วิธีอัปเกรดระบบควบคุมการเข้าออกจาก 125kHz เป็น 13.56MHz

การอัปเกรดจากระบบควบคุมการเข้าถึง 125kHz เป็น 13.56MHz ฟังดูเหมือนเป็นหนึ่งในโครงการที่จะกลายเป็นเรื่องวุ่นวายไปทั้งเดือน ทั้งสัญญาณเตือนประตู พนักงานสับสน ผู้เช่าโมโห และสายด่วนจากฝ่ายรักษาความปลอดภัยตอนกลางคืน แต่ไม่จำเป็นต้องเป็นเช่นนั้น การอัปเกรดสามารถราบรื่นอย่างน่าประหลาดใจ หากคุณเลิกมองว่าเป็นโครงการรื้อและเปลี่ยนครั้งใหญ่ แล้วเริ่มมองว่าเป็นการย้ายข้อมูลรับรองแบบควบคุม ในอาคารหลายแห่ง วิธีที่ง่ายที่สุดไม่ใช่การรื้อทุกอย่างพร้อมกันในคราวเดียว แต่คือการใช้เครื่องอ่านที่เข้ากันได้ การเปลี่ยนบัตรเป็นระยะ การทำแผนผังฐานข้อมูลอย่างเป็นระบบ และแผนการเปลี่ยนผ่านที่สมจริงซึ่งเปิดให้ระบบเดิมและข้อมูลรับรองใหม่ทำงานคาบเกี่ยวกันไประยะหนึ่ง

ทำไมบริษัทต่างๆ จึงเปลี่ยนจาก 125kHz เป็น 13.56MHz

เหตุผลที่บริษัทต่างๆ เปลี่ยนจากบัตร 125kHz ไม่ใช่เพราะระบบความถี่ต่ำทุกระบบหยุดทำงานในทันที ระบบบัตร ระยะใกล้ 125kHz หลายแห่งยังเปิดประตูได้ทุกวัน ใช้งานง่าย คุ้นเคย และราคาถูก ปัญหาคือข้อมูลรับรองความถี่ต่ำรุ่นเก่ามักให้ความปลอดภัยจำกัด หน่วยความจำจำกัด และความยืดหยุ่นจำกัด เมื่อเทียบกับสมาร์ทการ์ด 13.56MHz สมัยใหม่ ระบบควบคุมการเข้าถึง 13.56MHz สามารถรองรับตัวเลือกข้อมูลรับรองที่ชาญฉลาดกว่า การออกแบบแอปพลิเคชันที่ดีกว่า การยืนยันตัวตนที่แข็งแกร่งกว่าเมื่อตั้งค่าอย่างถูกต้อง และการเชื่อมต่อกับป้ายสำนักงาน ตู้ล็อกเกอร์ เครื่องพิมพ์ ลิฟต์ ระบบผู้เยี่ยมชม และเวิร์กโฟลว์ที่รองรับมือถือได้ง่ายกว่า การอัปเกรดนี้ไม่ใช่การวิ่งตามกระแส แต่เป็นการมอบแพลตฟอร์มข้อมูลรับรองที่เติบโตได้ให้กับอาคาร

สำนักงานเทคโนโลยีแห่งหนึ่งในเมืองออสตินตัดสินใจเปลี่ยนระบบหลังจากตระหนักว่าบัตร ระยะใกล้ 125kHz เก่าของตนถูกคัดลอกได้ง่ายเกินไปและจัดการยากเกินไปเมื่อต้องใช้หลายชั้น บริษัทเติบโตจากห้องสำนักงานเดียวเป็นวิทยาเขตเต็มรูปแบบที่มีห้องแล็บ ห้องเซิร์ฟเวอร์ ที่จอดจักรยาน พื้นที่ประชุม และทางเข้าสำหรับผู้รับเหมา ทีมอาคารสถานที่ไม่ต้องการเปลี่ยนตัวควบคุมทุกตัวพร้อมกัน แต่เริ่มจากการติดตั้งเครื่องอ่านควบคุมการเข้าออกแบบสองความถี่ที่อ่านได้ทั้งบัตร 125kHz ที่มีอยู่และสมาร์ทการ์ด 13.56MHz ใหม่ พนักงานยังเข้าออกได้ตามปกติขณะที่ออกป้ายใหม่ทีละแผนก อาคารยังเปิดให้บริการตามปกติ และการย้ายระบบก็ยังน่าเบื่อ ซึ่งเป็นสิ่งที่การอัปเกรดการเข้าถึงที่ดีควรเป็น

