5 ragioni per il settore IT per passare al controllo accessi fisici

Transcript

1 5 ragioni per il settore IT per passare al controllo accessi fisici White Paper

2 Guida alla scelta di un sistema di sicurezza IT user-friendly per gli edifici La sicurezza della rete e la sicurezza degli edifici hanno la stessa medesima importanza. Se uno dei due sistemi è compromesso, l'azienda è immediatamente a rischio. Ma mentre molti sistemi di sicurezza di rete oggi sono realizzati per supportare gli standard e le best practice IT - come la virtualizzazione - i sistemi di controllo accessi fisici (PACS) sono stati tradizionalmente progettati senza pensare ai professionisti IT. Non solo questi sistemi tradizionali sono più difficili da impiegare, assistere e manutenere per i dipartimenti IT, ma sono anche complessi da gestire giorno per giorno per gli addetti alla sicurezza fisica e alle operazioni di struttura; inoltre spesso richiedono costosi server Windows stand-alone, software con singole licenze e hardware proprietari da installarsi presso varchi e porte, rimanendo accessibili solo da pochi ed isolati computer d'ufficio. Fortunatamente, queste limitazioni stanno finalmente cambiando grazie ad una nuova varietà di sistemi di controllo accessi fisici basati su web e convenienti, in grado di fornire diversi vantaggi rispetto ai tradizionali PACS. Benché esistano molti fattori da considerare, cinque tra i più importanti attributi di un sistema IT di controllo accessi fisici user-friendly includono: affidabilità della piattaforma, sicurezza del sistema, accesso mobile ed un hardware per porte e varchi non proprietario e di facile utilizzo. Questa guida è stata scritta allo scopo di aiutare i professionisti IT a valutare l'efficacia del proprio sistema di sicurezza degli edifici e di lavorare con le proprie controparti della sicurezza fisica per individuare un sistema di controllo accessi fisici che soddisfi le necessità della propria azienda in termini di sicurezza, budget e IT. 1. Affidabilità 5 ragioni per passare dalla sicurezza fisica a quella virtuale 1 Eliminazione dei costi di server stand-alone 2 Gestione della sicurezza degli edifici in un cloud privato 3 Sfruttamento delle infrastrutture del server virtuale 4 Riduzione dei tempi di inattività, massimizzazione dell'affidabilità 5 Riduzione dei tempi di configurazione ed impiego Assicurarsi che una porta si apra o si chiuda in tempo reale quando ci si aspetta che lo faccia potrebbe sembrare cosa ovvia, ma prendersi del tempo per verificare che il proprio sistema di controllo accessi fisici sia fidato ed affidabile è un'operazione che non può essere trascurata. Ciò va ben oltre la risoluzione dei problemi, il collaudo e la transizione del proprio PACS durante un collaudo o un periodo pilota o di rollover all'attuale design della piattaforma software e dell'architettura del sistema sottostante del prodotto stesso. I tradizionali sistemi di controllo accessi fisici spesso richiedono singoli server Windows stand-alone presso ogni struttura, incrementando così i costi di manutenzione e licenza e creando allo stesso tempo singoli punti dove potrebbero verificarsi eventuali guasti. Quando un server si guasta, le identità, le autorizzazioni e le procedure non possono essere aggiornate con i controller dei varchi e i lettori schede che concedono gli accessi a quelle identità archiviate localmente in sede fino a quando il server non viene riparato o sullo stesso non vengono eseguite operazioni di manutenzione. Un PACS di nuova generazione può semplificare la ridondanza del sistema e fornire funzionalità economicamente vantaggiose di failover automatico e hot standby, in particolare quando si presenta come un dispositivo di rete per il controllo accessi all-in-one o come un server a stato solido con installazione rack di grande affidabilità. Anziché acquistare costosi server stand-alone, le aziende hanno la possibilità di impiegare due o più dispositivi di rete che possono sincronizzare identità, ruoli e procedure in tutti i controller varchi e strutture in tempo reale al fine di ridurre i costi ed incrementare la sicurezza. I professionisti IT possono inoltre ridurre i costi, migliorare la scalabilità ed incrementare l'affidabilità, impiegando un PACS in grado di funzionare in un ambiente di server virtuale. Quando il sistema è in esecuzione su un server virtuale, la configurazione può essere fatta in tempi record, i costi hardware sono ridotti al minimo e i processi di failover diventano indolore. Una VM con failover può essere automaticamente predisposta e fatta girare mentre l'impiego della VM esistente viene ripristinato senza interruzioni dovute alla manutenzione.

