![Page 1: Έλεγχος Πρόσβασης Επισκεπτών Προσωπικού Σχεδιασμός ... · Security Mechanics Strategist CEO Secure World Vision | SECURE WORLD VISION](https://reader033.vdocuments.mx/reader033/viewer/2022050605/5fac89d03632165f0b14a8fe/html5/thumbnails/1.jpg)
Έλεγχος Πρόσβασης Επισκεπτών & Προσωπικού – Σχεδιασμός & Αξιοποίηση
στο πλαίσιο της Ολιστικής Ασφάλειας
Yiota NicolaidouSecurity Mechanics Strategist
CEO Secure World Vision
| SECURE WORLD VISION
![Page 2: Έλεγχος Πρόσβασης Επισκεπτών Προσωπικού Σχεδιασμός ... · Security Mechanics Strategist CEO Secure World Vision | SECURE WORLD VISION](https://reader033.vdocuments.mx/reader033/viewer/2022050605/5fac89d03632165f0b14a8fe/html5/thumbnails/2.jpg)
Λάθος #1: Σχεδιασμός χωρίς τα πραγματικά πρότυπα ασφάλειας
| SECURE WORLD VISION
Λάθος #2: Ελλιπής Αξιολόγηση Κινδύνου –Κατανοώντας το περιβάλλον & τους πιθανούς κινδύνους που μπορεί να προκύψουν (Risk assessment)
Λάθος #3: Μη-καθορισμός προδιαγραφών
![Page 3: Έλεγχος Πρόσβασης Επισκεπτών Προσωπικού Σχεδιασμός ... · Security Mechanics Strategist CEO Secure World Vision | SECURE WORLD VISION](https://reader033.vdocuments.mx/reader033/viewer/2022050605/5fac89d03632165f0b14a8fe/html5/thumbnails/3.jpg)
| SECURE WORLD VISION
Κ α θ ο ρ ι σ μό ς Ζ ωνών Α σ φ ά λ ε ι α ς
![Page 4: Έλεγχος Πρόσβασης Επισκεπτών Προσωπικού Σχεδιασμός ... · Security Mechanics Strategist CEO Secure World Vision | SECURE WORLD VISION](https://reader033.vdocuments.mx/reader033/viewer/2022050605/5fac89d03632165f0b14a8fe/html5/thumbnails/4.jpg)
| SECURE WORLD VISION
Επιλέγοντας τα κατάλληλα συστατικά• Κάρτα πρόσβασης• Mobile Phone• Πληκτρολόγιο (Keypad)• Βιομετρικός αισθητήρας
• Πιο είναι το πιο ασφαλές; • Πιο είναι το πιο κατάλληλο για την υποδομή που σας ενδιαφέρει; • Ένας τύπος για όλη την υποδομή είναι αρκετός; • Ποιοι είναι οι παράγοντες που καθορίζουν την επιλογή σας;
![Page 5: Έλεγχος Πρόσβασης Επισκεπτών Προσωπικού Σχεδιασμός ... · Security Mechanics Strategist CEO Secure World Vision | SECURE WORLD VISION](https://reader033.vdocuments.mx/reader033/viewer/2022050605/5fac89d03632165f0b14a8fe/html5/thumbnails/5.jpg)
| SECURE WORLD VISION
Επιλογή τεχνολογίας & ευκολία διείσδυσης
Πόσο εύκολο είναι να αντιγράψουν, κλωνοποιήσουν ή να παρακάμψουν την τεχνολογία που θα χρησιμοποιήσετε;• Τεχνολογία κάρτας πρόσβασης (nfc, rf, magnetic stripe);• Κρυπτογράφηση (Encrypted);• Μια κάρτα είναι αρκετή;
![Page 6: Έλεγχος Πρόσβασης Επισκεπτών Προσωπικού Σχεδιασμός ... · Security Mechanics Strategist CEO Secure World Vision | SECURE WORLD VISION](https://reader033.vdocuments.mx/reader033/viewer/2022050605/5fac89d03632165f0b14a8fe/html5/thumbnails/6.jpg)
• Χρήση πολλαπλών επίπεδων ασφάλειας• Αποφυγή εξάρτησης από μια τεχνολογία. Συνδυάστε
περισσότερες από μια. • Ανεξαρτησία επιπέδων & παράλληλη λειτουργία• Ανάθεση πρόσβασης με βάση τα καθήκοντα, την
αξιολόγηση κινδύνου, και τις 3 αρχές (least privilege, duties separation, need to know basis)
• Σχεδιάστε στην βάση ότι όλα θα αποτύχουν. • Χρηστικότητα (usability)
| SECURE WORLD VISION
Αρχές σχεδιασμού
![Page 7: Έλεγχος Πρόσβασης Επισκεπτών Προσωπικού Σχεδιασμός ... · Security Mechanics Strategist CEO Secure World Vision | SECURE WORLD VISION](https://reader033.vdocuments.mx/reader033/viewer/2022050605/5fac89d03632165f0b14a8fe/html5/thumbnails/7.jpg)
| SECURE WORLD VISION
Καλωδίωση & Διασύνδεση
• Μονοπάτι καλωδίωσης• Τύπος καλωδίου• Πρόβλεψη καταστροφής• Δυνατότητα απομόνωσης & ανεξαρτησίας κόμβων• Ανεξαρτησία διαφορετικών τμημάτων & ζωνών