ใช้เครื่องอ่านแบบสองความถี่เพื่อการเปลี่ยนผ่านที่ควบคุมได้

นั่นคือก้าวแรกที่ง่าย: ใช้เครื่องอ่านแบบหลายเทคโนโลยีเมื่อทำได้ เครื่องอ่าน RFID แบบสองความถี่สำหรับควบคุมการเข้าถึง มักรองรับข้อมูลรับรอง 125kHz และข้อมูลรับรอง 13.56MHz ได้ในระหว่างการเปลี่ยนผ่าน ซึ่งให้เวลาองค์กรในการเปลี่ยนบัตรโดยไม่บังคับให้ทุกคนเปลี่ยนพร้อมกันในเช้าวันเดียว อีกทั้งยังลดแรงกดดันต่อเจ้าหน้าที่รักษาความปลอดภัย เพราะบัตรเก่าสามารถใช้งานต่อได้ตามระยะเวลาที่กำหนด ขณะที่สมาร์ทการ์ดใหม่ถูกขึ้นทะเบียน ผู้ซื้อที่ค้นหาการอัปเกรดระบบควบคุมการเข้าถึงจาก 125kHz เป็น 13.56MHz เครื่องอ่าน RFID แบบสองความถี่ หรือเครื่องอ่านควบคุมการเข้าถึงแบบหลายเทคโนโลยี ควรถามให้ชัดว่าเครื่องอ่านรองรับบัตรประเภทใดบ้าง ไม่ใช่แค่ดูว่าชื่อสินค้ามีคำว่า “RFID” หรือไม่

ตรวจสอบความเข้ากันได้ของบัตรก่อนสั่งซื้อฮาร์ดแวร์

ความเข้ากันได้ของบัตรต้องตรวจสอบอย่างรอบคอบ เพราะความถี่เป็นเพียงส่วนหนึ่งของเรื่องเท่านั้น บัตร 13.56MHz อาจเป็น MIFARE Classic, MIFARE DESFire, MIFARE Ultralight, NFC Type 2, แบบที่เข้ากันได้กับ Fudan หรือชิปประเภทอื่น ขึ้นอยู่กับระบบ เครื่องอ่านที่รองรับ 13.56MHz ไม่ได้รองรับข้อมูลรับรองความถี่สูงทุกรูปแบบโดยอัตโนมัติ เช่นเดียวกันกับฝั่งเก่า เครื่องอ่าน 125kHz อาจรองรับข้อมูลรับรองแบบ EM, HID Prox, ID แบบ TK4100, T5577 หรือรูปแบบอื่น ก่อนซื้ออะไร ควรตรวจสอบประเภทบัตรปัจจุบัน เอาต์พุตของเครื่องอ่าน รูปแบบตัวควบคุม รหัสสถานที่ โครงสร้างหมายเลขบัตร และกระบวนการขึ้นทะเบียนในซอฟต์แวร์ การอัปเกรดที่ง่ายที่สุดเริ่มจากการรู้ว่ามีอะไรติดตั้งอยู่จริง

กลุ่มโรงแรมแห่งหนึ่งในลิสบอนเรียนรู้เรื่องนี้ระหว่างการอัปเกรดการเข้าถึงของพนักงาน ผู้จัดการคิดว่าบัตรพนักงานทุกใบเหมือนกันเพราะหน้าตาเหมือนกัน สำนักงานหลักใช้รูปแบบบัตร 125kHz หนึ่งแบบ ขณะที่อาคารบริการใช้อีกแบบหนึ่ง บัตรพนักงานระยะยาวบางใบออกจากชุดเก่าที่มีโครงสร้างหมายเลขต่างกัน โรงแรมเกือบสั่งเครื่องอ่านใหม่โดยอิงจากข้อมูลที่ไม่ครบถ้วน หลังจากสแกนบัตรตัวอย่างจากทุกพื้นที่ ซัพพลายเออร์แนะนำเครื่องอ่านแบบสองความถี่และตารางจับคู่หมายเลขข้อมูลรับรองเก่าและใหม่ การตรวจสอบง่ายๆ นี้ช่วยป้องกันการเปิดตัวที่ยุ่งเหยิงซึ่งพนักงานบางคนอาจถูกปฏิเสธการเข้าออกด้วยเหตุผลที่ไม่มีใครเข้าใจ

