เปลี่ยนจากบัตร Prox เป็น DESFire เพื่อยกระดับความปลอดภัยอาคาร

หากอาคารของคุณยังใช้บัตร prox แบบเก่า ความจริงที่ไม่อาจหลีกเลี่ยงได้ก็คือ ระบบควบคุมการเข้าถึงของคุณอาจดูปกติที่เคาน์เตอร์ล็อบบี้ แต่เทคโนโลยีข้อมูลรับรองการเข้าถึงที่อยู่เบื้องหลังนั้นอาจเก่าแก่กว่าแล็ปท็อปที่ผู้เช่าของคุณถืออยู่หลายเครื่อง ประตูยังเปิดได้ เครื่องอ่านยังส่งเสียงบี๊บ บัตรยังห้อยอยู่ที่สายคล้องคอพนักงาน ความสงบเรียบร้อยในระดับผิวเผินนั้นเองคือเหตุผลที่อาคารจำนวนมากยังคงใช้บัตร prox นานเกินไป ไม่มีอะไรรู้สึกว่าพังจนกระทั่งมีคนถามคำถามที่คมชัดขึ้น นั่นคือเครื่องอ่านกำลังเชื่อถืออะไรกันแน่เมื่อมันยอมรับบัตรนั้น

นั่นคือการนำเสนอห้านาทีสำหรับการอัปเกรดจากบัตร prox ไปเป็นบัตรเข้าถึง MIFARE DESFireคุณไม่ได้อัปเกรดเพราะบัตรเก่าจู่ๆ ก็หยุดเปิดประตู คุณอัปเกรดเพราะระบบบัตร ระยะใกล้ พื้นฐานถูกสร้างขึ้นสำหรับยุคที่แตกต่างออกไป พวกมันสะดวก เรียบง่าย และราคาถูก พวกมันไม่ได้ถูกออกแบบมาสำหรับตึกสำนักงานในปัจจุบัน พื้นที่ทำงานร่วม พื้นที่ใช้งานแบบผสม ห้องแล็บ สถานพยาบาล วิทยาเขต ห้องข้อมูล และสภาพแวดล้อมที่มีผู้เช่าหลายราย ซึ่งความปลอดภัยของข้อมูลรับรองการเข้าถึง การตรวจสอบย้อนหลัง ความพร้อมสำหรับมือถือ และความยืดหยุ่นในระยะยาวเป็นสิ่งสำคัญ

บัตร prox มักทำหน้าที่เหมือนตัวพาตัวเลข เครื่องอ่านตรวจจับบัตร อ่านตัวระบุ และส่งค่านั้นไปยังคอนโทรลเลอร์ ในระบบเก่าจำนวนมาก ข้อมูลรับรองการเข้าถึงจะถูกยอมรับเพราะตัวเลขตรงกับบันทึกที่ได้รับอนุญาต โมเดลนั้นอาจยังใช้ได้ดีกับห้องเก็บของที่มีความเสี่ยงต่ำ แต่ก็อ่อนแอสำหรับระบบควบคุมการเข้า-ออกของอาคารสมัยใหม่ ระบบควบคุมการเข้า-ออกบัตร DESFire เมื่อนำไปใช้งานอย่างถูกต้อง จะรองรับการพิสูจน์ตัวตนที่แข็งแกร่งกว่า ข้อมูลที่อิงตามแอปพลิเคชัน การกระจายคีย์ และโครงสร้างข้อมูลรับรองการเข้าถึงที่ควบคุมได้มากกว่า จุดประสงค์ไม่ใช่เพื่อให้ดูหรูหรา จุดประสงค์คือหยุดปฏิบัติกับทุกประตูเสมือนว่ามันถูกป้องกันด้วยเพียงหมายเลขบัตรธรรมดา

ทำไมบัตร Prox จึงอยู่มานานขนาดนี้

บัตร prox กลายเป็นที่นิยมเพราะมันแก้ปัญหาจริงได้ มันง่ายกว่ากุญแจ มันจัดการได้ง่ายกว่าการเปลี่ยนกุญแจกลไก มันทำงานได้รวดเร็วที่ประตู ประตูจอดรถ เครื่องลงเวลาทำงาน และทางเข้าพนักงาน ทีมอาคารสถานที่เข้าใจมัน เครื่องพิมพ์บัตรรองรับมัน ผู้เช่าขอรับบัตรทดแทนได้ง่าย ช่างติดตั้งรู้วิธีเดินสายเครื่องอ่าน เป็นเวลาหลายปีที่แค่นั้นก็เพียงพอ

