Как использовать биометрические системы контроля доступа для МСП

Для малого и среднего бизнеса биометрическая технология имеет множество применений, наряду с многочисленными преимуществами и недостатками.

Биометрия — это биологические измерения, физические характеристики или признаки, которые можно использовать для идентификации человека и подтверждения его личности. Биологическая биометрия включает генетические и молекулярные признаки, такие как ДНК и кровь, в то время как морфологическая биометрия включает физические признаки, такие как отпечатки пальцев, узоры сетчатки, структура лица и узор вен на ладони. Поведенческая биометрия включает в себя походку человека, тип набора текста и то, как он говорит, и это лишь некоторые из них.

Что такое биометрия?

Большинство малых и средних предприятий используют биометрическую систему, основанную на физических характеристиках. Сотрудники регистрируются в системе, позволяя компоненту сканера захватывать (измерять или делать изображения) любого типа биометрических данных, которые технология использует для процесса идентификации и аутентификации. Измерения или изображения сохраняются в виде биометрических шаблонов либо внутри устройства, либо на удаленном сервере; эти данные обычно шифруются для дополнительной безопасности.

Каждая биометрическая система работает путем сравнения индивидуальных шаблонов с «живой» информацией, предоставленной для авторизации. Например, в системе биометрии отпечатков пальцев сотрудники проходят сканирование отпечатков пальцев, чтобы компания могла хранить в системе отпечатки всех уполномоченных сотрудников. Затем, когда сотрудник приходит на работу и подносит палец к сканеру, система сравнивает отсканированный отпечаток с сохраненным. Только в случае установления совпадения сотрудники могут получить доступ к закрытым областям, оборудованию или файлам; часы в или из приложения времени и посещаемости; или иным образом обойти систему.

Использование биометрии в бизнесе

Среди применений биометрии в бизнесе лидирует контроль доступа. Вы можете установить биометрические системы, чтобы предотвратить проникновение посторонних лиц в ваши помещения без предварительной регистрации. Вы также можете использовать биометрические технологии для ограничения доступа к оборудованию (включая компьютеры), а также к корпоративным сетям, цифровым файлам и бумажным документам.

Биометрические системы также можно запрограммировать на разрешение или отказ в доступе в зависимости от роли отдельного сотрудника в вашей организации. Например, вы можете использовать систему сканирования отпечатков пальцев, чтобы разрешить менеджерам по персоналу, но не помощникам по административным вопросам, доступ к записям сотрудников.

Когда удаленный сотрудник или подрядчик сидит перед компьютером, биометрия лица и других объектов гарантирует, что это правильный подрядчик или сотрудник. Пользователь не может подносить телефон или другое устройство к экрану, пытаясь сфотографировать конфиденциальный документ.

Биометрия одинаково хорошо подходит для приложений учета рабочего времени и посещаемости. В этом сценарии биометрические системы заменяют традиционные табельные часы и аппаратное обеспечение для проставления отметок в табелях учета рабочего времени. Вместо того, чтобы фиксировать приход и уход с помощью этих карточек учета рабочего времени, сотрудники делают это, сканируя отпечатки пальцев или ладоней или показывая свое лицо системе распознавания лиц.

Плюсы биометрии

Перед внедрением технологии важно взвесить все за и против биометрии и биометрических систем. К преимуществам использования лучших биометрических систем контроля доступа можно отнести следующее.

Повышенная безопасность

В отличие от карт-ключей, брелоков и паролей, биометрические данные людей нельзя потерять или украсть, что делает биометрические системы более безопасными, чем их небиометрические аналоги. Кроме того, хотя биометрические системы не являются полностью надежными, вероятность того, что кто-то подделает их, минимальна.

Если кому-то удастся получить доступ к биометрическим данным, ему потребуется некоторое время, чтобы воспроизвести эти данные в пригодном для использования формате. Это делает его сдерживающим фактором для злоумышленников, поскольку они не хотят терять время.