แยกการอัปเกรดเครื่องอ่านออกจากการอัปเกรดข้อมูลรับรอง

ก้าวที่สองที่ง่ายคือการแยกการอัปเกรดเครื่องอ่านออกจากการอัปเกรดข้อมูลรับรอง อาคารหลายแห่งคิดว่าทั้งสองอย่างต้องเกิดขึ้นพร้อมกัน นั่นคือจุดที่ความวุ่นวายเริ่มต้น แนวทางที่ชาญฉลาดกว่าคือติดตั้งเครื่องอ่านที่รับได้ทั้งสองเทคโนโลยี ยืนยันว่าสื่อสารกับตัวควบคุมเดิมได้ แล้วจึงเริ่มออกบัตร 13.56MHz เมื่อผู้ใช้ส่วนใหญ่เปลี่ยนแล้ว ข้อมูลรับรอง 125kHz เก่าจึงปิดใช้งานได้ตามกลุ่ม ชั้น พื้นที่ หรือกำหนดเวลา วิธีเป็นระยะนี้ให้เวลาทีมรักษาความปลอดภัยในการจัดการข้อยกเว้น ทั้งบัตรหาย ผู้รับเหมา พนักงานที่ทำงานทางไกล ผู้ใช้ที่จอดรถ ทีมทำความสะอาด และป้ายเก่าที่นอนอยู่ในลิ้นชัก

พื้นที่ทำงานร่วมแห่งหนึ่งในเบอร์ลินใช้วิธีเป็นระยะนี้เมื่ออัปเกรดจากกุญแจความถี่ต่ำเป็นบัตรสมาชิก 13.56MHz พื้นที่นี้มีสมาชิกเต็มเวลา ผู้ใช้โต๊ะบางเวลา แขกงานอีเวนต์ ทีมทำความสะอาด และผู้รับจ้างส่งไปรษณีย์ การเปลี่ยนผ่านแบบตัดขาดครั้งเดียวคงจะยุ่งเหยิง ผู้ดำเนินการติดตั้งเครื่องอ่านแบบสองเทคโนโลยีที่ทางเข้าหลัก ล็อบบี้ลิฟต์ ห้องประชุม และที่จอดจักรยาน สมาชิกใหม่ได้รับบัตรความถี่สูงทันที ขณะที่สมาชิกเดิมได้รับเชิญให้แลกกุญแจเก่าภายในหกสัปดาห์ ซอฟต์แวร์แสดงว่าใครยังไม่ได้ย้ายระบบ เมื่อถึงวันสุดท้าย เหลือเพียงรายการข้อยกเว้นเล็กน้อย การอัปเกรดรู้สึกง่ายเพราะผู้ดำเนินการไม่ได้แกล้งทำเป็นว่าทุกคนจะมาที่เคาน์เตอร์ในวันแรก

จับคู่เอาต์พุตของเครื่องอ่านกับตัวควบคุมที่มีอยู่

การเชื่อมต่อตัวควบคุมเป็นอีกรายละเอียดที่อาจทำให้โครงการสำเร็จหรือล้มเหลว ระบบควบคุมการเข้าถึงรุ่นเก่าหลายแห่งใช้เอาต์พุต Wiegand จากเครื่องอ่านไปยังตัวควบคุม ระบบใหม่กว่าอาจรองรับ OSDP ซึ่งให้การสื่อสารที่ปลอดภัยกว่าและการกำกับดูแลเครื่องอ่านที่ดีกว่าเมื่อนำไปใช้อย่างถูกต้อง หากแผงควบคุมเดิมรับได้เฉพาะ Wiegand เครื่องอ่าน 13.56MHz ใหม่อาจยังต้องส่งเอาต์พุต Wiegand ในระยะแรก หากองค์กรกำลังอัปเกรดแผงควบคุมด้วย การเปลี่ยนไปใช้ OSDP อาจเป็นส่วนหนึ่งของการปรับปรุงความปลอดภัยที่ใหญ่กว่า สิ่งสำคัญคืออย่าคิดว่าเปลี่ยนความถี่บัตรแล้วจะอัปเกรดทั้งสายการสื่อสารโดยอัตโนมัติ ข้อมูลรับรอง เครื่องอ่าน สายไฟ ตัวควบคุม และซอฟต์แวร์ ล้วนต้องสอดคล้องกัน

