Lo stato dell arte ed evoluzione della tecnologia: utilizzo di media. RFID come unione tra elementi stand-alone e sistemi on-line

Transcript

1 CONTROLLO ACCESSI Lo stato dell arte ed evoluzione della tecnologia: utilizzo di media RFID come unione tra elementi stand-alone e sistemi on-line Valerio Scalvini KABA Srl Via A. Costa, 6 Castel Maggiore (BO) Il Gruppo KABA, con Sede a Zurigo, leader mondiale nell industria della sicurezza, è presente con 70 aziende ed un organico di circa addetti in tutto il mondo. Nell ultimo anno fiscale, appena concluso, il fatturato è stato di Milioni di Franchi Svizzeri. Kaba Group fornisce sistemi di controllo accessi innovativi e completi per ogni genere di richiesta, così come soluzioni di rilevazione presenze e raccolta dati di produzione che soddisfano le specifiche esigenze del Cliente in fatto di gestione e organizzazione. Il gruppo Kaba in Italia opera dal 1995 direttamente per mezzo di Kaba Srl, con sede a Castel Maggiore (BO), con la missione di portare una diretta e fattiva presenza del Gruppo nel nostro Paese. Kaba, presente in tutti i principali segmenti di business come Solution Provider, opera attraverso progetti che partono dall analisi delle esigenze del cliente fino a giungere alla realizzazione completa di soluzioni chiavi in mano. A supporto un attività di service di altissimo livello per consentire ai clienti la salvaguardia del proprio investimento nel tempo. 1

2 Protezione dell ambiente Bancario Oggi la sicurezza rappresenta un valore per l istituto Bancario Deve garantire protezione ed integrità di tutte le risorse indispensabili all opearatività e all immagine, nei confronti di clienti e personale interno. Valerio Scalvini - Lo stato dell arte ed evoluzione della tecnologia: utilizzo di media RFID come unione tra elementi stand-alone e sistemi on-line - 2 La valutazione e l adozione delle misure protettive in un organizzazione bancaria è un processo estremamente complesso e delicato. L immagine positiva di una Banca, anche nei confronti dei propri clienti, si basa sulla capacità di proteggere aree, valori ed informazioni in modo rigoroso. Si può affermare che essere sicuri oggi non può essere un opzione, la sicurezza è un valore per l azienda banca e lo è garantendo integrità e la continua disponibilità delle risorse necessarie al business. Da qui la necessità di attuare delle procedure che possano garantire il massimo della protezione provvedendo all identificazione di chi può accedere ed in che modo, a determinate risorse (fisiche o logiche). Procedure atte a ridurre le vulnerabilità di un sistema, portando il rischio ad un livello di soglia identificato come accettabile. Per mettere in atto tali procedure è necessario analizzare alcuni aspetti secondo un processo ben definito. 2

3 Identificare gli assets da proteggere (beni, risorse aziendali, siano essi primari o secondari) Individuare le minacce (un insieme di circostanze in grado di causare danni o perdite alle risorse da proteggere in genere). Individuare le vulnerabilità (una debolezza del sistema sicurezza). Stabilire la soglia di rischio più conveniente. Scegliere ed applicare le contromisure per ridurre le vulnerabilità e portare il rischio al livello stabilito Valerio Scalvini - Lo stato dell arte ed evoluzione della tecnologia: utilizzo di media RFID come unione tra elementi stand-alone e sistemi on-line - 3 Processo per definire la sicurezza fisica. Identificare gli assets da proteggere (i beni, risorse aziendali. Siano essi primari o secondari). Individuare le vulnerabilità (una debolezza del sistema di protezione). Individuare le minacce (un insieme di circostanze in grado di causare danni o perdite alle risorse da proteggere in genere). Stabilire la soglia di rischio più conveniente. Scegliere ed applicare le contromisure per ridurre le vulnerabilità e portare il rischio al livello stabilito. Ovviamente, per ridurre al minimo le possibilità di errate valutazioni, si rende necessaria una visione più che mai ampia del sistema sicurezza. O meglio, ragionare su un concetto di sicurezza d insieme che possiamo schematizzare a forma di piramide. 3