บริษัทบริหารอสังหาริมทรัพย์แห่งหนึ่งในเดนเวอร์ดูแลอาคารสำนักงานสามแห่งด้วยบัตร prox 125 kHz มานานกว่าทศวรรษ ระบบมีความเสถียร และผู้เช่าแทบไม่เคยร้องเรียน บทสนทนาเรื่องการอัปเกรดเริ่มต้นขึ้นหลังจากผู้เช่ารายใหม่ในธุรกิจบริการทางการเงินถามว่าอาคารสามารถรองรับสมาร์ทการ์ดที่ปลอดภัยและเครื่องอ่าน OSDP สำหรับชั้นที่เช่าได้หรือไม่ ทีมบริหารอสังหาริมทรัพย์ตระหนักว่าระบบข้อมูลรับรองการเข้าถึงพื้นฐานของอาคารดูล้าสมัยเมื่อเทียบกับมาตรฐานความปลอดภัยภายในของผู้เช่า บัตร prox เก่าไม่ได้ล้มเหลวทางกลไก มันล้มเหลวต่อการทดสอบความเชื่อมั่น

นั่นคือวิธีที่การอัปเกรดจำนวนมากเริ่มต้นขึ้น ไม่ใช่ด้วยการถูกละเมิดอย่างรุนแรง แต่ด้วยผู้เช่า ผู้ตรวจสอบ บริษัทประกัน ทีมไอที หรือที่ปรึกษาด้านความปลอดภัยถามว่าเทคโนโลยีข้อมูลรับรองการเข้าถึงยังสอดคล้องกับความเสี่ยงอยู่หรือไม่

ปัญหาของตัวระบุแบบง่าย

ปัญหาที่ใหญ่ที่สุดของระบบบัตร prox เก่าคือมันมักพึ่งพาตัวระบุแบบง่าย หากระบบเชื่อถือบัตร mainly เพราะมันแสดงตัวเลขที่ถูกต้อง โมเดลความปลอดภัยก็บางเบา การควบคุมการเข้าถึงสมัยใหม่ควรใส่ใจว่าข้อมูลรับรองการเข้าถึงเป็นของแท้หรือไม่ ข้อมูลได้รับการปกป้องหรือไม่ การสื่อสารระหว่างเครื่องอ่านกับคอนโทรลเลอร์ปลอดภัยหรือไม่ และบัตรสามารถรองรับแอปพลิเคชันในอนาคตได้โดยไม่ต้องเริ่มต้นใหม่หรือไม่

วิทยาเขตองค์กรแห่งหนึ่งในแอตแลนต้าค้นพบสิ่งนี้ระหว่างการตรวจสอบความปลอดภัยภายใน บริษัทได้อัปเกรดเครือข่าย ระบบจัดการผู้มาเยือน ระบบกล้อง และความปลอดภัยของอุปกรณ์ปลายทางไปแล้ว อย่างไรก็ตาม บัตรเข้าถึงทางกายภาพยังคงเป็นข้อมูลรับรอง ระยะใกล้ แบบเก่า ทีมความปลอดภัยพบว่าอาคารใช้จ่ายอย่างมากกับระบบควบคุมที่ทันสมัย ในขณะที่เทคโนโลยีบัตรยังคงเป็นจุดอ่อน วิทยาเขตเปลี่ยนไปใช้บัตร DESFire EV3 สำหรับพนักงานและผู้รับเหมา พร้อมกับใช้เครื่องอ่านแบบสองเทคโนโลยี เครื่องอ่านแบบสองเทคโนโลยี ในช่วงเปลี่ยนผ่าน การอัปเกรดไม่ได้เปลี่ยนประสบการณ์การแตะบัตรในชีวิตประจำวันของพนักงาน มันเปลี่ยนสิ่งที่ระบบเชื่อถืออยู่เบื้องหลังการแตะนั้น

สำหรับผู้ซื้อที่กำลังมองหาบัตรควบคุมการเข้าถึงที่ปลอดภัย บัตรเข้าถึง DESFire หรือการเปลี่ยนแทนบัตร prox นี่คือเหตุผลทางธุรกิจ ระบบเก่าอาจยังทำงานได้ แต่การทำงานได้ไม่เหมือนกับการเหมาะสม

DESFire มอบรากฐานข้อมูลรับรองการเข้าถึงที่ดีกว่า

บัตร MIFARE DESFire ถูกใช้อย่างแพร่หลายในการควบคุมการเข้าถึงสมัยใหม่ เพราะรองรับโครงสร้างข้อมูลที่ปลอดภัยและยืดหยุ่นกว่าข้อมูลรับรอง prox พื้นฐาน บัตร DESFire สามารถเก็บแอปพลิเคชันและไฟล์ได้ รองรับการพิสูจน์ตัวตนด้วยการเข้ารหัสเมื่อเครื่องอ่านและระบบถูกออกแบบมาสำหรับมัน แยกการใช้งานที่แตกต่างกันบนบัตรเดียวกันได้ เช่น การเข้าถึงอาคาร การเข้าถึงลิฟต์ การพิมพ์ที่ปลอดภัย การใช้โรงอาหารแบบไม่ใช้เงินสด การเข้าถึงล็อกเกอร์ หรือบริการในวิทยาเขต และยังรองรับการจัดการคีย์ที่ดีกว่าข้อมูลรับรองแบบตัวเลขเดียวแบบเก่า