สำนักงานโรงงานแห่งหนึ่งในแมนเชสเตอร์ต้องการอัปเกรดป้ายเข้าออกของพนักงานเพราะบัตรความถี่ต่ำเก่าถูกนำไปใช้ร่วมกันระหว่างแผนกได้ง่ายเกินไป ที่ปรึกษาด้านความปลอดภัยพบว่าตัวควบคุมที่มีอยู่ยังเชื่อถือได้แต่ใช้สาย Wiegand โรงงานเลือกเครื่องอ่านสมาร์ทการ์ด 13.56MHz ที่ส่งเอาต์พุต Wiegand ตามที่ต้องการไปยังแผงควบคุมเดิมได้ แล้ววางแผนอัปเกรดตัวควบคุมในภายหลังเพื่อรองรับ OSDP นี่ไม่ใช่การออกแบบที่ล้ำสมัยที่สุดเท่าที่เป็นไปได้ แต่เป็นก้าวแรกที่ปฏิบัติได้จริงที่สุด โรงงานปรับปรุงการจัดการข้อมูลรับรองโดยไม่ต้องปิดทางเข้าฝ่ายผลิต

อย่าคัดลอกจุดอ่อนด้านความปลอดภัยเดิมเข้าสู่ระบบใหม่

ก้าวที่สามที่ง่ายคือหลีกเลี่ยงการคัดลอกจุดอ่อนเดิมเข้าสู่ระบบใหม่ บางบริษัทอัปเกรดเป็นบัตร 13.56MHz แต่ใช้ในวิธีที่ง่ายที่สุดเท่าที่เป็นไปได้ คืออ่านเพียงหมายเลขซีเรียลบัตรโดยไม่มีการออกแบบแอปพลิเคชันที่ปลอดภัย ซึ่งอาจสะดวก แต่ไม่ได้ใช้ศักยภาพเต็มที่ของสมาร์ทการ์ด หากเป้าหมายคือความปลอดภัยในการเข้าถึงที่แข็งแกร่งขึ้น องค์กรควรหารือเรื่องเซกเตอร์ที่ปลอดภัย คีย์ที่หลากหลาย แอปพลิเคชัน DESFire การตั้งค่าเครื่องอ่าน การรองรับการเข้ารหัส และนโยบายการออกข้อมูลรับรอง กับซัพพลายเออร์ระบบควบคุมการเข้าถึง บัตรความถี่สูงรองรับความปลอดภัยที่แข็งแกร่งกว่าได้ แต่ต้องตั้งค่าระบบให้ใช้อย่างถูกต้องเท่านั้น

คลินิกเอกชนแห่งหนึ่งในสิงคโปร์อัปเกรดบัตรเข้าถึงหลังจากเพิ่มพื้นที่ควบคุมสำหรับจัดเก็บยา ห้องเวชระเบียน และโซนสนับสนุนการรักษาสำหรับพนักงานเท่านั้น คลินิกพิจารณาพิมพ์ป้าย 13.56MHz ใหม่ก่อนโดยยังอ่านเพียง ID พื้นฐาน ผู้จัดการไอทีผลักดันให้ตั้งค่าที่ปลอดภัยกว่าซึ่งสอดคล้องกับข้อกำหนดด้านความเป็นส่วนตัวของคลินิก ระบบสุดท้ายใช้ข้อมูลรับรองสมาร์ท 13.56MHz ที่มีการเข้ารหัสควบคุมและบันทึกการออกบัตรที่ดีกว่า การเปลี่ยนแปลงนี้ไม่ได้ทำให้ประตูดูแตกต่าง แต่ทำให้การควบคุมป้ายจริงจังขึ้น นั่นคือจุดประสงค์ของการอัปเกรด ไม่ใช่แค่ความถี่ใหม่ แต่เป็นโมเดลความเชื่อถือที่ดีกว่า

วางแผนการออกป้ายเหมือนเป็นโครงการโลจิสติกส์

การออกป้ายควรวางแผนเหมือนเป็นโครงการโลจิสติกส์ ใครได้บัตรใหม่ก่อน จะเก็บบัตรเก่าอย่างไร พนักงานจะใช้ดีไซน์ป้ายพิมพ์เดิมหรือไม่ ผู้รับเหมาจะได้บัตรชั่วคราวหรือไม่ บัตรจอดรถและบัตรสำนักงานจะรวมกันหรือไม่ ป้ายผู้เยี่ยมชมจะใช้เครื่องอ่านเดียวกันหรือไม่ บัตรใหม่รองรับตู้ล็อกเกอร์ เครื่องพิมพ์ การจ่ายเงินในโรงอาหาร หรือการลงเวลาทำงานได้ด้วยหรือไม่ ป้าย RFID 13.56MHz สามารถเป็นข้อมูลรับรองแบบหลายแอปพลิเคชันได้ แต่ต้องให้ทีมโครงการกำหนดการใช้งานเหล่านั้นก่อนพิมพ์บัตรหลายพันใบ มิฉะนั้นบริษัทอาจเปลี่ยนบัตรง่ายๆ ใบหนึ่งด้วยบัตรง่ายๆ อีกใบหนึ่ง และพลาดโอกาสในการปรับกระบวนการทำงานให้ราบรื่น