4 La sicurezza fisica costituisce le fondamenta dell intero Sistema Sicurezza di una Banca. Il Controllo Accessi ne rappresenta l elemento principale. Procedure di sicurezza La funzione svolta da un efficace C.A. (fisico e logico) contribuisce ad elevare il livello di protezione di altri dispositivi di sicurezza utilizzati nel medesimo Sicurezza Logica C.A. Sicurezza Fisica ambiente Valerio Scalvini - Lo stato dell arte ed evoluzione della tecnologia: utilizzo di media RFID come unione tra elementi stand-alone e sistemi on-line - 4 Come si può vedere la sicurezza fisica è alla base della piramide e ne rappresenta di conseguenza la parte su cui si poggia tutto il resto del sistema. Analizzando l area inerente la sicurezza e ricordando il concetto espresso all inizio attuare procedure che possano garantire il massimo della protezione provvedendo all identificazione di chi può accedere ed in che modo, a determinate risorse è basilare che i sistemi anti intrusione, video sorveglianza, anti incendio, ecc siano affiancati da un sistema di controllo accessi fisico (meglio se collegato a quello logico) riducendo al minimo le possibili vulnerabilità. 4

5 Elementi distintivi per un CA efficace Globale (il più esteso possibile) Centralizzato e flessibile Dotato di strumenti di alarming e monitoring in R.T. Deve permettere la gestione di varchi anche diversi dagli ingressi principali (es. uffici interni, archivi, casseforti, ecc) Valerio Scalvini - Lo stato dell arte ed evoluzione della tecnologia: utilizzo di media RFID come unione tra elementi stand-alone e sistemi on-line - 5 Il sistema di C.A. non devo solo garantire l identificazione di chi può accedere alle risorse, ma deve necessariamente essere dotato di una funzione importarte: il monitoring in tempo reale. Il controllo accessi deve essere controllato L azienda Banca ha esigenze di sicurezza particolari, proprio per rispondere a queste esigenze il sistema di CA deve possedere determinate caratteristiche di fondamentale importanza. Totale, Centralizzato e Flessibile Dotato di strumenti di allarming e monitoring in real time Deve permettere la gestione di varchi anche diversi dalle porte di ingresso (es. casseforti particolari come ATM, Trasferimento valori, ecc) Per poter offrire determinate prestazioni il CA deve essere strutturato in maniera distribuita su tutte le Agenzie dislocate sul territorio, anche le più periferiche. Altro aspetto imprescindibile è che il CA deve poter essere adattato, in ogni momento ed in maniera istantanea, a nuove esigenze di utilizzo e di sicurezza. Deve inoltre rispondere a dei requisiti propri della struttura gerarchica interna con i relativi centri di competenza e responsabilità. 5

6 1 Livello DB-Server e Web-Server unici sotto responsabilità dell IT Manager Office PC WEB-Server DB-Server Utilizzo di PC standard per interagire con il DB-Server Valerio Scalvini - Lo stato dell arte ed evoluzione della tecnologia: utilizzo di media RFID come unione tra elementi stand-alone e sistemi on-line - 6 Per questo si può immaginare un sistema di controllo accessi basato su un architettura a più strati ognuno dei quali si integra alla perfezione con i vari livelli dello schema organizzativo di una Banca. Al primo livello collochiamo il cervello ed il comando del sistema di CA. Un unico DB-Server affidato al dipartimento IT per quanto concerne l amministrazione, backup, disponibilità del sistema, ecc. (...accontenta ogni IT Manager!!). Nel DB-Server risiede l unico Data-Base dell intero Sistema di CA (centralizzato) e, sempre per far piacere al IT Manager, questo prescinde dal tipo di SO utilizzato. Gli addetti alla gestione del DataBase utilizzano il loro PC, collegato alla LAN/WAN, come work station interattiva per inserire/modificare i dati contenuti. (utenti, accessi, varchi, criteri di accesso, memoria eventi ecc). I PC utilizzati come work stations non necessitano di nussun software installato, anche questo in regola con le esigenze della struttura IT. 6

7 1 Livello Posti di Lavoro WEB-Server DB-Server DB-Server e Web-Server unici sotto responsabilità dell IT Manager Utilizzo di PC standard per interagire con il DB-Server 2 Livello Tenuto conto della sempre più vasta presenza sul territorio Delle Banche, è oppurtuno distribuire la comunicazione Area 1 Area 2 Valerio Scalvini - Lo stato dell arte ed evoluzione della tecnologia: utilizzo di media RFID come unione tra elementi stand-alone e sistemi on-line - 7 Per adeguarsi anche alle esigenze dell Istituto bancario di grandi dimensione deve essere possibile bilanciare il carico di lavoro su più aree ottimizzando le prestazioni e la disponibilità di sistema. Questi sottosistemi di comunicazione dialogano con la periferia, livelli sottostanti, e con il DB-Server, livello superiore. 7