มหาวิทยาลัยแห่งหนึ่งในซิดนีย์มีบัตรแยกกันสำหรับการเข้าหอพัก การยืมหนังสือห้องสมุด การเข้าห้องแล็บ การพิมพ์ และแผนอาหารนักศึกษา นักศึกษาไม่ชอบพกข้อมูลรับรองหลายใบ และแต่ละภาควิชาต่างก็จัดการรายชื่อบัตรของตนเอง มหาวิทยาลัยเปลี่ยนไปสู่แพลตฟอร์มสมาร์ทการ์ดที่ใช้ DESFire ซึ่งอนุญาตให้ระบบต่างๆ ใช้แอปพลิเคชันแยกกันบนข้อมูลรับรองเดียว ไม่ใช่ทุกบริการที่ย้ายในวันแรก แต่แพลตฟอร์มบัตรมอบเส้นทางที่ชัดเจนกว่าให้มหาวิทยาลัย คุณค่าแท้จริงไม่ใช่แค่ความปลอดภัยที่แข็งแกร่งขึ้น แต่คือการรวมข้อมูลรับรองเข้าด้วยกัน

นั่นคือความแตกต่างระหว่างการซื้อบัตรกับการเลือกกลยุทธ์ข้อมูลรับรองการเข้าถึง บัตร prox มักแก้ปัญหาด้านตัวตนง่ายๆ เพียงงานเดียว DESFire สามารถกลายเป็นแพลตฟอร์มได้

เครื่องอ่านสำคัญพอๆ กับบัตร

การอัปเกรดเป็น DESFire ไม่มีความหมายมากนักหากเครื่องอ่านเพียงอ่านหมายเลขบัตรสาธารณะและส่งผ่านช่องทางเก่า ระบบควบคุมการเข้าถึง DESFire ที่ปลอดภัยต้องใช้เครื่องอ่านที่รองรับวิธีการพิสูจน์ตัวตนที่ต้องการ คอนโทรลเลอร์ที่จัดการข้อมูลได้ และการสื่อสารที่ไม่เปิดเผยเส้นทางข้อมูลรับรองโดยไม่จำเป็น โครงการสมัยใหม่จำนวนมากยังพิจารณาเครื่องอ่าน OSDP โดยเฉพาะในจุดที่ต้องการการสื่อสารระหว่างเครื่องอ่านกับคอนโทรลเลอร์ที่ปลอดภัย

โรงพยาบาลแห่งหนึ่งในสิงคโปร์ซื้อบัตรพนักงาน DESFire แต่ยังคงใช้เครื่องอ่านเก่าหลายเครื่องที่ประตูด้านหลังบ้าน เครื่องอ่านเหล่านั้นไม่ได้ใช้คุณสมบัติความปลอดภัยของบัตร พวกมันปฏิบัติกับข้อมูลรับรองที่อัปเกรดแล้วเสมือนเป็นตัวระบุพื้นฐาน ระหว่างการตรวจสอบติดตามผล โรงพยาบาลแยกประตูตามความเสี่ยง ห้องยา ตู้ไอที และพื้นที่จัดเก็บทางคลินิกได้รับเครื่องอ่าน DESFire ที่เข้ากันได้พร้อมรองรับ OSDP ก่อน ประตูธุรการความเสี่ยงต่ำอัปเกรดในภายหลัง แนวทางแบบเป็นระยะนั้นสมเหตุสมผลด้านงบประมาณในขณะที่ยังปรับปรุงพื้นที่สำคัญที่สุดได้อย่างรวดเร็ว

นี่คือบทเรียนสำคัญด้านการจัดซื้อ อย่าโฆษณาการอัปเกรด DESFire หากระบบไม่ได้พิสูจน์ตัวตนข้อมูลรับรอง DESFire อย่างถูกต้อง บัตรและเครื่องอ่านต้องเห็นพ้องต้องกันในโมเดลความปลอดภัย

คุณไม่จำเป็นต้องเปลี่ยนทุกอย่างในชั่วข้ามคืน

เหตุผลหนึ่งที่อาคารหลีกเลี่ยงการอัปเกรดคือความกลัวต่อการหยุดชะงัก พวกเขาจินตนาการถึงการเปลี่ยนเครื่องอ่านทุกเครื่อง บัตรทุกใบ บัตรผู้เช่าทุกใบ และบันทึกฐานข้อมูลทุก รายการในสุดสัปดาห์ที่เจ็บปวดเพียงครั้งเดียว ซึ่งมักไม่จำเป็น การโยกย้ายจำนวนมากใช้เครื่องอ่านแบบสองเทคโนโลยี บัตรแบบสองความถี่ การอัปเกรดแบบเป็นระยะทีละชั้น หรือการทยอยติดตั้งทีละผู้เช่า แผนการโยกย้ายสามารถออกแบบให้สอดคล้องกับเวลาทำการ กำหนดการเช่า รอบการปรับปรุง และลำดับความสำคัญด้านความเสี่ยง