เครือข่ายยิมแห่งหนึ่งในโตรอนโตอัปเกรดกุญแจ 125kHz เพราะสมาชิกต้องการข้อมูลรับรองเดียวสำหรับเข้าอาคาร ตู้ล็อกเกอร์ เช็คอินคลาสเรียน และส่วนลดตู้จำหน่ายสินค้า กุญแจความถี่ต่ำเก่าเปิดประตูได้แต่รองรับแอปพลิเคชันใหม่ๆ ที่เครือข่ายต้องการได้ยาก เครือข่ายยิมเปลี่ยนมาใช้กุญแจ RFID 13.56MHz แบบกำหนดเอง กุญแจ RFID และบัตร โดยเริ่มจากสมาชิกใหม่และต่ออายุสมาชิกเดิมระหว่างการมาเช็คอิน ทีมสมาชิกภาพเก็บหมายเลขสมาชิกที่พิมพ์ไว้บนข้อมูลรับรองเพื่อการสนับสนุน ขณะที่ระบบเบื้องหลังจัดการสิทธิ์การเข้าถึงและสิทธิ์ในคลาสเรียน การอัปเกรดรู้สึกเหมือนเป็นการปรับปรุงบริการ ไม่ใช่แค่โครงการความปลอดภัย

รักษาเวิร์กโฟลว์ป้ายที่มองเห็นให้คุ้นเคย

การพิมพ์บัตรและการปรับแต่งเฉพาะบุคคลอาจกลายเป็นคอขวดที่ซ่อนอยู่ หากป้ายปัจจุบันมีรูปถ่าย ชื่อ แผนก บทบาทในกรณีฉุกเฉิน รหัส QR หรือแถบสี บัตร 13.56MHz ใหม่ควรคงสิ่งที่พนักงานใช้จริงไว้ อย่าให้การย้ายชิปทำลายเวิร์กโฟลว์ที่มองเห็น เจ้าหน้าที่รักษาความปลอดภัยยังต้องจำผู้เยี่ยมชมได้ พนักงานยังต้องมีชื่อที่อ่านได้ ทีมซ่อมบำรุงอาจยังพึ่งพาบทบาทการเข้าถึงที่แยกตามสี หากบัตรใหม่ดูแตกต่างเกินไป พนักงานอาจไม่ไว้วางใจในตอนแรก หากดูเกือบเหมือนเดิมแต่ทำงานได้ดีกว่า การยอมรับก็ง่ายขึ้น

สำนักงานภาครัฐแห่งหนึ่งในดูไบจัดการเรื่องนี้ได้ดีระหว่างการอัปเกรดการเข้าถึงครั้งใหญ่ พนักงานคุ้นเคยกับป้ายที่มีสีประจำแผนกและชื่อภาษอาหรับ-อังกฤษ ทีมรักษาความปลอดภัยคงรูปแบบป้ายที่มองเห็นไว้เกือบไม่เปลี่ยนแปลง ขณะที่เปลี่ยนข้อมูลรับรองภายในเป็นสมาร์ทการ์ด 13.56MHz เครื่องอ่านใหม่ถูกติดตั้งเป็นระยะ และบัตร 125kHz เก่ายังรับได้ในช่วงคาบเกี่ยว พนักงานไม่รู้สึกว่าอาคารเปลี่ยนไปในชั่วข้ามคืน เบื้องหลัง ระบบข้อมูลรับรองจัดการง่ายขึ้นและคัดลอกได้ยากขึ้น