8 1 Livello DB-Server e Web-Server unici sotto responsabilità dell IT Manager Utilizzo di PC standard per interagire con il DB-Server Posti di Lavoro WEB-Server DB-Server 2 Livello Tenuto conto della sempre più vasta presenza sul territorio Delle Banche, è opportuno distribuire la comunicazione Area 1 Area 2 3 Livello Agenzia A Agenzia B Agenzia Y In ogni Agenzia deve essere presente un controller locale in grado di oparare anche off-line Disponibilità del sistema Valerio Scalvini - Lo stato dell arte ed evoluzione della tecnologia: utilizzo di media RFID come unione tra elementi stand-alone e sistemi on-line - 8 Riferendoci alla struttura Banca questo livello rappresenta le Agenzie, indipendentemente dal loro numero, il CA deve offrire l opportunità di gestirle nella loro totalità, ma anche di garantire una elevatissima disponibilità di sistema per la fondamentale operatività quotidiana. Il modo migliore per soddisfare questa esigenza è prevedere, in ogni ufficio periferico, un controller intelligente il quale provvede alla gestione locale di tutto quanto sta al di sotto di esso (anche in caso di momentanea assenza di connessione con il DB-Server). Il controller locale dialoga con il Server in rete LAN/WAN. 8

9 1 Livello Posti di Lavoro WEB-Server DB-Server DB-Server e Web-Server unici sotto responsabilità dell IT Manager Utilizzo di PC standard per interagire con il DB-Server 2 Livello Tenuto conto della sempre più vasta presenza sul territorio delle Banche, è opportuno distribuire la comunicazione Area 1 Area 2 3 Livello In ogni Agenzia deve essere presente un controller locale in grado di operare anche off-line. Disponibilità del sistema 4 Livello I vari varchi o ingressi sono controllati da elementi che permettano anche di interagire con essi e ne controllino lo stato in ogni momento Agenzia A Agenzia B Agenzia Y Valerio Scalvini - Lo stato dell arte ed evoluzione della tecnologia: utilizzo di media RFID come unione tra elementi stand-alone e sistemi on-line - 9 A questo punto siamo all interno dell Agenzia Bancaria. E qui che il sistema di CA deve essere sfruttato al massimo perché costituisca un insieme di contromisure (alle minacce) vantaggiose. Spesso si immagina il CA come un qualcosa di elettronico che provvedere ad identificare qualcuno e apre oppure no una porta, questa visione di un CA non è proprio la più corretta, o meglio, un sistema di CA per una Banca deve necessariamente andare oltre, deve offrire la possibilità di interagire con il varco e consentire una visione dello stesso in tempo reale. E opportuno quindi l utilizzo di moduli di gestione, almeno per i varchi più importanti, che consentano di dialogare con la massima flessibilità e prontezza per poter far fronte, in ogni momento, alle esigenze di sicurezza che possono variare in modo non prevedibile 9

10 1 Livello Posti di Lavoro WEB-Server DB-Server DB-Server e Web-Server unici sotto responsabilità dell IT Manager Utilizzo di PC standard per interagire con il DB-Server 2 Livello Tenuto conto della sempre più vasta presenza sul territorio delle Banche, è opportuno distribuire la comunicazione Area 1 Area 2 3 Livello In ogni Agenzia deve essere presente un controller locale in grado di operare anche off-line. Disponibilità del sistema Agenzia A Agenzia B Agenzia Y 4 Livello I vari varchi o ingressi devono essere controllati da elementi che permettano anche di interagire con essi e ne controllino lo stato in ogni momento 5 Livello Infine ciò che rappresenta la parte visibile del CA, ossia: lettori, chiusure elettroniche, interblocchi, tornelli, ecc. Valerio Scalvini - Lo stato dell arte ed evoluzione della tecnologia: utilizzo di media RFID come unione tra elementi stand-alone e sistemi on-line - 10 Grazie ai moduli di gestione è possibile controllare varchi di ogni genere. Bussole d ingresso, uscite di emergenza, tornelli, porte interne, ecc Uno dei vantaggi conseguenti all utilizzo a regola d arte di un CA può essere, per esempio, la possibilità di eliminare l uso quotidiano delle chiavi meccaniche che sono causa spesso di problemi e costi non trascurabili. La chiave meccanica di sicurezza diventa un valido strumento di emergenza e gestita come tale. Si evitano così smarrimenti ed i conseguenti costi di rimessa in sicurezza. Inoltre si ha la possibilità di generare dei criteri di utilizzo di un qualsiasi varco con la possibilità di variarli on line, soprattutto monitorare in tempo reale tutto ciò che accade con allarmi in caso di utilizzo fuori dallo standard pre-impostato. 10