ตึกแบบใช้งานผสมแห่งหนึ่งในโตรอนโตมีผู้เช่าสำนักงาน พนักงานค้าปลีก สมาชิกยิม ผู้ใช้ที่จอดรถ และวิศวกรอาคาร ต่างใช้โครงสร้างพื้นฐาน prox แบบเก่าร่วมกัน การเปลี่ยนแปลงทั้งหมดในชั่วข้ามคืนจะก่อให้เกิดความวุ่นวาย อาคารติดตั้งเครื่องอ่านแบบหลายเทคโนโลยีที่ทางเข้าหลักและลิฟต์ ออกบัตร DESFire ให้ผู้เช่าใหม่ก่อน และคงข้อมูลรับรอง prox เก่าไว้ใช้งานระหว่างช่วงการโยกย้ายที่กำหนดไว้ เมื่อพื้นที่ผู้เช่าต่อสัญญาเช่าใหม่ พวกเขาก็ย้ายไปใช้ข้อมูลรับรองใหม่ หลังจากสิบแปดเดือน อาคารก็เลิกใช้บัตร prox-only ส่วนใหญ่โดยมีการหยุดชะงักน้อยที่สุด

การนำเสนอห้านาทีไม่ควรแสร้งว่าการโยกย้ายเป็นเรื่องง่ายดาย แต่มันควรอธิบายว่าการโยกย้ายที่ดีนั้นเป็นขั้นตอน มีการทดสอบ และมีการสื่อสาร

ข้อมูลรับรองการเข้าถึงที่ดีขึ้นลดความยุ่งยากของผู้เช่า

ในอาคารที่มีผู้เช่าหลายราย ข้อมูลรับรองการเข้าถึงเป็นส่วนหนึ่งของประสบการณ์การเช่า ผู้เช่าสมัยใหม่อาจต้องการชั้นที่ปลอดภัย การเชื่อมต่อกับระบบผู้มาเยือน การเข้าถึงผ่านมือถือ สิทธิ์ลิฟต์ ความเข้ากันได้กับประตูหมุน และรายงานการตรวจสอบ หากเทคโนโลยีบัตรพื้นฐานของอาคารเก่า ผู้เช่าทุกรายที่มีความต้องการด้านความปลอดภัยสูงขึ้นต้องหาทางเลี่ยงมัน ซึ่งสร้างบัตรซ้ำ เครื่องอ่านเพิ่มเติม และการเชื่อมต่อที่ยุ่งยาก

สำนักงานกฎหมายแห่งหนึ่งในลอนดอนย้ายเข้าไปในอาคารสำนักงานระดับพรีเมียมที่ยังใช้บัตร prox ที่ล็อบบี้หลัก ภายในชั้นของตนเอง สำนักงานต้องการข้อมูลรับรอง DESFire สำหรับห้องเอกสารที่ปลอดภัยและการปล่อยงานพิมพ์ พนักงานจึงต้องพกบัตรอาคารหนึ่งใบและบัตรสำนักงานหนึ่งใบ หลังจากผู้เช่าร้องเรียนมากพอ เจ้าของอาคารก็อัปเกรดเครื่องอ่านที่ล็อบบี้และลิฟต์ให้รองรับ DESFire สำนักงานกฎหมายจึงสามารถออกข้อมูลรับรองเดียวสำหรับทั้งการเข้าถึงอาคารพื้นฐานและพื้นที่สำนักงานภายใน อาคารยังขายให้ผู้เช่าที่อยู่ภายใต้การกำกับดูแลรายอื่นได้ง่ายขึ้นด้วย

สำหรับเจ้าของอสังหาริมทรัพย์ การอัปเกรดการควบคุมการเข้าถึงไม่ใช่แค่ค่าใช้จ่ายด้านความปลอดภัย พวกมันสามารถสนับสนุนความพึงพอใจของผู้เช่าและการวางตำแหน่งอาคารได้

DESFire ช่วยเรื่องความกังวลเกี่ยวกับการโคลนบัตร

ไม่มีใครที่มีความรับผิดชอบควรเปลี่ยนบทความสำหรับผู้ซื้อให้เป็นคู่มือการสอนโคลนบัตร ประเด็นในทางปฏิบัติเรียบง่ายพอ ระบบ prox เก่าอาจเปิดเผยมากกว่าเพราะมักพึ่งพาตัวระบุแบบง่าย DESFire เมื่อนำไปใช้งานอย่างถูกต้อง จะให้การป้องกันที่แข็งแกร่งกว่าต่อการคัดลอกข้อมูลรับรองแบบง่ายๆ และการสร้างบัตรโดยไม่ได้รับอนุญาต ซึ่งทำให้เหมาะกว่าสำหรับอาคารที่เหตุการณ์การเข้าถึงมีความสำคัญ