ทดสอบเส้นทางการเข้าถึงทั้งหมดก่อนเปลี่ยนผ่าน

การทดสอบต้องครอบคลุมมากกว่าเครื่องอ่านตัวเดียวที่สำนักงานรักษาความปลอดภัย ทดสอบบัตรใหม่ที่ทางเข้าหลัก ประตูข้าง ลิฟต์ ไม้กั้นจอดรถ ประตูหมุน เครื่องลงเวลาทำงาน ตู้ล็อกเกอร์ จุดปล่อยงานพิมพ์ และจุดรวมพลฉุกเฉิน ทดสอบบัตรที่อยู่ในที่ใส่ป้ายและกระเป๋าสตางค์ ทดสอบพนักงานที่เดินผ่านประตูหมุนอย่างรวดเร็วในช่วงเร่งด่วนตอนเช้า ทดสอบบัตรเก่าและใหม่ระหว่างช่วงคาบเกี่ยว ทดสอบข้อความแจ้งการปฏิเสธการเข้าถึงเพื่อให้เจ้าหน้าที่รู้ความหมาย การย้ายระบบที่ราบรื่นขึ้นอยู่กับการค้นพบความล้มเหลวเล็กๆ ก่อนที่พนักงานห้าร้อยคนจะค้นพบมันตอน 8:30 น.

สำนักงานใหญ่ด้านโลจิสติกส์แห่งหนึ่งในร็อตเตอร์ดัมอัปเกรดเป็นป้ายพนักงาน 13.56MHz แต่เกือบพลาดปัญหาที่จอดรถ ประตูสำนักงานรับบัตรใหม่ได้ระหว่างการทดสอบ แต่เครื่องอ่านที่จอดรถเก่ากว่าและต้องตั้งค่าโมดูลเครื่องอ่านที่แตกต่างออกไป หากทีมเปิดใช้งานโดยไม่ทดสอบโรงรถ พนักงานหลายร้อยคนคงติดอยู่ที่ไม้กั้นในเช้าวันจันทร์ ซัพพลายเออร์เปลี่ยนเครื่องอ่านที่จอดรถเป็นแบบสองความถี่และจับคู่ข้อมูลรับรองที่จอดรถเก่ากับ ID ป้ายใหม่ การอัปเกรดสำเร็จเพราะเส้นทางการทดสอบครอบคลุมทั้งวันของพนักงาน ไม่ใช่แค่ประตูหน้า

สื่อสารการย้ายระบบด้วยภาษาปฏิบัติการที่เรียบง่าย

การสื่อสารสำคัญกว่าที่คนคิด พนักงานไม่ต้องการการบรรยายทางเทคนิคเรื่อง 125kHz และ 13.56MHz พวกเขาต้องการคำแนะนำที่ชัดเจน ว่าเมื่อไหร่จะรับป้ายใหม่ เมื่อไหร่บัตรเก่าจะหยุดทำงาน ทางเข้าใดรับได้ทั้งสองแบบ ต้องทำอย่างไรหากป้ายใช้งานไม่ได้ ต้องคืนบัตรเก่าหรือไม่ และบัตรใหม่มีผลต่อที่จอดรถ ลิฟต์ หรือตู้ล็อกเกอร์หรือไม่ ผู้รับเหมาและทีมทำความสะอาดต้องการคำแนะนำของตนเอง เจ้าหน้าที่รักษาความปลอดภัยต้องการสคริปต์สำหรับข้อยกเว้น ฝ่ายบุคคลต้องการรายชื่อพนักงานที่ยังไม่ได้แลกบัตร การย้ายระบบที่ง่ายทางเทคนิคยังอาจเจ็บปวดได้หากผู้ใช้ประหลาดใจ

อาคารบริหารของมหาวิทยาลัยแห่งหนึ่งในโซลอัปเกรดบัตรเข้าถึงสำหรับคณาจารย์ พนักงาน และผู้รับเหมา ทีมเทคนิคต้องการส่งอีเมลยาวฉบับเดียวเพื่ออธิบายเทคโนโลยีสมาร์ทการ์ด ผู้จัดการอาคารสถานที่เขียนใหม่เป็นไทม์ไลน์ง่ายๆ พร้อมจุดรับบัตร วันตัดบัตรเก่า และเวลาทำการของศูนย์ช่วยเหลือ มีการติดป้ายใกล้ทางเข้าสองสัปดาห์ก่อนวันตัด โครงการยังมีการแลกบัตรช้าอยู่บ้าง แต่ก็ไม่มีความตื่นตระหนก การสื่อสารที่ชัดเจนช่วยการเปิดตัวได้มากกว่ารายละเอียดทางเทคนิคอีกหน้าหนึ่ง

