Валерий Ушков: «Как биометрия защищает бизнес-центры? Если вас хотят украсть, то украдут и из собственной квартиры»

Сегодня в 01:15

Валерий Ушков, операционный директор экосистемы решений для безопасности DELTA рассказал в интервью RUБЕЖ, какие задачи решает биометрия сегодня, где она наиболее эффективна и насколько надежна.

RUБЕЖ: Какие задачи сегодня решает биометрия в бизнес-центрах?  

Валерий Ушков: Биометрия в БЦ — прежде всего инструмент удобства, а не защиты. Она позволяет резидентам не предъявлять пропуск на каждой точке контроля, упрощает проход через входные группы, лифтовые зоны и этажи. Работодателям при этом не нужно закупать пластиковые карты и решать вопросы, связанные с их утерей.

По сути, биометрия стала следующим этапом развития RFID-карт и брелоков. Она позволяет учитывать рабочее время, идентифицировать сотрудников, разграничивать доступ к зонам, проводить видеоконференции, бронировать переговорные комнаты, использовать персональные локеры, а также находить сотрудника в журналах событий или архивных записях, в том числе при расследовании инцидентов.

- Насколько биометрия эффективна для безопасности?

В. Ушков: С точки зрения безопасности биометрия может быть полезна, если системы видеоконтроля бизнес-центра связаны с базами данных злоумышленников, распознают людей и заранее предупреждают службу безопасности о появлении на объекте или поблизости человека из списка рисков. Другой сценарий — сопоставление видеопотока с базой резидентов, выявление неизвестных лиц и анализ возможных рисков по дополнительным признакам.

Биометрия также может применяться при регистрации посетителей, если у них собирают минимальный набор биометрических данных, как при подаче документов на визу в некоторые страны. Это может помочь при расследовании инцидентов и передаче материалов правоохранительным органам.

На практике во многих бизнес-центрах сотрудник пропускает по своему доступу одного посетителя или целую группу. В такой ситуации говорить о полноценной безопасности уже нельзя.

Еще один распространенный сценарий — получение заранее заказанного пропуска на определенное имя. Для этого достаточно знать ФИО. Подделать водительское удостоверение или паспорт так, чтобы сотрудник ресепшена или охраны не заметил подмену, значительно проще, чем биометрические данные. При этом на ресепшен обычно передают только ФИО, а фотографию в документе с внешностью посетителя так, как это делают при пограничном контроле, никто не сверяет.

- Работа с доступом сотрудников, которые уже не работают, как выстроена такая система в БЦ? Какие есть проблемные места?

В. Ушков: В бизнес-центрах управление доступами сотрудников обычно строится через интеграцию СКУД с кадровыми системами компании. При оформлении сотрудника в HR-систему создается его профиль, который передается в СКУД: в систему загружаются данные пользователя, подразделение, должность и назначается соответствующая группа доступа. На основе этих параметров сотруднику предоставляется доступ к определенным точкам прохода — например, входной группе, офисному этажу, отдельным помещениям или зонам с ограниченным доступом. При переводе сотрудника меняется и его уровень доступа, а при увольнении после изменения статуса в кадровой системе СКУД автоматически блокирует учетную запись и отключает пропуск. Этот процесс позволяет исключить ситуацию, когда бывший сотрудник сохраняет действующий доступ из-за несвоевременного ручного обновления данных.

На практике проблемные места чаще всего связаны с разрывом между кадровыми процессами и системой безопасности. Например, сотрудник уже уволен, но информация еще не передана в СКУД, из-за чего его учетная запись и пропуск остаются активными. Еще одна проблема — сохранение избыточных прав после перевода сотрудника на другую должность, когда прежний уровень доступа остается действующим, хотя рабочие задачи уже изменились.

Дополнительного контроля требуют временные сотрудники, подрядчики и посетители, которым часто предоставляется доступ на ограниченный срок. Если такие права не имеют автоматического срока действия, они могут сохраняться дольше необходимого периода. В крупных бизнес-центрах сложности также возникают при наличии нескольких арендаторов: управляющей компании необходимо разграничивать зоны ответственности, чтобы сотрудники одной организации не получали доступ к помещениям другой. Поэтому важными элементами системы становятся автоматическое обновление статусов пользователей, управление сроками действия пропусков, ведение истории проходов и регулярный аудит прав доступа.

- Какое будущее у биометрии в бизнес-центрах? 

В. Ушков: Биометрия относится к персональным данным, а с 2022 года в России действует Федеральный закон № 572-ФЗ, который строго регулирует обработку биометрических персональных данных. Для работы с ними бизнес должен либо взаимодействовать с Единой биометрической системой, либо получить аккредитацию оператора коммерческой биометрической системы.

Отношение государства к коммерческому использованию биометрии постепенно смягчается, поэтому решения на основе распознавания лиц встречаются чаще. Однако эта сфера остается строго регулируемой, и нет гарантий, что требования в дальнейшем не будут ужесточены.

Внедрение платформенных биометрических решений в бизнес-центрах требует значительных вложений. В текущих условиях позволить их себе могут немногие.

Для реального обеспечения безопасности бизнес-центра необходим эшелонированный досмотр силами физической охраны, усиленной технологическими средствами, по принципу аэропортов или режимных объектов. Требуется и полноценная проверка личности входящих, особенно посетителей.

Однако такие меры создают дискомфорт, очереди, конфликты и жалобы. Поэтому бизнес-центры чаще выбирают удобство резидентов и их гостей, а не максимальный уровень безопасности.

Ранее RUБЕЖ опубликовал интервью с Валерием Ушковым: «Пожарная безопасность музеев требует комплексного подхода — невозможно выбрать один универсальный тип оборудования»