СКУД на 360°. Мнения экспертов

В создавшихся условиях на рынке систем контроля и управления доступом конкуренция растет, побуждая производителей совершенствовать свои продукты для самых современных запросов рынка. Мы пригласили экспертов из компаний "Равелин Лтд", "ААМ Системз" и ПСЦ "Электроника" рассказать об актуальных аспектах в разных сегментах СКУД – что пользуется наибольшим спросом сегодня и что будет максимально востребовано завтра? Иногда их мнения совпадают, а иногда диаметрально противоположны.

Технологии, повышающие защищенность СКУД от несанкционированных действий и манипуляций, – какие наиболее перспективные?

Вадим Борисов, "ААМ Системз"
В контексте защищенности наиболее актуальным является использование OSDP-протокола (Open Supervised Device Protocol), реализованного на физической основе RS-485, в линии связи "считыватель – контроллер". OSDP – это современный открытый промышленный протокол для безопасного обмена данными, выгодно отличающийся от привычного в СКУД Wiegand-протокола своей защищенностью, универсальностью и двунаправленностью. Использование протокола OSDP второго поколения позволяет передавать данные между устройствами в защищенном виде, с шифрованием по алгоритму AES-128. При подключении считывателей по OSDP контроллер СКУД получает информацию о статусах устройств в режиме реального времени. Если считыватель будет выведен из строя, оператор тут же получит сообщение об этом. Благодаря двунаправленности протокола OSDP обеспечена возможность управления светодиодной индикацией устройств и LCD-дисплеями. Это позволит пользователю получить обратную связь от считывателя. В качестве OSDP-устройств, подключаемых к контроллерам СКУД, могут выступать разные типы оборудования: считыватели, релейные модули, кнопки выхода и др. Многие производители все активнее создают и выпускают новое оборудование (не только считыватели), которое поддерживает подключение по OSDP. 

Эдуард Беднов, "Электроника"
СКУД наиболее уязвима к следующим действиям:

• проход по чужой карте;
• проход без карты через дверь вслед за другим человеком;
• подделка карты;
• генерация кода Wiegand (я не слышал о практическом использовании данной уязвимости).

Применение следующих технологий повысит защищенность от этих несанкционированных действий:

• биометрическая идентификация, больший эффект даст биометрическая верификация;
• различные методы обнаружения парного прохода (датчики подсчета людей, видеоанализ, контактные коврики, весовые платформы и т.д.), что является нетиповой задачей для большинства СКУД;
• криптозащищенные идентификаторы либо биометрическая верификация, которая позволяет выявить проход по дубликату чужой карты;
• считыватели с протоколом OSDP с поддержкой шифрования либо также биометрическая верификация, которая позволяет выявить проход по коду чужой карты.

Исполнительные устройства СКУД уязвимы для манипуляций и несанкционированных действий. Однако нужно понимать, что СКУД чаще всего выполняет роль удобного открывателя двери и сигнализации о ее взломе. Если требуется создание серьезного препятствия для нарушителя, то должны применяться соответствующие исполнительные устройства, имеющие повышенную устойчивость к взлому и обеспечивающие проход по одному, поэтому уязвимость к силовому прорыву у электромагнитных замков, полуростовых турникетов и шлагбаумов не рассматривалась.

Биометрические технологии идентификации в СКУД – что востребовано и бурно развивается, а что "пылится на обочине истории"?

Вячеслав Тесаков, "Равелин Лтд"
Сегодня наиболее бурно развивается идентификация по лицу. Это самый удобный вид идентификации, поэтому все ищут недорогое решение, которое смогло бы изменить рынок. Пока все упирается в стоимость железа, но это временная преграда.

Недооцененным остается способ идентификации по голосу. Он тоже прост и очень удобен.

Вадим Борисов, "ААМ Системз"
Львиная доля биометрических технологий СКУД, востребованных на мировом и отечественном рынках, относится к области идентификации по отпечатку пальца. Сенсоры для таких считывателей чаще всего либо оптические (FTIR или MSI), либо емкостные. Причин популярности технологии несколько, основные из них – доступная цена, большой выбор устройств на рынке, приемлемая точность, компактность сенсоров и считывателей, процесс идентификации привычен и понятен потребителю, данная технология применяется не только в СКУД. Такой метод идентификации будет еще долго востребован. Наиболее важными и критичными для этой технологии являются алгоритм обработки, тип сенсора и мощность процессора. Только при наличии всех трех составляющий скорость работы будет хорошей без ущерба для точности. Есть также некоторые проблемы с обнаружением муляжей, которые решаются различными методами, обеспечивающими идентификацию "живого" пальца.

