Журнал "Системы Безопасности" № 1‘2024

К О М П Л Е К С Н А Я Б Е З О П А С Н О С Т Ь , П Е Р И М Е Т Р О В Ы Е С И С Т Е М Ы 84 Е ще недавно за безопасность компании или предприятия отвечали три разные службы: ИТ-отдел – за информационную, АХО и служ- ба безопасности – за физическую и пожарную. Эти подразделения четко разделяли функции, контролировали разные технические решения и, соответственно, обладали разными компе- тенциями. Сегодня грань между этими компе- тенциями становится все тоньше: эффективная безопасность предполагает комплексную систему из ИТ-, сетевых и инженерных реше- ний. Соединяй и властвуй С развитием IP-технологий системы физической безопасности стали требовать ИТ-компетенций. Информационная безопасность также становит- ся частью единой комплексной системы без- опасности. Для реализации такой системы необходима экспертиза в каждом из трех направлений и их интеграция в единую экосистему с унифициро- ванным центром управления. Интеграция помогает существенно облегчить работу со всей системой в целом: в рамках одного ПО появляется возможность обрабаты- вать события одной системы с помощью дру- гой в режиме реального времени. Происходит синхронизация событий с различных устройств и вывод информации в единое окно. Как это работает? Рассмотрим случаи, в которых вся система безопасности была построена на IP-техноло- гиях. Один из интересных – это крупный спор- тивный объект, на котором системы физиче- ской безопасности интегрированы с система- ми защиты информации и системами "Без- опасный город", включающими решения по криптографии (например, для функции пере- дачи данных в госструктуры, идентификацию болельщиков и пр.). Проект требовал участия и согласования специалистов из департамен- тов безопасности и ИТ. Подобные решения реализовывались и для объектов критической инфраструктуры, напри- мер дата-центров и транспортных узлов, с уче- том отраслевой специфики и требований поста- новления Правительства РФ№ 969. Такая же история наблюдается при интеграции системы безопасности для распределенных офисов: для конкретного филиала или офиса строятся локальные системы безопасности, интегрируются в единый комплекс и после сво- дятся в единый центр управления, главную диспетчерскую. При этом с нашей стороны рас- считывается, а после совместно с провайдером подбирается и настраивается соответствующий канал, обеспечивающий необходимую про- пускную способность. Таким образом, при использовании современных IP-протоколов обеспечивается двухуровневый мониторинг всех систем безопасности как локально на местах, так и централизованно. Подобная интеграция, в частности, дает единой базе пропусков для всех филиалов возможность отслеживать ситуацию на объекте централизо- ванно, создав только один круглосуточный центр мониторинга для всех объектов. Это предполагает возможность получать полную отчетность для всех филиалов и множество других функций. Лайфхаки для руководителей Угрозы для бизнеса и компаний, информацион- ные и физические, будут расти и усложняться. Правильнее в этих условиях будет нейтрализо- вать их единым комплексным решением, рука- ми одних и тех же сотрудников, поскольку любой, даже самый высокий, уровень защиты в одной сфере будет сведен на нет уязвимостью в другой. Современные системы безопасности на базе IP- технологий позволяют эффективно интегриро- вать все сферы и подсистемы в комплекс под управлением единого ПО. Это повышает ско- рость реакции на угрозы, снижает процент лож- ных тревог, позволяет автоматизировать регла- ментные работы, а также снижает стоимость владения комплексной системой безопасности за счет сокращения штата операторов. Проверенной стратегией для руководителей может быть привлечение опытного технологи- ческого партнера с экспертизой создания как инженерной, так и ИТ-инфраструктуры для физической безопасности. Это позволит бизне- су не только получить квалифицированную помощь в проектировании и строительстве интегрированных комплексных систем безопас- ности, но и обучить сотрудников работе с ними. Задача повысить уровень физической безопас- ности на фоне растущих угроз, как правило, стоит перед крупным бизнесом – банками, энергетическими компаниями, логистическими комплексами, в особенности это касается орга- низаций с большим количеством представи- тельств по стране. Им требуются решения, кото- рые заключаются именно в комплексном подхо- де – способности интегрировать в единый центр системы физической безопасности и ИТ-техно- логий. Это требует объединения компетенций и совместных усилий службы безопасности и ИТ- отдела и в итоге позволяет создать единую систему управления безопасностью для главного офиса и территориально распределенных. Похожие задачи решаются на крупных объ- ектах, где необходимо построить систему видеонаблюдения с учетом большого видео- потока и его распределения по коммутаторам. Здесь также требуются объединенные компе- тенции ИТ-специалистов и службы безопас- ности. Примеров множество, главное – тенденция к интеграции компетенций будет сохраняться, и, чтобы хотя бы на начальном этапе избежать ошибок, целесообразно будет обратиться к партнеру с релевантной экспертизой. n февраль – март 2024 www.secuteck.ru Ваше мнение и вопросы по статье направляйте на ss @groteck.ru Иван Кондратенков Руководитель направления слаботочных систем компании "К2Тех" www.pxhere.com Е ще недавно за безопасность компании или предприятия отвечали три разные службы: ИТ-отдел – за информационную, АХО и служба безопас- ности – за физическую и пожарную. Сегодня грань между этими компе- тенциями становится все тоньше: эффективная безопасность предпо- лагает комплексную систему из ИТ-, сетевых и инженерных решений Системы физической безопасности: новые угрозы и способы противодействия С развитием и усложнением технологий и технических решений усложняются и рас- тут потенциальные и существующие угрозы для них. В первую очередь это касается безопасности. Как обеспечить ее эффективность для бизнеса, компании и сотруд- ников в условиях новых вызовов?