11 Tutti i varchi Importante poter utilizzare il CA anche per gestire anche casseforti presenti all interno dell Agenzia che richiedono procedure di utilizzo particolari (es. Bancomat, Cassa per trasporto valori) Valerio Scalvini - Lo stato dell arte ed evoluzione della tecnologia: utilizzo di media RFID come unione tra elementi stand-alone e sistemi on-line - 11 Un CA globale rende controllabili anche varchi che non sono delle porte o barriere d ingresso di vario genere. Interessante utilizzare un CA avanzato per regolare e gestire l accesso a casseforti che hanno l esigenza di variare i criteri di utilizzo in maniera dipendente dal loro stato o dallo stato di elementi circostanti. (cassaforte Bancomat, passavalori, ecc Sempre grazie alla funzione di monitoring è possibile controllare il corretto utilizzo di ogni genere di cassaforte. 11

12 Badge RFID L utilizzo dei badge RFID consente la lettura dei dati in esso contenuti semplicemente avvicinandolo al lettore di prossimità. Un badge RFID di tipo standard invia un flusso di dati verso il lettore stesso quando questo entra nel campo di lettura (10 cm circa) Valerio Scalvini - Lo stato dell arte ed evoluzione della tecnologia: utilizzo di media RFID come unione tra elementi stand-alone e sistemi on-line - 12 E stato ribadito più volte come un CA per essere efficace debba interessare la totalità dei varchi presenti. Abbiamo parlato di ingressi principali, di casseforti, ma ci sono anche numerose porte usate molto meno di frequente o meno importanti, come archivi, uffici personali, impianti tecnologici ecc, che devono comunque garantire la stessa protezione a documenti, informazioni riservate, apparecchiature ecc Per poter controllare questo genere di varchi una gestione on-line può risultare in alcuni casi ingiustificata (rapporto costo contromisura / livello di rischio). Oggi però la tecnologia offre uno strumento nuovo che permette di avere il controllo centralizzato dei componenti stand-alone. Ciò è reso possibile sfruttando la tecnologia di lettura e scrittura dei badge che è meglio definire SmartCard di prossimità. In pratica un badge RFID, quando entra nel raggio d azione di un lettore di prossimità, riceve alimentazione per induzione che gli permette di emettere un segnale radio che viene captato da un antenna collocata nel lettore stesso. E evidente che il flusso di dati, in questo caso, è mono direzionale, dal badge al lettore. Per motivi di sicurezza la trasmissione avviene in maniera criptata onde evitare che il segnale venga copiato ed utilizzato in maniera illecita. 12

13 Badge RFID Badge e lettori più evoluti consentono un flusso bidirezionale di informazioni. Grazie a questa tecnologia è possibile leggere e scrivere informazioni su di un badge utilizzandoli come veicolo di dati all interno del sistema di CA. Lo scambio di dati avviene in modo rapido e completamente trasparente per l utilizzatore. Valerio Scalvini - Lo stato dell arte ed evoluzione della tecnologia: utilizzo di media RFID come unione tra elementi stand-alone e sistemi on-line - 13 In alcune tipologie di badge il flusso di dati è biderezionale ed in essi è possibile, oltre che leggere, scrivere delle informazioni. La scrittura avviene con un metodo, più sofisticato, ma che sfrutta lo stesso principio della solo lettura. E facile immaginare che in questo modo si ha la possibilità di aggiornare i dati contenuti nella SmartCard ogni qualvolta questa entra nel raggio di attività del lettore. 13

14 SmartCard di lettura e scrittura sono utilizzabili come mezzo di collegamento senza fili tra componenti stand-alone e componenti on-line in modo bidirezionale. In questo modo si possono gestire in modo centralizzato anche varchi privi di cablaggio Valerio Scalvini - Lo stato dell arte ed evoluzione della tecnologia: utilizzo di media RFID come unione tra elementi stand-alone e sistemi on-line - 14 Oggi, nuove tecnologie applicate a elementi di chiusura stand-alone consentono di sfruttare le SmartCard di prossimità per trasportare informazioni, dando origine così ad un collegamento senza fili con componenti utilizzati per il controllo di varchi senza cablaggi. Ogni volta che un badge viene validato da un lettore on-line si trasferiscono su di esso informazioni aggiornate e contemporaneamente si leggono i dati in esso contenuti, come per esempio la memoria eventi o la conferma di precedenti variazioni nei profili di accesso. Il vantaggio economico a facilmente intuibile, si vanno ad eliminare infatti tutti i costi relativi ai cablaggi di varchi che in realtà sono utilizzati raramente 14