7 класів тривог СКД Suprema BioStar
Спокій керівника безпеки — це не відсутність загроз. Це впевненість, що жодна з них не пройде повз нього непоміченою. Тиша в журналі буває двох видів: коли справді нічого не сталося — і коли система просто не вміє назвати те, що сталося. Перша тиша — це спокій. Друга — ілюзія.
Спокій — це наслідок контролю, а не благодушність.
Типовий тендер на СКД описує залізо: кількість дверей, тип зчитувачів, база даних, інтеграції. І жодного слова про головне — на які загрози система здатна підняти тривогу. А саме тут і проходить межа між тишею-спокоєм і тишею-ілюзією.
Класифікація тривог в ядрі СКД
У потоці подій ядра більшість — рутина: проходи, синхронізації, службові записи. Але серед них є особлива категорія — негативні події безпеки, ALERT. Це не «щось сталося», це «сталося щось погане»: обхід контролю, атака на систему, людина в небезпеці.
Ми розібрали повний довідник ядра BioStar 2 і виділили ці тривоги — вони склалися у сім класів. Кожен клас уже прошитий у контролері на вашій стіні. Не опція за доплатою. Не додатковий датчик. Коротко про кожен — щоб ви знали, що це існує.
7 класів тривог системи безпеки Suprema BioStar 2
1. Тривоги обходу
Двері відчинено силою без жодної санкції (FORCED_OPEN). Двері притримали відчиненими понад норму (HELD_OPEN). Картка увійшла вдруге без виходу — antipassback. Обхід ідентифікації перестає бути невидимим.
2. Тривоги самозахисту
Хтось очистив журнал подій (EVENT_LOG_CLEARED), перевів годинник пристрою (TIME_SET), розкрив корпус (TAMPER), скинув пристрій до заводських налаштувань. Той, хто замітає сліди, лишає слід.
3. Тривоги ідентифікації
Муляж відбитка (FAKE_FINGERPRINT_DETECTED). Один і той самий палець чи обличчя на двох облікових записах — дубль-особистість. Атаки на біометрію — це окремі тривоги, а не рядки в загальному потоці.
4. Тривога примусу (duress)
Найдраматичніший клас. Співробітник під тиском прикладає спеціальний «тривожний палець»: двері відчиняються як завжди, нападник нічого не помічає — а охорона отримує тиху тривогу. Ця функція існує роками. Про неї не знають 9 із 10 служб безпеки.
5. Тривоги привілеїв
Серія невдалих спроб входу в адміністрування пристрою. Двері, розблоковані оператором із ПЗ на цілий день. Дії тих, хто керує системою, — теж предмет тривог. Контролери контролюються теж.
6. Тривоги сліпих зон
Пристрій зник з мережі, обірвався RS485, пропало живлення (AC_FAIL), відвалився відеопотік. Система сигналізує не лише про те, що бачить, а й про те, коли вона осліпла. І чи не збіглося це з чиїмось проходом.
7. Тривоги розвідки
Серія відмов доступу однієї картки на різних дверях за короткий час — хтось перевіряє, куди відчиняє чужа перепустка. Розвідку периметра видно до інциденту, якщо відмови трактувати як сигнал, а не як сміття журналу.
Чому про це майже ніхто не знає
Тому що ці тривоги вимкнені мовчанням. У довіднику ядра, який ми аналізували, — понад 300 типів подій, з них близько сорока негативних подій безпеки. Скільки з них на типовому об’єкті реально доведені до тривоги, яку побачить охорона? За нашим досвідом — дві-три. Решта роками пишуться в журнал, який ніхто не читає: служби безпеки не гортають довідники, інтегратори не розповідають, тендери не вимагають.
Економіка проста: залізо ви купуєте один раз. Сім класів тривог у ньому вже є. Різниця між «облік проходів» і «система безпеки» — не нове обладнання, а те, скільки негативних подій доведено до людини, яка може відреагувати.
Що з цим робити замовнику
Один рядок у наступній тендерній документації:
«Перелічити типи тривог (негативних подій безпеки), які система розпізнає, за класами: обхід контролю, самозахист системи, атаки на ідентифікацію, сигнал примусу, дії привілейованих користувачів, втрата контролю (сліпі зони), розвідка периметра.»
Цей рядок нічого не коштує. Але він миттєво відділяє системи, які вміють бути безпекою, від тих, що вміють лише рахувати проходи. І змушує постачальника показати те, про що він сам зазвичай мовчить.
А спокій, з якого я почав, вимірюється. Не числом інцидентів — його ви не контролюєте. А часткою негативних подій, доведених до людини, здатної відреагувати. Дві-три з сорока — це тиша-ілюзія. Сорок із сорока — це спокій професіонала, за яким стоїть робота, а не удача.
Скільки типів тривог налаштовано на вашому об’єкті? Якщо відповідь «сирена при зламі дверей» — ваша тиша, найпевніше, не спокій, а ілюзія. А в ядра для вас є ще шість класів новин.
Спокій — це наслідок контролю, а не благодушність.