Биометрические системы обеспечивают еще большую безопасность и лучший контроль доступа в сочетании с другими методами идентификации и аутентификации. Например, сканирование отпечатков пальцев или технологию распознавания лиц можно использовать для подтверждения (или опровержения) того, что человек, сканирующий идентификационный бейдж, действительно является тем, за кого себя выдает.

Удобство для сотрудников и работодателей

Биометрическая технология более удобна для сотрудников, поскольку им не нужно тратить время на поиск того, что им нужно (например, ключ-карту или брелок), или запоминать пароль для входа в систему. Кроме того, биометрические системы аутентифицируют и идентифицируют людей быстрее, чем обычные методы аутентификации.

Удобство биометрии распространяется и на работодателей. Например, вы не застряли в погоне за заменой утерянных карт-ключей, брелоков и идентификационных карт. Биометрические системы также предоставляют достоверные данные о посещаемости, поэтому вам или вашему персоналу отдела кадров не нужно просматривать кучу листов посещаемости, чтобы подсчитать количество отпусков, опозданий или сверхурочных для отдельных сотрудников.

Потенциальная экономия средств

Стоимость замены утерянных карт-ключей, брелоков и других токенов физического доступа может быстро возрасти. Это даже не включает стоимость времени, потраченного на организацию замены или сброс паролей для сотрудников.

Хотя покупка и установка биометрических систем может быть дорогостоящей, имейте в виду, что стоимость восстановления после утечки данных часто намного выше.

Итог: Биометрическая безопасность не будет иметь смысла для каждого бизнеса, стремящегося защитить свое физическое местоположение и онлайн-данные. Подумайте о поиске настройки управления доступом на основе ролей, если у вас ограниченный бюджет.

Минусы биометрии

С другой стороны, вот недостатки биометрии.

Физические изменения могут повлиять на точность

Биометрия не безошибочна. Хотя данные, хранящиеся в биометрических данных человека, никогда не меняются, физические характеристики людей иногда меняются.

Система аутентификации идентифицирует только те черты, которые были зарегистрированы, и не может идентифицировать пользователя, если его физические черты изменились даже самым незначительным образом. В таких обстоятельствах систему необходимо изменить, чтобы предоставить доступ разрешенному пользователю, что может быть неудобно.

Антилл привел несколько примеров ситуаций, когда черты могут измениться, включая новые татуировки на руках, обожженные или поврежденные пальцы, трансплантацию сетчатки и добавление или устранение очков.

Не все биометрические системы подходят для каждого приложения

Окружающие и другие факторы могут повлиять на то, будет ли определенный тип биометрической системы работать для вашего бизнеса. Например, система распознавания лиц может быть не лучшим выбором, если ваши сотрудники носят маски весь день, а технология распознавания отпечатков пальцев или вен на ладонях может быть непрактичным вариантом для сотрудников, чья работа связана с переносом предметов с места на место (например, на складе).

Сброс биометрических систем может быть проблематичным

Когда вся ваша биометрическая система нуждается в сбросе, будьте готовы к тяжелому восстановлению.

Один из самых больших недостатков биометрии заключается в том, что биометрические данные нельзя изменить или сбросить. Если пароль украден из базы данных, можно создать новый пароль. Но если биометрическая характеристика украдена из базы данных, выдать новую биометрическую характеристику будет непросто.

Первоначальные инвестиции могут быть слишком высокими для малого бизнеса.

Как упоминалось выше, экономия средств является одним из потенциальных преимуществ биометрии. Однако аппаратное обеспечение, настройка и интеграция биометрической системы требуют значительных первоначальных инвестиций, которые малому бизнесу может быть трудно выдержать.

Учитывая множество применений биометрии и различные плюсы и минусы биометрических систем, малым и средним предприятиям есть о чем подумать, прежде чем внедрять биометрические технологии. В любом случае, создание обширной базы знаний о технологии поможет вам принять обоснованное решение и увеличить потенциал возврата инвестиций в долгосрочной перспективе.

Какие существуют типы биометрии и биометрических систем?

