Журнал "Системы Безопасности" № 6‘2018

С И С Т Е М Ы К О Н Т Р О Л Я И У П Р А В Л Е Н И Я Д О С Т У П О М 64 Единый стандарт идентификации для СКУД Количество выпускаемых HF-карт постоянно растет, и именно этот стандарт будет разви- ваться в ближайшее время. Под него мигри- рует вся городская и корпоративная инфра- структура, новые стартапы развивают свои продукты и решения в данном направлении. Этому способствуют следующие факторы: 1. Необходимость в более защищенных решениях. Идентификаторы HF защищены от копирования по воздуху, создания клона и взлома карты, для защиты используется шифрование AES или отечественные алго- ритмы ГОСТ 28147 и ГОСТ 34.12–2015. 2. Мобильность. Смартфоны работают на стандарте NFC (13,56 МГц), и уже ведутся разговоры о том, что они полностью заме- нят смарт-карты и станут основными иден- тификаторами в СКУД. Хотя такое утвер- ждение неоднозначно, весь мир смотрит в этом направлении. 3. Востребованность конвергенции. Жители городов используют различные носители для идентификации: транспортные и пла- тежные карты, пропуски для прохода в институты, офисы и др. Во множестве про- ектов карта СКУД на технологии MIFARE 13,56 МГц объединяется с транспортной и становится единой картой сотрудника, кото- рый использует ее как многофункциональ- ное устройство. Сделано в России Наследием технологии LF 125 кГц стал довольно низкий уровень безопасности систем контроля доступа в России. У нас не распространены защищенные форматы идентификаторов. Пропуск сотрудника может быть подделан за 150 рублей на рынке там же, где копируют ключи для домофона. Конечно, на многих объ- ектах присутствуют и охранники, и система видеонаблюдения, но и они не способны кар- динально решить проблему. Высокозащищенные системы в России практи- чески не производятся. Компании dormakaba, Salto, HID, заботясь о безопасности, создают решения на базе зарубежной криптографии и стараются максимально защитить их от поддел- ки, но в связи с текущей геополитической обстановкой в качестве альтернативы необхо- димо развивать продукты, основанные и на российской криптографии. Это возможно, на рынке уже появляются системы, которые рабо- тают на российской криптографии и могут при- меняться на объектах критической инфраструк- туры, социально значимых объектах и везде, где необходим высокий уровень безопасности: и в системах видеонаблюдения, и в охране, и в СКУД. Именно поэтому мы создали огромный блок НИОКР, что позволило разработать и произво- дить российские считыватели СКУД и иденти- фикаторы, защищенные от копирования по воз- духу, создания клона и взлома карты. Для реше- ния задачи могут использоваться различные алгоритмы шифрования, AES или ГОСТ. Причем наиболее безопасный и соответствующий тре- бованиям российских регулирующих органов вариант – это аппаратное шифрование по ГОСТ 28147–89 , ГОСТ Р 34.12–2015 на базе отечественной микросхемы. Кастомизированные решения Все больше пользователей практически во всех сферах начинают заказывать небольшие серии продуктов, кастомизированные полностью под себя. Подобный тренд наблюдается в различ- ных сферах, многие компании предлагают такие услуги. Будет большим плюсом, если современные рос- сийские системы смогут конкурировать с зару- бежными и по дизайну, и по внешнему виду, и по персонализации в фирменном стиле заказ- чика. Например, в СКУД можно кастомизиро- вать фронтальную панель считывателя и доба- вить на нее светящийся логотип. Отзывы пока- зывают, что отдельным клиентам не так важна криптография и безопасность решения, как то, что на нем может быть лого. Такой подход повышает продажи, а клиент получает удоволь- ствие, когда на входе в здание видит систему контроля доступа с кастомизацией в фирмен- ном стиле компании. декабрь 2018 – январь 2019 www.secuteck.ru dormakaba – системы контроля доступа Никита Кожемякин Управляющий директор ГК ISBC Рис. 1. HF – ключевой стандарт доступа для умных городов во всем мире СКУД для умного города в концепции единой защищенной среды Современная интегрированная СКУД обычно воспринимается как система, решаю- щая задачи контроля физического доступа либо, в расширенном варианте, обес- печения логического доступа в корпоративную информационную систему. Однако современные решения обладают все большими функциональными возможностями, и на стыке технологий открываются новые перспективы для развития контроля доступа. Рассмотрим, какие тренды уже активно проявляются на рынке, а какие ждут нас в будущем