ยกเลิกข้อมูลรับรอง 125kHz เก่าหลังการย้ายระบบ

ไม่ควรลืมบัตรเก่า เมื่อการย้ายระบบเสร็จสิ้น ให้ปิดใช้งานข้อมูลรับรอง 125kHz เก่าในซอฟต์แวร์ควบคุมการเข้าถึงและเก็บคืนเมื่อทำได้ หากบัตรเก่ายังใช้งานได้ตลอดไป การอัปเกรดก็สูญเสียคุณค่าส่วนใหญ่ไป บางองค์กรเก็บช่วงคาบเกี่ยวฉุกเฉินสั้นๆ แต่ควรมีเอกสารกำกับและจำกัดเวลา บัตรเก่าที่หาย กุญแจผู้เยี่ยมชมสำรอง ป้ายผู้รับเหมา และบัตรที่ไม่ได้ใช้ในลิ้นชักโต๊ะ อาจกลายเป็นช่องโหว่ด้านความปลอดภัยหากไม่มีใครเก็บกวาด ขั้นตอนสุดท้ายของการอัปเกรดจาก 125kHz เป็น 13.56MHz ไม่ใช่การพิมพ์บัตรใหม่ แต่คือการยกเลิกข้อมูลรับรองเก่าทั้งหมด

วิทยาเขตองค์กรแห่งหนึ่งในบอสตันพบข้อมูลรับรองความถี่ต่ำที่ยังใช้งานอยู่กว่า 700 รายการระหว่างการทำความสะอาด บางรายการเป็นของพนักงานเก่า บางรายการเป็นกุญแจผู้รับเหมาที่ออกเมื่อหลายปีก่อน บางรายการเป็นบัตรสำรองที่ผู้ช่วยแผนกถืออยู่ บริษัทมุ่งเน้นการพิมพ์ป้ายใหม่แต่ไม่ได้ทำความสะอาดฐานข้อมูลเก่า หลังการตรวจสอบ ข้อมูลรับรองเก่าถูกปิดใช้งานเป็นชุด และคำขอข้อยกเว้นต้องได้รับการอนุมัติ การอัปเกรดการเข้าถึงจึงมีความหมายอย่างแท้จริงเมื่อเส้นทางการเข้าถึงเก่าถูกปิดลง

ควบคุมต้นทุนด้วยแผนการอัปเกรดเป็นระยะ

การทำเป็นระยะยังมีข้อได้เปรียบด้านต้นทุน การเปลี่ยนเครื่องอ่าน บัตร ตัวควบคุม และที่ใส่ป้ายทั้งหมดพร้อมกันอาจมีค่าใช้จ่ายสูงและเสี่ยง การอัปเกรดเป็นระยะช่วยให้องค์กรจัดลำดับความสำคัญของประตูที่สำคัญก่อน เช่น ห้องเซิร์ฟเวอร์ ห้องแล็บ ชั้นผู้บริหาร พื้นที่เวชระเบียน ชาน unloading หรือทางเข้าหลัก ห้องเก็บของที่มีความเสี่ยงต่ำสามารถเปลี่ยนภายหลังได้ วิธีนี้กระจายต้นทุนและลดผลกระทบต่อการดำเนินงาน เคล็ดลับคือการรักษาแผนผังการย้ายระบบที่ชัดเจน เพื่อไม่ให้ระบบกลายเป็นส่วนผสมที่สับสนของกฎเก่าและใหม่ที่ไม่มีวันสิ้นสุด

ธนาคารระดับภูมิภาคแห่งหนึ่งในโยฮันเนสเบิร์กใช้การเปิดตัวตามความเสี่ยง โดยอัปเกรดห้องข้อมูลและพื้นที่จัดการเงินสดก่อน จากนั้นจึงเป็นทางเข้าสำนักงานหลัก แล้วจึงเป็นชั้นประชุมและพื้นที่จัดเก็บหลังบ้าน เครื่องอ่านแบบสองความถี่ช่วยให้พนักงานเคลื่อนไหวได้ตามปกติระหว่างการเปลี่ยนผ่าน ธนาคารหลีกเลี่ยงการเปลี่ยนเครื่องอ่านบัตรทุกตัวในรอบงบประมาณเดียว แต่ยังมีกำหนดวันสุดท้ายที่ชัดเจนในการยกเลิกการรองรับ 125kHz ในพื้นที่สำคัญ โครงการสำเร็จเพราะการทำเป็นระยะไม่ได้หมายถึงความคลุมเครือ ทุกช่วงมีกำหนดเวลาและผู้รับผิดชอบ

