|
Автор:
Катажина Хоффманн-Селицка
|
Facebook
Мой мир
Вконтакте
Одноклассники
Google+
|
Вопросы безопасности – как физической, так и информационной – актуальны для многих компаний. К счастью сегодня можно дать на них комплексный ответ, используя единые конвергентные средства безопасности.
В компаниях, работающих с любыми категориями конфиденциальной информации – от коммерческой тайны до персональных данных и государственных секретов – требуется обеспечить полный спектр защиты. В большинстве случаев согласно требованиям закона к терминалам защищенных информационных систем должны иметь доступ только авторизованные пользователи. При этом для сертификации средств защиты нужно обеспечить разграничение как физического доступа в помещения, так и авторизацию при работе с базами данных.
Впрочем, повышенный интерес к комплексным решениям в сфере разграничения доступа проявляют не только подлежащие сертификации компании и подразделения. Опасность утечки данных и активизация целевых атак со стороны хакеров повышает риски утечки данных для любой организации.
Конвергенция безопасности или 2-в-1
Чтобы справиться с угрозами сегодняшнего дня и одновременно обеспечить соответствие требованиям контролирующих органов, компаниям приходится внедрять новые средства безопасности. Однако создание отдельной инфраструктуры, например, для реализации защиты помещений или применения чипированных смарт-карт для авторизации на ПК требует значительных затрат.
Тем не менее, оптимальный выход из ситуации предлагают конвергентные системы, объединяющие на одной смарт-карте беспроводной чип для доступа в помещения и контактный чип для авторизации на рабочем месте.
У данного подхода есть сразу несколько преимуществ. Не нужно тратить средства на создание отдельной инфраструктуры управления доступом – права физического доступа и авторизации в информационных системах могут выдаваться в одной и той же среде благодаря систему управления смарт-картами (CMS). А те, кто уже инвестировал в систему PACS, могут воспользоваться преимуществами уже внедренного решения, так как в большинстве случаев, CMS можно интегрировать непосредственно в PACS. Система CMS позволяет с минимальными затратами осуществлять комплексное управление смарт-картами, включающее в себя ввод в эксплуатацию цифровых карт, управление полномочиями пользователей, нанесение графических изображений и различной информации на смарт-карту, разблокировку, отзыв и возврат карты в оборот.
Надежная защита
Помимо удобства и экономической выгоды использования карты с двумя чипами, предлагаемые сегодня решения способны обеспечить высокий уровень защиты информационных систем. Гибридная чип-карта, о которой мы уже говорили, позволяет использовать уже созданные инфраструктуры открытых ключей PKI или генерировать одноразовые пароли (OTP).
Дополнительное усиление комплексной системы защиты возможно за счет совместного использования чип-карты и защищенного смартфона или ввода дополнительного пароля. Некоторые организации также предпочитают дополнять свои решения биометрической авторизацией (отпечатки пальцев, анализатор голоса), которая минимизирует возможность использования смарт-карты другим человеком. В любом случае сотрудникам не нужно будет носить с собой два различных устройства: бесконтактную карту для прохода в помещение и смарт-карту для доступа к ПК. Это уменьшает риск утери дополнительного средства аутентификации – токена или смарт-карты и позволяет забыть о ситуациях, когда владелец смарт-карты вышел из помещения, но оставил токен подключенным к ПК.
Заключение
Поскольку применение более надежных систем защиты доступа стоит сегодня на повестке дня, специалистам просто необходимо выбирать новые технологии для усиления средств безопасности. И двухчиповая смарт-карта в данном случае представляет собой хорошо сбалансированный вариант, помогающий эффективно использовать уже созданные элементы инфраструктуры безопасности, оставив в руках сотрудника только одно средство авторизации, за которым легко уследить, так как без беспроводного «пропуска» не получится ни зайти в ответственную зону, ни выйти из нее.
Facebook
Мой мир
Вконтакте
Одноклассники
Google+
|
|
Конвергенция средств контроля доступа