Из альтернатив можно упомянуть идентификацию по рисунку вен ладони и пальца, но этому методу еще далеко до отпечатка пальца, если сравнивать объемы продаж. Популярная некогда идентификация по геометрическим параметрам ладони используется в основном силовиками и некоторыми ФГУП, на коммерческом рынке она редко применяется. Варианты идентификации по радужной оболочке и сетчатке глаза так и не получили широкого распространения и остались нишевыми продуктами.

Если рассматривать в контексте перспективности, то наиболее интересны методы идентификации по лицу, которые имеют огромное преимущество – они бесконтактные. Уже сейчас такие считыватели геометрии лица позволяют получать качественную картинку в условиях недостаточной освещенности и могут ее быстро обработать. Стоимость таких устройств стала сопоставима с качественными считывателями отпечатка пальца. В перспективе данные методы способны существенно потеснить лидера, а со временем даже "сместить с Олимпа". 

Эдуард Беднов, "Электроника"
Повышение качества работы видеоидентификации за счет использования нейронных сетей в сочетании с удобством дистанционной бесконтактной идентификации стало причиной повышения востребованности и бурного развития. Учитывая традиции, технологии видеоанализа плохо подходят для мусульманских стран, поэтому в них используются другие решения. При этом в богатых странах предпочтение также отдается дистанционным бесконтактным методам, таким как считывание радужной оболочки глаза.

"Пылится на обочине истории" метод идентификации людей по сетчатке глаза (не надо его путать со считыванием радужной оболочки глаза). В последние годы также стала менее популярна идентификация людей по геометрии руки. Можно ожидать, что участь забвения ожидает все контактные методы идентификации.

Мобильный доступ: стал ли смартфон заменой идентификационным картам? Что нового на рынке СКУД предлагают разработчики по данному направлению?

Вячеслав Тесаков, "Равелин Лтд"
На мой взгляд, нет, не стал и не станет. Сейчас на рынке существуют три варианта: использование мобильного телефона как карты, применение BLE-идентификаторов и QR-кодов. Это, безусловно, новый удобный метод идентификации. Во-первых, идентификаторы удобно передавать по электронным средствам связи, во-вторых, BLE-считыватели могут быть использованы для контроля как транспорта, так и посетителей, в-третьих, это прекрасный вариант замены для гостевых карт. В общем, удобно. Но есть и недостатки: NFC и BLE используют в своей основе облачные технологии, которые просто не везде пока работают. Кроме того, это платные идентификаторы. QR-коды не обладают подобными недостатками, но могут быть использованы только для ближней идентификации. Кроме того, когда идентификатор передается с помощью электронных средств связи, он в принципе может быть перехвачен. Поэтому требуется дополнительно организовывать процесс подтверждения при использовании.

Вадим Борисов, "ААМ Системз"
Мобильный доступ известен на рынке, но до недавнего времени не пользовался избыточным вниманием потребителей. Ситуация начала резко меняться, и сегодня многие рассматривают идентификацию по смартфону как реальную альтернативу картам СКУД. Возможно, это связано с облачными технологиями, которые используются с мобильным доступом и были встречены рынком с определенными опасениями. Поскольку облачные решения завоевывают все больше рыночных сегментов, они перестали восприниматься потребителями в целом и экспертами по безопасности в частности как нечто ненадежное и небезопасное. В результате – рост интереса и активизация рынка. Многие уже оценили удобство идентификации по смартфону, тем более что расширился список компаний, предлагающих готовые решения в данной области. Что касается замены картам, то смартфон можно рассматривать скорее не столько как альтернативу, сколько как дополнение к имеющимся карточным технологиям.

Эдуард Беднов, "Электроника"
Очень похоже, что это именно та технология, которая после волны хайпа так и не достигнет плато продуктивности. Во-первых, по-прежнему далеко не все смартфоны поддерживают данные технологии, человека нельзя обязать купить и использовать подходящий смартфон. Во-вторых, смартфон может разрядиться, нельзя запретить передавать смартфон другому лицу, люди часто оставляют смартфоны без присмотра на рабочем месте или зарядке. В-третьих, на предприятиях при нарушении пропускного режима производят изъятие пропуска, а смартфон нельзя изъять. То есть данная технология может использоваться, как и в случае с банковскими картами, только как дополнительный идентификатор для удобства наиболее продвинутых пользователей на объектах с лояльным пропускным режимом.

Наша компания еще несколько лет назад обеспечила поддержку в своей СКУД российских OSDP-считывателей, способных использовать в качестве идентификаторов NFC-смартфоны и банковские RFID-карты, но в проектах это ни разу не было востребовано.

