Можно ли обмануть современную СКУД?

При всем совершенстве современных технологий, абсолютно надежного решения, которое в принципе невозможно взломать, не существует. Однако существуют методы комбинированного обеспечения безопасности, которые позволяют свести риск к минимуму и добиться почти неприступной системы управления и контроля доступом. Рассмотрим основные риски касательно попыток обмана СКУД и способы их устранения.

Общий принцип: непробиваемая триада безопасности

Для начала – немного теории. Система безопасности в современных условиях может проверять три параметра человека, пытающегося пройти аутентификацию:

• Наличие ключа. Ключ-карта или любое другое устройство, содержащее необходимое сигнальное приспособление, данные с которого может считать СКУД для аутентификации.
• Знание. Человек должен знать пароль или код доступа, который вводится на специальной клавиатуре.
• Биометрия. Считываются биологические параметры тела, которые являются уникальными для каждого жителя Земли. К примеру, рисунок сетчатки глаза, отпечаток пальца либо тепловой рисунок кровеносных сосудов лица, - это уникальные параметры, которые позволяют безошибочно идентифицировать человека.

Большинство применяемых в отечественной практике СКУД проверяют лишь один из этих параметров, тем самым создавая потенциальную уязвимость. Принято считать, что для значительного повышения уровня безопасности достаточно сочетать два из трех типов контроля (например, «пароль + биометрия» или «ключ-карта + пароль») - большинство биометрических терминалов позволяют решить данную задачу. Однако для самых ответственных объектов необходимо сочетать все три типа контроля и дополнять четвертым, - постоянным видеонаблюдением. Подобную систему взломать (проникнуть под видом авторизованного сотрудника) – практически невозможно.

Взлом СКУД на практике: как это бывает

Сразу оговоримся, что под взломом мы подразумеваем именно успешное прохождение аутентификации. Никогда нельзя сбрасывать со счетов риск силовой агрессии, когда посторонние будут прорываться силой на объект, минуя СКУД, но это уже совсем другая история. Здесь же речь именно об обмане системы. Наиболее распространенные риски:

• Передача ключ-карты постороннему лицу или другому сотруднику. Устраняется введением видеонаблюдения или биометрической системы контроля.
• Передача пароля для доступа неавторизованному лицу. Аналогично устраняется дополнением системы биометрическим контролем.
• Попытка выведения из строя СКУД на аппаратном уровне или локальный взлом электронного замка. К примеру, возможна попытка выведения из строя датчика электрическим разрядом или попытка обеспечить открытие дверей при помощи локальной модификации электронного замка. Риск устраняется повышением качества и надежности применяемых считывающих устройств и замков в СКУД.
• Взлом БД СКУД и добавление нового авторизованного сотрудника. Самый технически сложный трюк, требующий применения хакерских навыков, а также, чаще всего, наличия сообщника внутри организации. Нивелируется риск внедрением самого передового и регулярно обновляемого серверного оборудования.
• Взлом биометрического сканера отпечатка пальца при помощи силиконовой накладки на палец. Качественная подделка позволяет обмануть низкокачественные сканнеры, потому нужно устанавливать решения с предусмотренной защитой от подобного взлома.
• Проникновение посторонних на объект в момент открытия дверей другим сотрудником. К примеру, когда сотрудник покидает офис (или определенную зону офиса с повышенной безопасностью), а дверь закрывается доводчиком, злоумышленник может заблокировать замок и не дать двери закрыться, проникнув внутрь. Решается проблема видеонаблюдением, а также внедрением системы мониторинга правильного закрывания дверей.

Чтобы не допустить обмана СКУД, важно продумывать возможные слабые стороны и внедрять соответствующие решения, позволяющие компенсировать технические слабости системы.