![Page 8: Έλεγχος Πρόσβασης Επισκεπτών Προσωπικού Σχεδιασμός ... · Security Mechanics Strategist CEO Secure World Vision | SECURE WORLD VISION](https://reader033.vdocuments.mx/reader033/viewer/2022050605/5fac89d03632165f0b14a8fe/html5/thumbnails/8.jpg)
| SECURE WORLD VISION
Σημεία πρόσβασης στο σύστημα ελέγχου/διαχείρισης πρόσβασης
• Αποφύγετε την πρόσβαση από ζώνες με χαμηλότερα επίπεδα ασφάλειας ειδικά τις δύο εξωτερικές όπου υπάρχει κοινό και άλλοι υπάλληλοι
• Τοποθετήστε τον διακομιστή ελέγχου & διαχείρισης του συστήματος πρόσβασης στην ζώνη με τα μεγαλύτερα επίπεδα ασφάλειας
• Αποφύγετε να μοιράζετε την λειτουργία του διακομιστή συστήματος ελέγχου πρόσβασης με άλλα συστήματα
• Μην παραμελήσετε τα μέτρα προστασίας για πρόσβαση σε απομακρυσμένα κτήρια όπου υπάρχουν σημαντικές πληροφορίες για τον σχεδιασμό ασφάλειας της φυσικής υποδομής
![Page 9: Έλεγχος Πρόσβασης Επισκεπτών Προσωπικού Σχεδιασμός ... · Security Mechanics Strategist CEO Secure World Vision | SECURE WORLD VISION](https://reader033.vdocuments.mx/reader033/viewer/2022050605/5fac89d03632165f0b14a8fe/html5/thumbnails/9.jpg)
Διακομιστής ελέγχου & διαχείρισης
Πρέπει να υπάρχει έλεγχος γ ια ψηφιακή & φυσική πρόσβαση στον διακομιστή του συστήματος ελέγχου & διαχείρισης πρόσβασης
![Page 10: Έλεγχος Πρόσβασης Επισκεπτών Προσωπικού Σχεδιασμός ... · Security Mechanics Strategist CEO Secure World Vision | SECURE WORLD VISION](https://reader033.vdocuments.mx/reader033/viewer/2022050605/5fac89d03632165f0b14a8fe/html5/thumbnails/10.jpg)
Προσθήκη νοημοσύνης –Έξυπνη πρόσβαση
• Path inte l l igence• Programmable log ic• Δημιουργία δυναμικών σημείων παγίδευσης –creat ing dynamic mantraps
![Page 11: Έλεγχος Πρόσβασης Επισκεπτών Προσωπικού Σχεδιασμός ... · Security Mechanics Strategist CEO Secure World Vision | SECURE WORLD VISION](https://reader033.vdocuments.mx/reader033/viewer/2022050605/5fac89d03632165f0b14a8fe/html5/thumbnails/11.jpg)
1
Προετοιμασία για διαχείριση κρίσης (επίθεσης/λάθους/σφάλματος)
| SECURE WORLD VISION
• Συμπεριλάβετε τα σενάρια στην αξιολόγηση κινδύνου
• Πραγματοποιήστε ασκήσεις ετοιμότητας• Κατακερματισμός/Compartmentalization• Μη προβλεψιμότητα / Unpredictability• Αποχώρηση υπαλλήλου κλειδί (Key
employee exit)• Malicious insider• Purple teaming• Εφεδρικά αντίγραφα & χρόνος επαναφοράς
![Page 12: Έλεγχος Πρόσβασης Επισκεπτών Προσωπικού Σχεδιασμός ... · Security Mechanics Strategist CEO Secure World Vision | SECURE WORLD VISION](https://reader033.vdocuments.mx/reader033/viewer/2022050605/5fac89d03632165f0b14a8fe/html5/thumbnails/12.jpg)
| SECURE WORLD VISION
Διατήρηση Ελέγχου
Αρχή: Εμπιστεύσου αλλά επαλήθευσε
Trust by verify
Control
Measure
Visibility
Accountability
Strategy
Anticipation
The Human Factor
![Page 13: Έλεγχος Πρόσβασης Επισκεπτών Προσωπικού Σχεδιασμός ... · Security Mechanics Strategist CEO Secure World Vision | SECURE WORLD VISION](https://reader033.vdocuments.mx/reader033/viewer/2022050605/5fac89d03632165f0b14a8fe/html5/thumbnails/13.jpg)
| SECURE WORLD VISION
Επιλογή του κατάλληλου παροχέα
• Συμμόρφωση με κανονισμούς & πρότυπα (π.χ. ISO, GDPR)• Πάροχος με συχνές ενημερώσεις ασφάλειας (Security updates)• Δείγματα ποιοτικού σχεδιασμού συστήματος (βασίζεται στις αρχές
fault tolerance & design verification)• Δυνατότητα & ευκολία για ενοποίηση & ενσωμάτωση με άλλα
συστήματα (Integration)
![Page 14: Έλεγχος Πρόσβασης Επισκεπτών Προσωπικού Σχεδιασμός ... · Security Mechanics Strategist CEO Secure World Vision | SECURE WORLD VISION](https://reader033.vdocuments.mx/reader033/viewer/2022050605/5fac89d03632165f0b14a8fe/html5/thumbnails/14.jpg)
Είναι όλα στην λεπτομέρεια
| SECURE WORLD VISION