ศูนย์บ่มเพาะเทคโนโลยีชีวภาพแห่งหนึ่งในบอสตันมีห้องแล็บที่ใช้ร่วมกัน ห้องแช่เย็น และพื้นที่ประชุมนักลงทุน อาคารเริ่มต้นด้วยบัตร prox ราคาถูกเพราะผู้เช่าในช่วงแรกมีขนาดเล็ก เมื่อส่วนผสมของผู้เช่าเปลี่ยนไป ความคาดหวังด้านการควบคุมการเข้าถึงก็เปลี่ยนตาม สตาร์ทอัพที่ทำงานกับต้นแบบที่ละเอียดอ่อนถามว่าอาคารสามารถป้องกันการทำบัตรซ้ำได้ง่ายหรือไม่ คำถามนั้นผลักดันให้ศูนย์บ่มเพาะย้ายพื้นที่ปลอดภัยไปใช้ข้อมูลรับรอง DESFire ที่มีการพิสูจน์ตัวตนผ่านเครื่องอ่านที่ดีกว่า ศูนย์บ่มเพาะไม่จำเป็นต้องมีความปลอดภัยระดับสนามบินทุกแห่ง มันต้องการการควบคุมที่แข็งแกร่งขึ้นในจุดที่ความเสี่ยงเพิ่มขึ้น

ข้อความสำหรับผู้ซื้อไม่ใช่ความกลัว แต่คือความสมบูรณ์แบบ ความปลอดภัยของข้อมูลรับรองการเข้าถึงควรเติบโตไปพร้อมกับมูลค่าของสิ่งที่อาคารปกป้อง

การจัดการคีย์เป็นส่วนหนึ่งของการอัปเกรด

DESFire มอบเครื่องมือที่แข็งแกร่งกว่า แต่เครื่องมือต้องได้รับการจัดการ กระบวนการจัดการคีย์ที่ไม่ดีสามารถทำให้บัตรดีอ่อนแอลงได้ เจ้าของอาคารหรือผู้ดูแลระบบควรเข้าใจว่าใครสร้างคีย์ ใครเก็บคีย์ การตั้งค่าเครื่องอ่านได้รับการปกป้องอย่างไร บัตรทดแทนออกอย่างไร และบัตรที่สูญหายถูกปิดใช้งานอย่างไร ซัพพลายเออร์ไม่ควรส่งคีย์ที่ละเอียดอ่อนทางอีเมลอย่างไม่ระมัดระวังหรือปล่อยให้ทุกอย่างไม่มีเอกสาร

สำนักงานใหญ่ของบริษัทแห่งหนึ่งในแฟรงก์เฟิร์ตอัปเกรดเป็นบัตร DESFire และขอเอกสารการจัดการคีย์จากผู้รับเหมาติดตั้งก่อนการเปิดตัว ตอนแรกผู้รับเหมาถือว่านั่นเป็นคำขอที่ผิดปกติ ทีมความปลอดภัยยืนกราน พวกเขาต้องการทราบว่าใครสามารถเข้ารหัสบัตรได้ บัตรสำรองถูกควบคุมอย่างไร ข้อมูลรับรองหลักได้รับการปกป้องอย่างไร และระบบจะจัดการกับการเปลี่ยนเครื่องอ่านในอนาคตอย่างไร เอกสารนั้นใช้เวลาเพิ่มเติม แต่ก็ป้องกันไม่ให้บริษัทต้องพึ่งพาความจำของช่างเทคนิคคนเดียว

นี่คือจุดที่ผู้ซื้อมืออาชีพแยกความปลอดภัยจริงออกจากการตลาด DESFire ไม่ใช่แค่ชื่อชิป แต่เป็นโปรแกรมข้อมูลรับรองการเข้าถึง

อย่ามองข้ามประสบการณ์ผู้ใช้

การอัปเกรดการเข้าถึงที่ปลอดภัยไม่ควรทำให้การเข้าประจำวันช้าลงหรือสับสน พนักงานและผู้เช่าควรยังแตะแล้วเข้าได้ การตอบสนองของเครื่องอ่านควรชัดเจน บัตรควรทำงานที่ประตู ประตูหมุน ลิฟต์ ประตูจอดรถ และเคาน์เตอร์ผู้มาเยือนตามที่ตั้งใจ หากบัตรใหม่ต้องแตะในตำแหน่งที่ต่างออกไปหรือใช้เวลาอ่านนานขึ้นเล็กน้อย พนักงานควรทดสอบก่อนเปิดใช้งาน

อาคารแบบผสมโรงแรมและสำนักงานแห่งหนึ่งในดูไบอัปเกรดทางเข้าพนักงานจากบัตร prox เป็น DESFire การนำร่องครั้งแรกใช้เครื่องอ่านหน้าแก้วดีไซน์หรูที่ล็อบบี้ ดูสวยงามแต่ให้การตอบสนองทางสายตาที่อ่อนในแสงแดดจ้า พนักงานแตะสองครั้งเพราะไม่แน่ใจว่าบัตรได้รับการยอมรับหรือไม่ อาคารเปลี่ยนการตั้งค่า LED และเพิ่มเสียงยืนยันสั้นๆ การอัปเกรดความปลอดภัยกลับกลายเป็นสิ่งที่มองไม่เห็นอีกครั้ง ซึ่งเป็นสิ่งที่ผู้ใช้ต้องการพอดี