Контроллеры СКУД сегодня и 10 лет назад – в чем ключевые отличия?

Вячеслав Тесаков, "Равелин Лтд"
Они стали принципиально умнее. Если раньше разработчики были лимитированы возможностями процессора, микросхем памяти, то сегодня фактически все ограничивается только их фантазией. В контроллерах вовсю используются операционные системы, а это позволяет легко и быстро изменять и наращивать их функции.

Вадим Борисов, "ААМ Системз"
Если кратко, то контроллеры СКУД стали быстрее, мощнее, безопаснее и функциональнее. Одним из ключевых отличий стало распространение защищенных интерфейсов между считывателем и контроллером, например OSDP (см. первый вопрос). Классический и, казалось бы, незыблемый интерфейс Wiegand постепенно сдает свои позиции, и все больше контроллеров предлагают ему замену в виде OSDP. На рынке постепенно появляются не только считыватели с OSDP, но и сторонние устройства, что позволяет дополнить имеющиеся функции самих контроллеров новыми возможностями периферийных подключаемых модулей

Современные контроллеры СКУД позволяют задавать различные сценарии работы системы на аппаратном уровне, имеют многоуровневую защиту и шифрацию трафика, обладают высокой степенью унификации. Гибкая модульная архитектура и программируемая логика позволяют реализовать самые сложные алгоритмы работы, нужные потребителю.

Эдуард Беднов, "Электроника"
Контроллеры СКУД сейчас все чаще:

• представляют собой миниатюрные компьютеры с операционной системой на борту;
• выполнены в корпусе считывателя;
• позволяют загружать в память сотни тысяч карт доступа;
• используют Ethernet для связи, что, с одной стороны, предоставляет удобства, но при этом делает их уязвимыми к киберугрозам и зависимыми от работоспособности сетевой инфраструктуры.

Исполнительные устройства СКУД – есть ли эволюция?

Вячеслав Тесаков, "Равелин Лтд"
Я не вижу сильной эволюции. Безусловно, повысилось качество и надежность. Какой-то новый функционал, как мне кажется, не появился. Быстро развиваются электронные замки, но это своеобразный рынок.

Вадим Борисов, "ААМ Системз"
Если взять временной отрезок в 7–10 лет, то можно сказать, что у крупных топовых производителей турникетов и шлагбаумов изменились и расширились товарные линейки. У многих сменился не только дизайн, но и конструктив. Появились новые эргономичные и функциональные устройства, расширился модельный ряд и появились решения, основанные на блочной компоновке. Используя типовые модули разного дизайна из широкого спектра материалов, стало возможным собирать одинаковые по механической части, но разные функциям и внешнему виду изделия. Такая унификация позволила удовлетворить индивидуальные требования заказчика, сохранив приемлемый уровень цен.

Эдуард Беднов, "Электроника"
Функции исполнительных устройств не изменились, эволюция в первую очередь касается дизайна, также ее можно увидеть, если заглянуть внутрь корпуса.

Какие технологии СКУД малоизвестны и редко применяются?

Вадим Борисов, "ААМ Системз"
В СКУД, как во многих других областях техники, есть специализированные решения, которые предназначены для особых задач. Иногда такие решения интересны с инженерно-технической точки зрения, но незнакомы массовому потребителю в силу своей специфики. Простой пример – считыватель для идентификации автотранспорта компании Farpointe Data, работающий на частоте 433 МГц и имеющий сразу два канала Wiegand (въезд/выезд). Брелок, совместимый с данным устройством, действует на расстоянии до 61 м. Понятно, что такое решение имеет очень узкий рынок, связанный с транспортными СКУД.

Другой пример – биометрический считыватель отпечатка пальца для наружной установки с MSI-сенсором компании TBS. Стоит, как подержанное авто, зато и работает в предельно жестких условиях; кому очень надо, тот не смотрит на стоимость.

Редко используются в реальной жизни некоторые биометрические технологии в силу высокой стоимости устройств, сложности или нестабильности самого процесса идентификации и малой известности среди потребителей. О некоторых таких технологиях уже упоминалось выше в пункте про биометрию.

Эдуард Беднов, "Электроника"
К такой технологии я бы отнес протокол OSDP. Причина проста: рынок СКУД консервативен, революции и эволюция здесь мало востребованы. Именно поэтому сейчас много технологий СКУД, которые широко известны благодаря активной маркетинговой деятельности производителей, но при этом редко применяются на практике.

Интеграция СКУД и сторонних систем – что востребовано?