3 2. Sicurezza Tradizionalmente, la maggior parte dei sistemi di sicurezza degli edifici vengono realizzati da produttori con un background nel settore della sicurezza fisica. Mentre questi sviluppatori tendono ad includere tutte le più importanti funzionalità necessarie per garantire sonni tranquilli al responsabile gestionale della sicurezza di un edificio, i professionisti IT sono forse gli unici a perdere il sonno a meno che il proprio sistema di controllo accessi fisici non venga sottoposto ad una meticolosa revisione dei codici. Ricercate piattaforme che offrono una garanzia che i PACS hanno ricevuto una certificazione riconosciuta nel settore, mirata a verificare che l applicazione sia stata testata contro vulnerabilità software conosciute, in modo da ridurre o eliminare il rischio di attacchi alla rete. Non solo le vulnerabilità software sono causa di preoccupazione, ma anche le vulnerabilità del sistema operativo e del server devono essere prese in considerazione. Ad esempio, molti tradizionali sistemi di controllo accessi fisici sono realizzati per funzionare su un application server o su un database server Windows standard, che spesso richiede continue patch per le vulnerabilità e risorse IT per garantire che il sistema non sia esposto alle più recenti minacce della sicurezza che circolano su internet. Diversi produttori hanno cominciato a fornire piattaforme PACS basate su Linux che riducono significativamente le questioni relative a configurazione, assistenza e manutenzione dei sistemi, eliminando allo stesso tempo i problemi di gestione delle patch e della sicurezza. Un sistema di controllo accessi fisici sicuro basato su Linux open source può offrire la tranquillità desiderata in un sistema di sicurezza degli edifici, controllato dagli utenti rigorosamente attraverso un thin client basato su browser web piuttosto che un thick client basato su applicazione. Thick client e thin client a confronto "Con il thick client, si è sempre preoccupati della possibilità che un aggiornamento di Microsoft possa in qualche modo causare un guasto di qualcosa", riferisce Steve Travis, Responsabile dell'asisstenza IT presso il Georgia Tech Police Department. "Bisogna invece preoccuparsi della sicurezza, domandandosi: 'È necessario mettere questo computer su una VLAN stand-alone e quindi bloccarlo, impiegandolo essenzialmente solo per l'accesso con scheda?'... Questo problema ha preoccupato non poco il dipartimento... Con un sistema basato su browser, invece, si può semplicemente utilizzare lo stesso computer impiegato tutti i giorni per le o per qualsiasi altra cosa." 3. Mobilità 5 ragioni per passare dalla sicurezza fisica a quella mobile 1 Nessun software da installare o server da manutenere 2 Gestione degli accessi alle strutture ovunque ci si trovi 3 Risposta agli allarmi in ogni momento 4 Basta con l'essere sempre incatenati alle scrivanie 5 Impiego dei propri dispositivi portatili L'avvento del mobile computing non può essere ignorato, con dispositivi portatili (come smartphone o tablet) che ora si connettono quasi con l'89% delle reti aziendali - secondi i dati di Forbes. Alla luce di questo incremento della domanda nel settore mobile, selezionando una piattaforma di controllo accessi fisici basata su web, gli utenti hanno la possibilità di gestire la sicurezza degli edifici da qualsiasi browser web, ovunque ci si trovi con un accesso internet. Il tradizionale PACS basato su software funziona su specifichi computer fissi o portatili, costringendo i dipartimenti IT ad installare e/o aggiornare uno per volta software e server con singole licenze. I sistemi tradizionali inoltre tengono i responsabili di struttura e i direttori della sicurezza incollati alle scrivanie, invece di permettere loro di svolgere il proprio lavoro da qualsiasi edificio, in qualsiasi momento e ovunque essi si trovino. La gestione di strutture richiede molta supervisione 'fisica' (di persona) su base giornaliera, e per questo è importante ricercare un sistema di controllo accessi fisici che funzioni su un'ampia gamma di dispositivi portatili così come di browser web PC e MAC come farebbe su un computer fisso collocato nella sala controllo del seminterrato di un edificio. Con un sistema di controllo accessi basato su web, un responsabile di struttura può portare con sé il proprio iphone, smartphone Android o tablet ad una riunione fuori sede o all'ultimo piano dell'edificio ed essere ancora in grado di rispondere ad allarmi, modificare la programmazione di varchi e porte o visualizzare immagini di videosorveglianza. I professionisti IT, gli integratori di sistema e i vendor di sistemi di sicurezza possono inoltre accedere al sistema da qualsiasi browser web per modificare una configurazione del sistema o fornire assistenza su base continua.