การควบคุมการเข้าถึงที่ดีไม่ควรรู้สึกเหมือนวีรกรรม มันควรรู้สึกน่าเบื่อ รวดเร็ว และเชื่อถือได้

การเข้าถึงผ่านมือถือไม่ได้แทนที่การตัดสินใจเรื่อง DESFire

ผู้ซื้อบางรายถามว่าควรข้าม DESFire แล้วไปใช้ข้อมูลรับรองบนมือถือเลยหรือไม่ การเข้าถึงผ่านมือถือมีประโยชน์ แต่ไม่ได้ลบความจำเป็นสำหรับกลยุทธ์ข้อมูลรับรองการเข้าถึงที่ปลอดภัย อาคารจำนวนมากจะยังคงใช้บัตรทางกายภาพสำหรับผู้รับเหมา ผู้มาเยือน พนักงานที่ไม่มีโทรศัพท์ที่รองรับ การใช้งานฉุกเฉิน และผู้เช่าที่ชอบบัตร แพลตฟอร์มเครื่องอ่านสมัยใหม่อาจรองรับทั้งบัตร DESFire และข้อมูลรับรองบนมือถือ มอบความยืดหยุ่นให้อาคาร

แบรนด์พื้นที่ทำงานร่วมแห่งหนึ่งในมาดริดต้องการการเข้าถึงที่เน้นมือถือเป็นหลักสำหรับสมาชิก ระหว่างการนำร่อง ผู้ใช้บางคนชอบการเข้าด้วยโทรศัพท์ ในขณะที่คนอื่นมีปัญหาแบตเตอรี่หมด ความกังวลเรื่องความเป็นส่วนตัว สมาชิกภาพแบบใช้ร่วม หรือโทรศัพท์รุ่นเก่า บริษัทเลือกเครื่องอ่านที่รองรับทั้งบัตร DESFire และข้อมูลรับรองบนมือถือ สมาชิกเต็มเวลาสามารถใช้การเข้าถึงผ่านมือถือได้หากต้องการ แขกงานอีเวนต์และผู้มาเยือนองค์กรได้รับบัตร ระบบกลายเป็นความยืดหยุ่นมากกว่าอุดมการณ์

การนำเสนอในทางปฏิบัติไม่ใช่ "บัตรตลอดไป" หรือ "โทรศัพท์เท่านั้น" แต่คือ "ข้อมูลรับรองการเข้าถึงที่ปลอดภัยพร้อมทางเลือก"

DESFire รองรับได้มากกว่าประตู

องค์กรจำนวนมากอัปเกรดเพราะต้องการให้ข้อมูลรับรองเดียวทำงานได้มากขึ้น บัตร DESFire รองรับการเข้าถึงอาคาร การควบคุมลิฟต์ การพิมพ์ที่ปลอดภัย การเข้าถึงล็อกเกอร์ การลงเวลาทำงาน การชำระเงินในโรงอาหาร การจัดการผู้มาเยือน ที่จอดรถ การยืมคืนอุปกรณ์ และโซนภายใน ไม่ใช่ทุกองค์กรที่ต้องการทั้งหมด แต่การเลือกแพลตฟอร์มบัตรที่เติบโตได้ช่วยหลีกเลี่ยงการทำงานซ้ำในอนาคต

บริษัทผู้ผลิตแห่งหนึ่งในโอไฮโอเริ่มต้นด้วยการอัปเกรดการควบคุมการเข้าถึงง่ายๆ หลังจากย้ายจากบัตร prox ไปเป็นข้อมูลรับรอง DESFire ต่อมาได้เพิ่มการพิมพ์ที่ปลอดภัยสำหรับแบบวิศวกรรมและการเข้าถึงล็อกเกอร์ RFID สำหรับเครื่องมือ เนื่องจากแพลตฟอร์มข้อมูลรับรองมีความยืดหยุ่นอยู่แล้ว บริษัทจึงไม่จำเป็นต้องออกบัตรอีกใบ พนักงานใช้บัตรเดียวกัน ในขณะที่แต่ละแอปพลิเคชันยังคงถูกควบคุมแยกกัน

นี่เป็นข้อโต้แย้งที่แข็งแกร่งสำหรับทีมไอทีและปฏิบัติการ สมาร์ทการ์ดที่ปลอดภัยสามารถกลายเป็นข้อมูลรับรองสำหรับบริการภายใน ไม่ใช่แค่กุญแจประตู