Следующие типы биометрии и биометрических систем используют физиологические характеристики:

• Отпечаток пальца: уникальное расположение гребня на пальце.
• Отпечаток ладони: узор из линий на ладони.
• Вены ладони: карта уникальной структуры вен ладони.
• Сканирование радужной оболочки: форма глаза
• Геометрия руки: форма руки.
• Распознавание лиц: черты лица и измерения.
• Сканирование цифровой подписи: подписи, полученные с помощью цифровых технологий .
• Голос: Уникальные звуковые волны в голосе

Также существуют биометрия и биометрические системы, использующие такие поведенческие характеристики:

• Шаблон набора текста: включает скорость набора текста и время, необходимое для перехода от одной буквы к другой.
• Физические движения: они могут измерять чью-то походку.
• Шаблоны компьютерной навигации: в частности, к ним относятся движения мыши и использование трекпада.
• Шаблоны взаимодействия: эта характеристика показывает, как приложения открываются на мобильном телефоне или как часто кто-то берет свой мобильный телефон в руки.

Какие биометрические системы обычно используются для контроля доступа?

Предприятия обычно выбирают один из этих четырех типов биометрии для контроля доступа:

Отпечаток пальца

Преимущества

Цена систем сканирования отпечатков пальцев может варьироваться в зависимости от типа сканера, их пригодность для массового производства делает их менее дорогими, чем другие варианты. Использование сканирования отпечатков пальцев на мобильных телефонах означает, что большинство людей знакомы с ним, что упрощает работу для предприятий, которые выбирают данные биометрические системы.

Недостатки

Отпечатки пальцев более уязвимы к износу и повреждениям, чем любые другие биометрические данные. На точность сканеров отпечатков пальцев могут повлиять порезы, ссадины и шрамы на пальцах.

Другим недостатком является то, что отпечатки пальцев могут быть собраны с поверхностей и подделаны несколькими способами, такими как 3D-печать, если только сканер отпечатков пальцев не имеет встроенной технологии, позволяющей определить, представлены ли отпечатки пальцев вживую.

Кроме того, системы отпечатков пальцев не являются бесконтактными; пользователи должны положить палец на сканер для чтения во время аутентификации. Следовательно, они менее гигиеничны — и, учитывая пандемию COVID-19, возможно, менее желательны — чем другие типы биометрии и биометрических систем.

Распознавание лиц

Преимущества

Системы распознавания лиц просты в использовании, потому что зарегистрированные лица просто показывают свои лица, чтобы их можно было идентифицировать. Распознавание лиц не требует больших затрат для добавления к существующим системам контроля доступа, и во многих случаях оно предоставляется почти бесплатно, поскольку хорошие камеры становятся все более распространенными, а алгоритмы распознавания лиц совершенствуются при распознавании под разными углами и при неосвещенном освещении.

Недостатки

Технология распознавания лиц может захватывать изображения лиц издалека. Это может привести к нарушению конфиденциальности и правовым рискам, за исключением ситуаций, когда технология используется на личных устройствах.

Кроме того, поскольку распознавание лиц измеряет меньше точек данных, чем другие типы биометрии, эта технология дает больше неточных результатов, чем другие типы биометрических систем. Изменения во внешности пользователей, такие как отращивание или сбривание волос на лице, снятие или надевание очков или макияжа, повышают вероятность ложноотрицательных результатов.

Сканирование радужной оболочки

Преимущества

Сканеры радужной оболочки (сетчатки) создают биометрические идентификаторы, используя инфракрасный свет и камеры с высоким разрешением для захвата подробного рисунка в радужной оболочке. Эта закономерность не меняется на протяжении всей жизни человека, поэтому точность систем сканирования радужной оболочки глаза при идентификации людей не меняется с возрастом.

Сетчатка имеет очень детализированный рисунок, поэтому сканеры радужной оболочки захватывают множество точек данных, что обеспечивает высокую степень точности.

Недостатки

Сканеры радужной оболочки глаза могут получать изображения с расстояния в несколько метров. По словам экспертов Keyo, эта возможность может подвергнуть ваш бизнес тем же рискам, что и технология распознавания лиц, но в меньшем масштабе.

