許多組織仍保留著10年或更久以前的訪問控制系統。雖然這些舊系統仍然允許員工進出，但這種傳統技術很容易受到網絡威脅的威脅。傳統訪問控制系統中的漏洞可能會帶來網絡安全漏洞，從而使整個組織面臨風險。

　　新的和更多的網絡安全訪問控制解決方案具有端到端加密和高級身份驗證功能，可防御網絡攻擊和惡意軟件。現代化的統一訪問控制方法可以使組織更好地應對網絡威脅，同時提供比簡單的鎖門和開門更多的價值。

　　在世界各地，精明的網絡犯罪分子正在尋找安全漏洞，以獲得對設施、監控系統和敏感數據的訪問權限，他們可以在黑市上出售這些信息或用來勒索公司。那些受影響的人付出了沉重的代價;數據泄露的平均成本從2021年的424萬美元上升到2022年的435萬美元，但一些公司的成本已經達到數千萬美元。

　　電腦和服務器并不是唯一易受網絡威脅的設備。任何連接到互聯網或組織局域網的設備都可能成為網絡安全的薄弱環節。

　　傳統訪問控制系統中的漏洞會帶來網絡安全漏洞，使組織面臨風險。新出現的網絡威脅可以針對各個級別的漏洞:憑證、控制器以及服務器或工作站。

　　如果黑客入侵網絡以獲取敏感數據(如專有信息或客戶私人信息)，訪問控制系統中網絡安全漏洞的影響可能會造成遠遠超出門范圍的損害。它不僅會影響公司的底線，還可能損害其聲譽，危及其客戶的隱私等。

　　因此，企業、政府、教育和公共安全組織正在從有風險的專有解決方案轉向安全的訪問控制解決方案。他們正在尋找一個基于網絡安全理念構建的統一物理安全平臺。

　　傳統訪問控制系統中的網絡安全弱點

　　當今大多數訪問控制系統都是基于互聯網協議(IP)的，通過互聯網連接到本地網絡。基于IP的系統功能強大，但傳統系統缺乏抵御不斷演變的網絡威脅所必需的重要網絡安全功能。

　　門禁系統的強度取決于其最薄弱的環節。網絡犯罪分子可以利用訪問控制系統憑證、控制器、服務器或連接到網絡的工作站中的弱點。一旦有人入侵網絡，他們就可以控制其他建筑系統，查看或竊取內部記錄中的敏感信息，或者發起旨在使關鍵系統離線的攻擊。

　　訪問控制系統的網絡安全最佳實踐

　　近年來，訪問控制技術經歷了巨大的變革。這一傳統的專有市場現在已經轉向一個更加開放的市場。客戶并不總是局限于一家供應商，因此，公司正在開發更具創新性的產品和服務。這些新的網絡安全解決方案具有端到端加密、高級身份驗證和其他功能，可抵御網絡攻擊和惡意軟件。

　　為了提高其網絡的網絡安全性，公司應該:

　　升級他們的系統:舊系統不是為了應對當今的威脅或定期評估針對潛在新威脅的保護級別而構建的

　　使用安全的移動憑據和最新的通信協議來保護通過互聯網發送的數據

　　向員工提供培訓，讓他們了解網絡安全最佳實踐，并確保他們經常被提示更新密碼

　　使用身份管理系統確保用戶只能訪問與其角色和當前員工狀態相關的區域和數據

　　為存儲或共享高度敏感信息的設備創建單獨的本地網絡，以便無法從常規網絡訪問這些信息

　　采取零信任方法和多層網絡安全方法

　　選擇能夠證明符合既定安全控制框架的安全提供商

　　確保訪問控制系統使用成熟的數據加密方法和多步身份驗證

　　與有專門團隊監控網絡威脅的合作伙伴合作，確保軟件經常更新，根據需要打補丁，并以透明和主動的方式進行通信

　　現代訪問控制系統不僅僅是網絡安全

　　使用最新網絡安全標準來保護通信、服務器和數據(例如 GenetecTM Security Center Synergis)的統一訪問控制系統不僅可以更好地保護組織的資產和人員，還可以幫助他們改進業務運營和決策，而不僅僅是鎖定 并解鎖門。 通過選擇基于 IP 的開放式架構訪問控制系統，組織能夠隨時升級到最新支持的技術，按照自己的節奏前進，并在可用預算范圍內工作。

　　現代訪問控制系統使用最新的網絡安全標準來保護架構各個級別的通信、服務器和數據。 借助從門禁卡到軟件的高級保護，企業可以放心地管理對其場所的訪問，并知道不會被窺探。

　　作者：Genetec 澳新地區經理 George Moawad