4 Inoltre in aziende di grandi dimensioni con diversi edifici, uffici e location o siti fuori sede, un'architettura con sistema a thin client disponibile via browser web può significativamente ridurre i costi ed incrementare l'efficienza quando si tratta di aggiornare, gestire e centralizzare il controllo degli accessi alle strutture rispetto ad un modello vecchio a thick client che dipende da un software solo. Senza i costi aggiunti per software e singole licenze utente, le aziende possono impiegare i propri budget destinati al settore IT e a quello della sicurezza per proteggere varchi, porte, edifici e strutture aggiuntive. 4. Usabilità La facilità di impiego è un altro importante fattore da considerare quando si valuta l'efficacia di una piattaforma di controllo accessi fisici. Mentre il settore IT ha familiarità con una vasta gamma di software, hardware ed interfacce utente, gli utenti della sicurezza fisica potrebbero non avere una simile dimestichezza nell'impiego di avanzati computer o nella gestione di complessi sistemi di funzionamento. Una guardia di sicurezza alla reception o un responsabile di struttura nel proprio ufficio dovrebbero essere facilmente in grado di aggiungere, eliminare o modificare una programmazione di porte e varchi o le autorizzazioni di un utente senza sentirsi intimiditi o sopraffatti dal funzionamento del sistema. Le schede, i badge e le credenziali dovrebbero essere facili da aggiornare regolarmente al fine di garantire che solo la persona giusta abbia accesso alla stanza e alle risorse giuste e che ex dipendenti non possano più entrare nell'edificio. E gli allarmi dovrebbero essere facilmente accessibili e compatibili con una varietà di piattaforme di videosorveglianza per fornire alle squadre di addetti alla sicurezza fisica le informazioni di cui hanno bisogno per indagare rapidamente su un allarme del sistema oppure su una violazione della sicurezza o di una procedura. I professionisti IT, I professionisti IT, invece, preferirebbero un sistema concepito per un funzionamento più simile al e realizzato per integrarsi con i sistemi IT standard. Ad esempio, le piattaforme che supportano LDAP (Lightweight Directory Access Protocol) sono in grado di collegarsi al database dipendenti delle Risorse Umane, così come al sistema Active Directory o di Gestione Accessi Identità (IAM) esistenti di un'azienda, eliminando così la necessità di disporre di due set di identità per dipendenti e visitatori e persino consentendo alle aziende di assegnare privilegi di accesso agli edifici agli utenti presenti nel sistema di controllo accessi di rete. Inoltre, alcuni sistemi di controllo accessi fisici sono in grado di integrare facilmente i dati sulla sicurezza di un edificio con un sistema di Gestione delle Informazioni e degli Eventi di Sicurezza (SIEM) in modo da permettere alle aziende di avere una visualizzazione unificata di tutte le strutture. Convergenza con il mondo reale Se il varco ad un server viene lasciato aperto, un sistema ben integrato lancerà un'allerta ai responsabili della sicurezza fisica che potranno immediatamente passare alla trasmissione video per monitorare in tempo reale cosa sta accadendo. Il sistema può sospendere automaticamente l'accesso di rete nelle stanze adiacenti fino a quando la sicurezza IT e fisica non controlla i registri SIEM per scoprire ciò che è accaduto, pur mantenendo tutte le attività intorno al varco incluso chi è stato l'ultimo ad accedere facilmente accessibili. La giusta piattaforma di controllo accessi facilita le attività di ciascuno e riduce definitivamente il rischio che un piccolo incidente possa dare vita ad una situazione fuori controllo. 5. Flessibilità Disporre di un sistema di controllo accessi fisici in grado di crescere con ed adattarsi alle dimensioni della propria azienda è essenziale, sia nel caso in cui si abbia la necessità di proteggere una manciata di porte presso una singola sede che nel caso di centinaia di varchi e porte distribuite in diversi edifici ed uffici. Con quasi l'80% del costo di un sistema di controllo accessi fisici speso per l'hardware presso porte e varchi i controller, gli interruttori e i lettori di schede installati nei muri e nei soffitti dell'edificio è importante scegliere un sistema di controllo accessi che si affidi ad hardware open, non proprietari in grado di fornire all'azienda la maggiore flessibilità possibile.

