10 апреля 2019 г.
В Россию мобильный доступ, как это часто бывает с инновационными решениями, пришел позже, чем в другие страны. Однако на сегодняшний день говорить о сильном отставании уже нельзя. Если посмотреть на количество реализованных в России и странах СНГ проектов мобильного доступа относительно общемирового уровня, то мы увидим, что здесь находимся в числе ведущих стран.
На сегодняшний день мобильный доступ выступает ключевым трендом в развитии систем контроля и управления доступом, став доступным не только для отдельных крупных компаний, но и для массового сегмента. По прогнозу Gartner, к 2020 году около 20% всех компаний начнут использовать идентификацию при помощи смартфонов в СКУД вместо традиционных карт доступа.
Экосистема мобильности
Мобильный доступ — это использование мобильного устройства, например, смартфона, планшета или «умных» часов в качестве идентификатора для получения доступа к защищенным дверям, воротам, сетям, услугам и многому другому. Для этого нужен смартфон на базе iOS или Android с поддержкой технологий NFC или BLE. Кроме того необходимо установить мобильное приложение, которое бесплатно скачивается в Apple Store или Google Play. Доступ с помощью мобильных устройств может рассматриваться как полная замена бесконтактным идентификаторам или параллельно использоваться вместе с ними. Взаимодействие смартфона со считывателями происходит в ближнем режиме «Tap» (прикосновение) или на расстоянии — в режиме «Twist and Go» (поворот смартфона).
Стоит отметить, что мобильный доступ сегодня — это не просто возможность использовать мобильное устройство в качестве идентификатора вместо смарт-карты. В первую очередь это сформированная экосистема, включающая поддержку разных типов устройств, управление выдачей/отзывом идентификаторов и доступом в помещения, офисы, парковки и т.д.
Управление мобильными идентификаторами, как правило, происходит через административный портал. Отправка приглашений, выдача и отзыв мобильных идентификаторов осуществляется «по воздуху», а для беспроводного управления защищенными идентификаторами используется смартфон.
В последние годы также наметился тренд распространения мобильных технологий и в управлении логическим доступом, где мобильные методы аутентификации являются предпочтительным выбором в новых развертываниях в качестве альтернативы традиционным одноразовым паролям. Это намного удобнее для конечных пользователей, ведь с помощью мобильного устройства теперь можно получать доступ не только в помещения, но и в операционные системы, защищенные базы данных, использовать различные приложения, необходимые для повседневной работы в офисе: например, для учета рабочего времени, проведения безналичных платежей, покупки корпоративных обедов и т.д.
Миграция к безопасности
Современные компании все более серьезно относятся к выбору технологий идентификации в СКУД, поэтому ключевой тренд в области СКУД в целом — миграция на высокозащищенные технологии. Эта тенденция в сфере безопасной идентификации связана с появлением новых принципов цифровой безопасности в физическом доступе. Сейчас происходит переход от технических решений безопасности на основе чипа к алгоритмам, которые хранятся на цифровом уровне.
Пользователями решений мобильного доступа преимущественно выступают компании, которые уже имели опыт использования предыдущих поколений СКУД. Переход происходит постепенно. Объективно, старые решения СКУД невозможно заменить единовременно, и компании внедряют мобильный контроль доступа сперва для наиболее важных помещений, постепенно расширяя его охват. Таким же путем шло развитие бесконтактных технологий смарт-карт.
От CAPEX к OPEX
Одной из особенностей рынка мобильного доступа на данный момент стал переход от приобретения «пожизненных» мобильных идентификаторов к подписной модели. На первом этапе модель «пожизненных» идентификаторов развивалась в рамках капитальных вложений CAPEX. То есть заказчик приобретал идентификатор на постоянной основе, и время его жизни ограничивалось сроком использования конкретного мобильного устройства. При смене или утрате телефона, найме новых сотрудников вместо уволенных компании требовалось приобретать новые идентификаторы.
На сегодняшний день многие производители переходят на подписную модель операционных расходов OPEX, предлагая мобильные лицензии. Такая лицензия выдается сроком на один год, по окончании которого вносится платеж за продление. Преимуществами лицензии являются не только более низкая стоимость по сравнению с «пожизненным» идентификатором, сколько возможность ИТ-подразделениям планировать расходы, а администраторам не привязываться к сроку службы конкретного устройства или работы сотрудника. Таким образом, одну лицензию можно использовать много раз в течение оплаченного периода, просто передав другому специалисту или загрузив на новый телефон. По одной лицензии один сотрудник может на пяти гаджетах иметь до 10 мобильных идентификаторов в каждом.
Данная модель оказалась востребованной как компаниями с высокой текучестью кадров, так и теми объектами, где необходимо контролировать поток посетителей и гибко управлять выдачей пропусков. Отметим, что российские заказчики сейчас присматриваются к новой модели использования мобильных идентификаторов. Привычка брать в аренду, неважно, ИТ-инфраструктуру или идентификаторы, пока только укореняется в российском бизнесе.
***
Уже сейчас можно смело говорить о проникновении мобильных технологий в государственные и коммерческие секторы экономики. Эти решения выходят далеко за рамки стандартных считывателей, карт доступа и программного обеспечения. По прогнозу IHS Markit, мировой рынок мобильных учетных данных увеличится в количественном выражении до 50 млн. ед. в 2020 году, а мобильных считывателей — до 300 тыс. установок. И хотя ряд компаний до сих пор считает использование карт доступа более безопасным решением, нельзя не отметить, что грамотно реализованная система на базе мобильных технологий может быть гораздо более защищенным вариантом, позволяющим при этом снизить административные издержки и увеличить выгоду для конечных пользователей.
Источник: Сергей Гордеев, региональный менеджер по продажам компании HID Global