Вячеслав Тесаков, "Равелин Лтд"
Здесь не происходит принципиальных изменений. Основное направление – интеграция с видеоподсистемой, она есть практически у всех производителей. Все остальные вещи делаются по желанию заказчика, средствами либо интегрированной системы, либо ПО СКУД. В последнее время у нас наибольшее количество запросов по интеграции с голосовыми системами (домофонами). Сейчас строится много больших жилых комплексов, где есть потребность в организации единой системы контроля и управления доступом.

Вадим Борисов, "ААМ Системз"
Базовый интеграционный "квартет" – СКУД, ОС, ПС, CCTV – давно стал обыденностью на реальных объектах. Информация, которую предоставляет СКУД, является ценным ресурсом, и ее можно эффективно использовать в системах, не относящихся к классической сфере безопасности, которая нам знакома. Подробно рассказать не получится, поскольку тема очень емкая, желающие рассмотреть ее пристальнее могут обратиться к статье Павла Назарова в журнале "Системы безопасности" № 1/2016.

Если кратко перечислить направления, то заказчики сегодня интересуются интеграцией СКУД и:

• CRM, ERP, систем кадрового учета;
• систем промышленной безопасности, Building Automation;
• автоматизированных систем алко- и наркотестирования;
• систем позиционирования персонала/автотранспорта на территории предприятия;
• систем, обеспечивающих учет количества рейсов автотранспорта и контроль перемещения грузов, и др.

Эдуард Беднов, "Электроника"
В последнее время проявляется интерес к интеграции СКУД со всем, что позволяет реализовать многофакторную идентификацию и Handsfree, причем к интеграции СКУД не только с системами видеоидентификации, но и со спутниковой навигацией и RTLS.

ПО для управления СКУД – что хочет заказчик, что важно для разработчика и интегратора?

Вячеслав Тесаков, "Равелин Лтд"
Самое главное, чтобы оно было простое и интуитивно понятное. Сейчас в моде Web-интерфейсы, но, увы, не всегда ими удобно пользоваться. СКУД решает много разнообразных задач, отсюда и большое количество АРМов пользователей. Интерфейсы отрабатывались годами, Web-технологии их меняют, но это не значит, что пользователь захочет переучиваться. Это важно учитывать. Вообще заказчики всегда просят, чтобы все было максимально просто, но при этом с максимальным функционалом, что невозможно сделать. Компромисс искался годами. Сейчас происходит некоторое переосмысление этих вопросов.

Вадим Борисов, "ААМ Системз"
Вопрос тянет на десяток журнальных статей, но если кратко, то заказчик обычно хочет с помощью ПО и оборудования СКУД автоматизировать наиболее затратные и типовые процессы, связанные с безопасностью, обеспечив их надежное выполнение, снижение расходов и влияния человеческого фактора. От качественного ПО ждут предоставления информации руководству в удобном для принятия решений виде и часто в онлайн-режиме. Последнее важно, если касается критичных параметров работы компании. Простой пример: современные программные комплексы управления СКУД при необходимости могут напрямую высылать информацию руководству на смартфон, если вопрос требует немедленного решения.

Для разработчика важно иметь качественную обратную связь от потребителя, чтобы не оторваться в своих планах от реальной жизни. Такая связь – прямая забота менеджмента компании.

Для интегратора/инсталлятора важное значение имеет наличие SDK (Software Development Kit) в выбранном ПО. SDK позволяет интеграторам самостоятельно создавать приложения, обеспечивающие взаимодействие с другими подсистемами или выполняющие эксклюзивные функции, которые не входят в стандартный пакет ПО, но необходимы заказчику. Главное – для этого не надо обращаться к разработчику ПО, что экономит всем время и обеспечивает интегратору/инсталлятору дополнительный доход.

Эдуард Беднов, "Электроника"
Ответы на эти вопросы зависят от ниши СКУД. Чаще всего заказчик хочет, чтобы ПО СКУД было бесплатным, имело все нужные функции, было просто в использовании и надежно. Интегратор хочет заработать на нем, настроить с минимальными затратами без привлечения высококвалифицированных сотрудников и не "упасть в грязь лицом" перед заказчиком. Производитель хочет, чтобы ПО было востребовано. Наша компания начинала свою деятельность 25 лет назад как интегратор, и мы не нашли на рынке СКУД, которая бы смогла реализовать любые потребности. Именно поэтому мы стали производителем СКУД, которая может все. Наша СКУД не является продуктом широкого потребления, имеет свою нишу и используется там, где требуется реализовать нетиповые решения.

Фото: ru.freepik.com

Опубликовано: Журнал "Системы безопасности" #5, 2018

Обзоры оборудования, исследования, советы экспертов на Secuteck.Ru