5 5 ragioni per evitare l'impiego di hardware proprietario per varchi e porte 1 Vincolo ad un singolo software e vendor 2 Produttori e vendor compiacenti 3 Costosi piani di manutenzione ed assistenza 4 Costi altamente proibitivi di commutazione 5 Investimenti non a prova di futuro Molti sistemi di controllo accessi fisici si affidano a controller varchi e lettori schede proprietari che funzionano solo con un singolo sistema di controllo accessi fisici, costringendo in qualche modo le aziende a trattare con un singolo produttore, integratore di sistemi e piattaforma software. Se poi l'azienda cresce insoddisfatta del proprio sistema, dei costi di aggiornamento o del livello di assistenza da parte del vendor, i costi di commutazione diventano proibitivi nel tentativo di utilizzare un nuovo sistema. I sistemi con architettura aperta consentono ai team addetti alla sicurezza fisica ed IT di sfruttare i propri investimenti in hardware presso varchi e porte riutilizzabili e non proprietari, con la possibilità di aggiornare con maggior semplicità e vantaggio economico il proprio sistema di controllo accessi acquistando un sistema completamente nuovo senza la necessità di acquistare ed installare exnovo un diverso hardware presso i varchi e nuovi controller. Ciò permette di sfruttare ulteriormente i budget destinati all'it e alla sicurezza, senza essere costretti ad utilizzare la piattaforma software sposata all'hardware proprietario installato presso porte e varchi. Quando un'azienda cresce, con essa molto spesso cresce anche il numero di immagini o di porte; in questo caso l'it può semplicemente aggiungere ulteriore hardware non proprietario senza la preoccupazione che crescano anche gli investimenti sull'hardware. E dal momento che la competizione ancora esiste, produttori e vendor non possono permettersi di crescere nella compiacenza. Riepilogo Il dipartimento IT ha bisogno di un sistema con architettura aperta che offra una migliore scalabilità, la possibilità di installazione in un ambiente virtuale e opzioni avanzate di integrazione con altri sistemi di sicurezza fisici ed IT. Non solo queste tecnologie hanno bisogno di essere facilmente impiegate, ad esempio, in un ambiente di server virtuale, ma devono fortificare il sistema contro eventuali cyberattacchi rimanendo allo stesso tempo completamente affidabili. Nel frattempo, i responsabili di struttura desiderano una soluzione che semplifichi loro la vita. Il desiderio comune è quello di un sistema in cui sia semplice aggiungere o eliminare gli utenti, che consenta una flessibilità tale da garantire eccezioni di accesso quando la situazione lo richiede e che permetta di disporre della capacità di controllare i privilegi di accesso ai varchi con uno smartphone o dispositivo portatile, ovunque e senza dover essere incollati alla propria scrivania. Un sistema che soddisfa le esigenze di tutti non solo ne incrementa le procedure di lavoro, ma mantiene basse le spese ora e in futuro. Le aziende che cercano sistemi in grado di combinare il controllo accessi con la videosorveglianza, la gestione delle identità e la Gestione delle Informazioni e degli Eventi di Sicurezza (SIEM) possono operare in modo più efficiente ed intelligente in tutte le situazioni. Forse cosa più importante, un simile sistema abbatte le barriere che per così tanto tempo hanno bloccato la convergenza di sistemi di controllo accessi fisici e logici. Il settore IT non ha più bisogno di preoccuparsi di un sistema instabile che aggiunge un maggior carico operativo a monte. E lo staff della struttura non avrà più bisogno di trascorrere ore a districare complesse e frustranti interfacce utente che tendono a confondere. Le due parti potranno finalmente lavorare insieme per una maggiore efficienza e per eliminare i gap di sicurezza nelle procedure, una volta acquisito un sistema di sicurezza degli edifici orientato all'it e al facile utilizzo da parte dell'utente.