Adgangskontrolsystemer

Er dit adgangskontrolsystem virkelig sikkert?

5 Minutter | December 11, 2019
Hand holds keycard up to access control pad

Vidste du, at dit adgangskontrolsystem potentielt kan blive brudt af et produkt, der koster mindre end $20 og er bredt tilgængeligt for forbrugerne?

Er dit adgangskontrolsystem virkelig sikkert?

Adgangskontrolsystemer: Sådan ved du, om dit system er virkelig sikkert

Vidste du, at dit adgangskontrolsystem potentielt kan blive brudt af et produkt, der koster mindre end $20 og er bredt tilgængeligt for forbrugerne?

Desværre er det blevet nemmere og billigere end nogensinde før at besejre adgangskontrolsystemer, der ikke er sikret med kant-til-kant-kryptering.

Industrien har længe været opmærksom på disse risici, men indtil for nylig var det kompliceret og dyrt for folk at duplikere adgangskontrolkort.

Ikke mere. Folk besejrer nu sikkerhedssystemer med værktøjer, de finder online.

Historisk set har de kontaktløse RFID-proximity-kort, der er almindelige i de fleste adgangskontrolsystemer, brugt 125 kHz ukrypteret kommunikation. Når de ikke er krypteret, kan disse kort nemt duplikeres og bruges til at få adgang til faciliteter og aktiver, der menes at være beskyttet af fysiske sikkerhedssystemer.

Nu har nøgleduplikeringskiosker i de fleste boligforbedringsbutikker RFID-nærhedskortkloningsfunktioner. Du trykker blot på dit ukrypterede kort, maskinen vil læse det, og derefter spytter den en duplikat af det kort ud.

Desuden kan ældre adgangskontrollæsere, der bruger Wiegand-kommunikationsprotokollen, blive kompromitteret gennem processer som det, kriminelle bruger til at skimme bankkort ved pengeautomater.

I løbet af de sidste par år er problemerne omkring adgangskontrol og kortlæsere kommet frem i lyset. Med fremskridt inden for moderne teknologi kan alle nu købe en kortduplikator online og klone ukrypterede RFID-kort for at få adgang til en bygning. For at holde driften sikker vil virksomheder styrke krypteringsforanstaltninger inden for adgangskontrolsystemer for at forhindre disse trusler i 2020.

Vi har set nogle industrier, såsom bank- og finanssektoren, tage et nærmere kig på sikkerheden af ​​disse enheder – der kræver kryptering ikke kun på kortene, men kryptering fra adgangskontrollæseren til panelet, panelet til serveren og server til databasen.

Men for det meste er størstedelen af ​​virksomheder - fra SMB'er til store virksomheder - enten ikke klar over eller er ikke bekymrede over de risici, de står over for.

Det er her, sikkerhedsintegratorer kommer ind i billedet. Integratorer og andre sikkerhedsudbydere spiller en vigtig rolle i at oplyse forbrugerne om disse risici og hjælpe dem med at tage skridt til at beskytte mod potentielle trusler.

Det tog adskillige højprofilerede databrud at få virksomheder til at være opmærksomme på cybersikkerhed. Vi ønsker ikke at se den samme ligegyldighed over for fysisk adgangskontrol – ligegyldighed, der kræver, at et højt profileret sikkerhedsbrud opstår, for at folk kan lægge mærke til det.

Der er fortsat stort fokus på cybersikkerhed – og med rette – men virksomheder skal være lige så opmærksomme på deres fysiske sikkerhed. At bryde adgangskontrolsystemer, der sikrer datacentre, servere og anden infrastruktur, der er afgørende for vedligeholdelse af forretningsdata og økonomi, kan være lige så slemt som et cybersikkerhedsbrud.

Dette er grunden til, at virksomheder skal opgradere deres adgangskontrolteknologi og bruge krypterede adgangskontroloplysninger, der ikke kan kopieres. Kant-til-kant-kryptering er allerede tilgængelig på de fleste adgangskontrolsystemer, og endnu bedre, det koster ikke væsentligt mere, når det er angivet på en ny installation.

Virksomheder skal bare vide at bede om det eller have en integrator, der uddanner dem om behovet for denne nyere krypterede teknologi.

Selvom det kan være nemmere og billigere at nedkæmpe adgangskontrolsystemer end nogensinde før, er løsningen til at beskytte mod disse trusler lige så enkel.

Virksomheder har ikke råd til at vente, til det er for sent; det er tid til at lægge mærke til og handle. Tal med din sikkerhedsudbyder om at beskytte din virksomhed med krypteret adgangskontrolteknologi i dag.

For mere indsigt i sikkerhedsudfordringer, muligheder og trends i det kommende år, download STANLEY Securitys 2020 Industry Trends Report.