ถามคำถามจัดซื้อที่ดีขึ้น

ทีมจัดซื้อควรถามคำถามที่ดีกว่า “คุณขายเครื่องอ่าน 13.56MHz หรือไม่” ควรถามว่ารองรับชิปประเภทใดบ้าง เครื่องอ่านรองรับทั้งบัตรเก่าและใหม่หรือไม่ ส่งเอาต์พุต Wiegand หรือ OSDP ทำงานกับตัวควบคุมที่มีอยู่ได้หรือไม่ เฟิร์มแวร์อัปเดตได้หรือไม่ พฤติกรรม LED และ buzzer ควบคุมได้หรือไม่ เครื่องอ่านเหมาะกับทางเข้าภายนอกหรือไม่ รูปแบบบัตรจับคู่ได้หรือไม่ และซัพพลายเออร์สามารถให้บัตรตัวอย่างสำหรับทดสอบได้หรือไม่ สำหรับบัตร RFIDแบบกำหนดเอง ให้ถามเรื่องการพิมพ์ การเข้ารหัส การปรับแต่งเฉพาะบุคคล รายการ UID การจัดการคีย์ที่ปลอดภัย และขั้นตอนการเปลี่ยนบัตร

เส้นทางการอัปเกรดจาก 125kHz เป็น 13.56MHz ที่ปฏิบัติได้จริง

เส้นทางการอัปเกรดที่ง่ายที่สุดมักมีลักษณะเช่นนี้ ตรวจสอบบัตรและเครื่องอ่านที่มีอยู่ เลือกเครื่องอ่านแบบสองความถี่ที่เข้ากันได้ ทดสอบกับตัวควบคุมเดิม เลือกข้อมูลรับรอง 13.56MHz ใหม่ จับคู่หมายเลขบัตรและบันทึกผู้ใช้ ติดตั้งเครื่องอ่านในโซนสำคัญ ออกบัตรใหม่เป็นกลุ่ม เดินระบบทั้งสองระหว่างช่วงคาบเกี่ยวที่ควบคุมได้ เฝ้าติดตามความล้มเหลว สื่อสารอย่างชัดเจน แล้วจึงปิดใช้งานข้อมูลรับรองเก่า ไม่มีขั้นตอนใดแปลกพิเศษ ส่วนที่ “ง่ายอย่างเหลือเชื่อ” มาจากการทำตามลำดับแทนที่จะพยายามด้นสดที่ประตูทุกบาน

สำหรับบริษัทที่ค้นหาการอัปเกรดระบบควบคุมการเข้าถึง 125kHz การควบคุมการเข้าถึงด้วย RFID 13.56MHz เครื่องอ่าน RFID แบบสองความถี่ บัตรเข้าถึง MIFARE บัตรควบคุมการเข้าถึง DESFire การอัปเกรดป้ายพนักงาน RFID การเปลี่ยนเครื่องอ่าน RFID แบบ Wiegand เครื่องอ่านควบคุมการเข้าถึง OSDP หรือบัตรเข้าถึง RFID แบบกำหนดเอง บทเรียนหลักคือการปฏิบัติ อย่าซื้อความถี่ใหม่ราวกับเป็นทางออกมหัศจรรย์ ให้ซื้อเส้นทางการย้ายระบบ บัตร เครื่องอ่าน ตัวควบคุม ซอฟต์แวร์ กระบวนการของพนักงาน และนโยบายความปลอดภัย ล้วนต้องทำงานร่วมกัน

การอัปเกรดจาก 125kHz เป็น 13.56MHz ไม่ใช่เรื่องยากเมื่อคุณเคารพอาคารที่มีอยู่ ให้ผู้คนเคลื่อนไหวได้ เปิดให้ข้อมูลรับรองเก่าและใหม่คาบเกี่ยวกันช่วงสั้นๆ ทดสอบจุดเข้าถึงทุกจุดที่สำคัญ ใช้เทคโนโลยีบัตรใหม่ให้ถูกต้องแทนการคัดลอกจุดอ่อนเดิม ทำความสะอาดข้อมูลรับรองเก่าหลังการเปลี่ยนผ่าน ฝึกอบรมเจ้าหน้าที่รักษาความปลอดภัยก่อนพนักงานที่สับสนคนแรกจะมาถึงประตู หากทำเช่นนั้น การอัปเกรดจะรู้สึกเกือบน่าเบื่อ และในการควบคุมการเข้าถึง ความน่าเบื่อคือสิ่งที่ดี ความน่าเบื่อหมายถึงประตูเปิดให้คนที่ใช่ ความเสี่ยงเก่าถูกลดลงอย่างเงียบๆ และเช้าวันจันทร์ไม่กลายเป็นล็อบบี้ที่เต็มไปด้วยปัญหาป้าย