ต้นทุนควรถูกตัดสินตลอดวงจรชีวิตทั้งหมด

บัตร DESFire และเครื่องอ่านที่เข้ากันได้มักมีราคาสูงกว่าบัตร prox และเครื่องอ่านพื้นฐาน นั่นคือส่วนที่ทุกคนสังเกตเห็น สิ่งที่พวกเขาอาจมองข้ามคือต้นทุนของการอยู่กับเทคโนโลยีเก่า ข้อมูลรับรองซ้ำ วิธีเลี่ยงของผู้เช่า การตรวจสอบความปลอดภัย ข้อยกเว้นที่ต้องจัดการด้วยมือ การเชื่อมต่อที่จำกัด และการเปลี่ยนแทนอย่างเร่งรีบในที่สุด การโยกย้ายที่วางแผนไว้มักมีต้นทุนต่ำกว่าการอัปเกรดที่ถูกบังคับหลังจากความต้องการของผู้เช่าหรือผลการตรวจสอบ

กลุ่มอสังหาริมทรัพย์แห่งหนึ่งในเมลเบิร์นเลื่อนการเปลี่ยนแทนบัตร prox ออกไปหลายปีเพราะระบบเก่ามีค่าบำรุงรักษาถูก จากนั้นผู้เช่ารายใหญ่ต้องการข้อมูลรับรองการเข้าถึงที่ปลอดภัยสำหรับการต่อสัญญาเช่า อาคารต้องอัปเกรดเครื่องอ่านที่ล็อบบี้ เครื่องอ่านลิฟต์ และจุดเชื่อมต่อผู้เช่าตามกำหนดการที่เร่งรัด ความเร่งรีบเพิ่มต้นทุนแรงงานและสร้างความสับสนเรื่องบัตรชั่วคราว การอัปเกรดเดียวกันจะราบรื่นและถูกกว่า หากได้วางแผนไว้ระหว่างรอบการปรับปรุงครั้งก่อน

เวลาที่ถูกที่สุดในการวางแผนการโยกย้ายข้อมูลรับรองการเข้าถึงคือก่อนที่ใครบางคนจะบังคับกำหนดเส้นตาย

วิธีนำเสนอการอัปเกรดในห้านาที

นี่คือการนำเสนอแบบตรงไปตรงมาสำหรับผู้บริหาร เจ้าของอสังหาริมทรัพย์ และทีมการเงิน บัตร prox ดีสำหรับยุคของมัน แต่ตอนนี้มันเป็นรากฐานที่อ่อนแอสำหรับการควบคุมการเข้าถึงอาคารอย่างจริงจัง DESFire มอบแพลตฟอร์มข้อมูลรับรองการเข้าถึงที่ปลอดภัยและยืดหยุ่นกว่าแก่อาคาร การอัปเกรดสามารถทำเป็นระยะ เริ่มจากประตูความเสี่ยงสูงหรือพื้นที่ผู้เช่าใหม่ เครื่องอ่านที่เข้ากันได้รองรับทั้งบัตรเก่าและใหม่ระหว่างการโยกย้าย ระบบสามารถลดข้อมูลรับรองซ้ำ เพิ่มความเชื่อมั่นของผู้เช่า รองรับการเข้าถึงผ่านมือถือในอนาคต และสร้างเส้นทางที่ดีขึ้นสำหรับลิฟต์ ที่จอดรถ การพิมพ์ที่ปลอดภัย ล็อกเกอร์ และขั้นตอนผู้มาเยือน

อย่าขายมันเป็นการอัปเกรดแกดเจ็ต ขายมันเป็นการลดความเสี่ยง ความพร้อมของผู้เช่า และการควบคุมวงจรชีวิต

สำนักงานราชการแห่งหนึ่งในเวลลิงตันใช้กรอบความคิดนั้นพอดี ทีมอาคารสถานที่ล้มเหลวสองครั้งในการขออนุมัติงบประมาณสำหรับการเปลี่ยนเครื่องอ่าน เพราะบัตร prox เก่า "ยังใช้งานได้" ข้อเสนอครั้งที่สามจัดกลุ่มโครงการเป็นสามระยะ ประตูความเสี่ยงสูง ทางเข้าที่เผชิญสาธารณะ และประตูภายในที่เหลือ มันอธิบายความเสี่ยงของข้อมูลรับรอง ความคาดหวังของผู้เช่า และความต้องการเชื่อมต่อในอนาคต งบประมาณได้รับการอนุมัติเพราะการอัปเกรดไม่ถูกนำเสนอเป็นฮาร์ดแวร์ใหม่อีกต่อไป แต่ถูกนำเสนอเป็นการปรับปรุงโครงสร้างพื้นฐานอาคารให้ทันสมัย

คำพูดมีความสำคัญ การโยกย้ายไป DESFire ได้รับการอนุมัติง่ายขึ้นเมื่อผู้นำเข้าใจเหตุผลทางธุรกิจ