Ладонная вена

Преимущества

Технология пальмовых вен отображает уникальный рисунок вен ладони с помощью инфракрасного света. Сторонники технологии вен на ладони говорят, что это наиболее безопасный вариант, отчасти потому, что рисунок вен на ладони никому не виден, что затрудняет создание копии, которая обманет сканер.

Поскольку технология пальмовых вен захватывает большую поверхность тела и, следовательно, больше точек данных, чем другие типы биометрии и биометрических приложений, она обеспечивает большую точность, а также меньшее количество ложноотрицательных и положительных результатов, чем другие типы биометрии. сообщили источники.

Недостатки

Погода может повлиять на результаты биометрии. В частности, холодная погода может уменьшить кровоток и снизить точность биометрии вен ладони.

На что обратить внимание при выборе биометрической системы

При выборе биометрической системы необходимо учитывать несколько факторов:

• Производительность: обратите внимание на точность, скорость и надежность технологии в системе.
• Приемлемость. Подумайте, примут ли ваши сотрудники систему, которая собирает и оценивает их биометрические данные, и если да, то насколько хорошо.
• Обходной путь: выберите систему, в которой сложно обмануть систему с помощью поддельного или подмененного изображения.

Каковы преимущества использования биометрии для авторизации и контроля доступа?

Гарантировать, что те, кто получает доступ к местоположению, устройству или сети, являются теми, за кого себя выдают. Проблема с традиционной аутентификацией с помощью таких средств, как пароль или брелок, заключается в том, что не имеет значения, кто их использует. Если пароль правильный или брелок находится в руке человека, он может получить доступ.

Все типы биометрии предлагают три основных преимущества по сравнению с другими методами аутентификации и проверки:

Безопасность

Биометрия подтверждает чью-то личность, используя ее уникальные биологические черты, поэтому другому человеку сложнее украсть их напрямую, чем получить в свои руки токен физического доступа, например ключ-карту, или незаконно присвоить пароль.

Кроме того, некоторые системы распознавания лиц имеют встроенные механизмы проверки, гарантирующие, что биометрические данные исходят от реального человека, а не, например, от поддельной составной копии или изображения, загруженного из социальных сетей. Конечным результатом является улучшенный контроль доступа.

Удобство

При биометрическом контроле доступа авторизованным пользователям не нужно ничего, кроме самих себя, чтобы получить доступ. Это означает, что ни вам, ни вашим сотрудникам не нужно беспокоиться о сбросе забытых паролей или PIN-кодов или замене утерянных ключей, штрих-кодов или идентификационных карт с чипом.

Сотрудники также ценят отсутствие необходимости искать токены физического доступа или вспоминать пароли при попытке получить доступ. Более того, некоторые источники сообщают, что проверки вручную могут занимать меньше времени, чем проверки, выполняемые с использованием биометрических идентификаторов, что опять-таки упрощает процесс проверки и контроля доступа.

Экономия на издержках

Замена карт-ключей, брелоков и других решений физического доступа может быть дорогостоящей. Каждое утерянное удостоверение личности может стоить до 2500 рублей, а средняя стоимость замены карты сейчас составляет в среднем 1500 рублей. Может показаться, что это не так много, но со временем они накапливаются, особенно если учесть время, затрачиваемое на процесс замены.

Более того, стоимость восстановления после утечки данных, вызванной несанкционированным доступом к конфиденциальным данным, может перевесить стоимость внедрения систем биометрической аутентификации и контроля доступа.

Каковы недостатки биометрии и биометрических систем?

Биометрия и биометрические системы имеют некоторые ограничения:

• Ложные срабатывания: Биометрические системы могут время от времени принимать фальшивые данные — например, отпечатки пальцев, снятые со стеклянной поверхности, — что, в свою очередь, приводит к ложному срабатыванию и, в случае системы контроля доступа, предоставляет доступ неавторизованному пользователю.
• Ложноотрицательные: Биометрические системы также могут отклонять чьи-то биометрические данные, даже если они принадлежат им. В сценарии управления доступом пользователям отказывают в доступе, даже если они являются теми, за кого себя выдают, и имеют право на этот доступ.