к ПК.

Заключение

Поскольку применение более надежных систем защиты доступа стоит сегодня на повестке дня, специалистам просто необходимо выбирать новые технологии для усиления средств безопасности. И двухчиповая смарт-карта в данном случае представляет собой хорошо сбалансированный вариант, помогающий эффективно использовать уже созданные элементы инфраструктуры безопасности, оставив в руках сотрудника только одно средство авторизации, за которым легко уследить, так как без беспроводного «пропуска» не получится ни зайти в ответственную зону, ни выйти из нее.