สิ่งที่ผู้ซื้อควรถามซัพพลายเออร์

ก่อนสั่งซื้อบัตรหรือเครื่องอ่าน DESFire ผู้ซื้อควรถามคำถามที่แม่นยำ รองรับ DESFire เวอร์ชันใด เครื่องอ่านรองรับวิธีการพิสูจน์ตัวตนที่ต้องการหรือไม่ ใช้ OSDP, Wiegand, RS485, TCP/IP หรืออินเทอร์เฟซอื่นหรือไม่ สามารถรองรับบัตร prox ปัจจุบันระหว่างการโยกย้ายได้หรือไม่ คีย์ถูกจัดการอย่างไร ระบบรองรับข้อมูลรับรองบนมือถือในภายหลังได้หรือไม่ ซัพพลายเออร์ให้บริการเข้ารหัส เอกสารการตั้งค่า และบัตรตัวอย่างหรือไม่ บัตรสามารถพิมพ์ ใส่หมายเลขด้วยเลเซอร์ หรือตั้งค่าล่วงหน้าได้หรือไม่ จะเกิดอะไรขึ้นหากรุ่นเครื่องอ่านถูกยกเลิกผลิต บัตรที่สูญหายและบัตรทดแทนจะถูกจัดการอย่างไร

ผู้จัดการความปลอดภัยแห่งหนึ่งในสตอกโฮล์มหลีกเลี่ยงการซื้อที่ไม่ดีด้วยการถามว่าเครื่องอ่านที่เสนอพิสูจน์ตัวตนแอปพลิเคชัน DESFire จริงหรือเพียงอ่านหมายเลขซีเรียลของบัตร ใบเสนอราคาแรกดูทันสมัยแต่ไม่ตรงกับข้อกำหนดด้านความปลอดภัยของบริษัท ข้อเสนอที่สองมีราคาสูงกว่าแต่รองรับโมเดลข้อมูลรับรองที่ตั้งใจจริง ผู้จัดการช่วยให้โครงการรอดพ้นจากการกลายเป็นการอัปเกรดเพียงเปลือกนอก

บทเรียนเรียบง่าย อย่าซื้อ DESFire แค่ในชื่อ ซื้อพฤติกรรมของระบบที่คุณต้องการ

คำแถลง

หยุดใช้บัตร prox ในจุดที่ความเสี่ยง ความคาดหวังของผู้เช่า หรือแผนงานในอนาคตไม่สอดคล้องอีกต่อไป หยุดแสร้งว่าหมายเลขบัตรธรรมดาเพียงพอสำหรับอาคารสมัยใหม่ทุกแห่ง หยุดทำให้ผู้เช่าใหม่ต้องพกบัตรซ้ำเพราะระบบพื้นฐานติดอยู่ในอดีต หยุดเลื่อนการอัปเกรดจนกว่าการตรวจสอบความปลอดภัย การเจรจาสัญญาเช่า หรือเหตุการณ์จะบังคับให้คุณต้องลงมือ

เปลี่ยนไปใช้ DESFire เพราะอาคารของคุณต้องการรากฐานข้อมูลรับรองการเข้าถึงที่แข็งแกร่งกว่า เปลี่ยนเป็นระยะหากจำเป็น ใช้เครื่องอ่านแบบสองเทคโนโลยีในจุดที่การโยกย้ายต้องการ อัปเกรดประตูความเสี่ยงสูงก่อน รักษาประสบการณ์ผู้ใช้ให้เรียบง่าย จัดทำเอกสารการจัดการคีย์ เลือกเครื่องอ่านที่รองรับโมเดลความปลอดภัย DESFire จริง วางแผนสำหรับข้อมูลรับรองบนมือถือโดยไม่ทำให้บัตรทางกายภาพล้าสมัยก่อนที่ผู้ใช้ของคุณจะพร้อม ปฏิบัติกับข้อมูลรับรองเป็นโครงสร้างพื้นฐาน ไม่ใช่บัตรที่ใช้แล้วทิ้ง

การอัปเกรดการควบคุมการเข้าถึงที่ดีที่สุดคือสิ่งที่ผู้คนแทบไม่สังเกตเห็นที่ประตู แต่ทีมความปลอดภัยของคุณสามารถปกป้องได้ในการตรวจสอบ บัตรแตะ ประตูเปิด เหตุการณ์ถูกบันทึก ข้อมูลรับรองได้รับความเชื่อถือด้วยเหตุผลที่ถูกต้อง ผู้เช่าได้เส้นทางที่ชัดเจนกว่าสำหรับความต้องการด้านความปลอดภัยของตนเอง เจ้าของอาคารได้ระบบที่ไม่ติดอยู่ในเทคโนโลยีของเมื่อวาน

นั่นคือกรณีห้านาที บัตร prox มีช่วงเวลาของมัน สำหรับอาคารสมัยใหม่ที่ใส่ใจเรื่องความปลอดภัย ความเชื่อมั่นของผู้เช่า และความยืดหยุ่นในระยะยาว DESFire คือก้าวถัดไปที่ฉลาดกว่า