Rischi dei sistemi legacy di controllo accessi

Per anni, la funzione principale dei sistemi di controllo accessi (ACS) è stata gestire in modo sicuro gli accessi e i diritti dei cardholder. Oggi possono fare molto di più.

Il settore del controllo accessi sta cambiando rapidamente grazie a tecnologie come le soluzioni cloud, la biometria e le credenziali mobili. Oggi, i sistemi di controllo accessi possono gestire i visitatori, interfacciarsi con i dispositivi IIoT per l'automazione, fornire analisi dei dati avanzate e offrire esperienze personalizzate integrando i database dei dipendenti. Svolgono un ruolo cruciale nella risposta alle emergenze e contribuiscono a garantire la conformità alle normative con audit trail e archiviazione sicura.

Queste innovazioni offrono maggiore sicurezza e convenienza, ma non possono essere supportate dai sistemi più datati. Continua a leggere per scoprire come l'aggiornamento del tuo sistema di controllo accessi potrebbe aiutarti a garantire la compatibilità con le tecnologie più recenti e a migliorare la sicurezza generale, oltre a offrire una migliore esperienza utente.

WHITE PAPER

 

L'impatto dell'IIoT sui sistemi di controllo accessi

Le nuove tecnologie hanno aumentato l'interconnettività tra i sistemi di sicurezza nell'ambito dell'Internet of Things industriale (IIoT), consentendo ai criminali informatici di minacciare l'intera rete di un'azienda utilizzando il sistema di controllo accessi come punto di ingresso.

La maggior parte dei sistemi di controllo accessi odierni si basa sul protocollo Internet (IP) ed è connessa a Internet tramite una rete. Questo può offrire vantaggi aggiuntivi rispetto a un sistema di controllo accessi tradizionale, come la possibilità di ampliare facilmente le installazioni o di raccogliere grandi quantità di dati utili per migliorare la sicurezza e le procedure.

I sistemi legacy di controllo accessi, invece, possono essere collegati alla rete di un'azienda come parte del sistema di sicurezza fisica, ma mancano delle funzionalità di cybersecurity necessarie per difendersi dalle nuove minacce informatiche che emergono ogni anno. Sebbene questi sistemi legacy possano sembrare sufficienti per i processi di accesso con badge dei dipendenti, sono vulnerabili alle minacce informatiche a causa della loro tecnologia obsoleta.

Blog

 

Minacce comuni alla cybersecurity che colpiscono i sistemi di controllo accessi

Con l'evoluzione delle minacce informatiche e l'espansione dell'IIoT, i criminali informatici possono navigare attraverso una rete compromessa per prendere il controllo di altri sistemi di sicurezza o accedere alle informazioni personali contenute nei registri interni. Ecco alcune minacce comuni alla cybersecurity legate al controllo accessi:

Attacchi di tipo skimming

I criminali utilizzano i lettori per ottenere e clonare informazioni sui badge senza il consenso del proprietario. Nel source skimming, un malintenzionato modifica il lettore aggiungendo un ulteriore livello fisico che consente di registrate tutte le interazioni e clonare il badge.

Attacchi di tipo relay

Un attacco di tipo relay si verifica quando un criminale posiziona un trasmettitore vicino a un lettore e a una credenziale, in modo da imitare quest'ultima. Questa tecnica è simile a quelle utilizzate per i furti d'auto. Utilizzando questi metodi, i criminali possono ottenere l'accesso a una struttura senza bisogno di alcuna autorizzazione.

Tapping

Il "tapping" (intercettazione) avviene quando un criminale intercetta i dati trasmessi tra il lettore e il controller. In genere, i malintenzionati rimuovono il lettore dalla parete e lo collegano con dei fili a un dispositivo a basso costo facilmente reperibile online. Questa configurazione permette di registrare e riprodurre le letture dei badge, di solito attraverso l'uscita Wiegand, ma a volte anche tramite OSDP. Anche se il protocollo OSDP può essere configurato per la sicurezza, può comunque essere vulnerabile se il canale sicuro non è attivato o se vengono utilizzate chiavi predefinite per l'associazione.

Blog

 

Attacchi ai controller

Come qualsiasi altro dispositivo, un sistema di controllo accessi può essere vulnerabile ad attacchi che potrebbero permettere a un hacker di ottenere il controllo del dispositivo, impersonarlo o accedere a informazioni non autorizzate. Una volta ottenuto l'accesso, l'hacker potrebbe manipolare i controlli delle porte e lanciare un attacco denial-of-service per impedire l'accesso e interrompere le procedure. In un impianto di produzione, una situazione di questo tipo potrebbe comportare un danno economico significativo.

Questo sottolinea l'importanza di applicare procedure IT consolidate, tra cui un approccio stratificato alla cybersecurity e protocolli di crittografia standard. La crittografia standard è ben consolidata con altri dispositivi di rete e offre il vantaggio di una community più ampia che aumenta la probabilità di identificare e correggere rapidamente le vulnerabilità. I protocolli proprietari possono ritardare l'individuazione dei problemi e non offrono il supporto ad ampio spettro necessario per una rapida risoluzione.

Attacchi man-in-the-middle

Negli attacchi man-in-the-middle, un criminale informatico accede a una rete per ottenere informazioni scambiate tra dispositivi, ad esempio i codici di apertura di una porta o i nomi utente e le password per accedere a un dispositivo.

 

 

L'impatto di un sistema di controllo accessi vulnerabile sulla tua rete

Il tuo sistema di sicurezza fisica è forte solo quanto il suo anello più debole. Ecco perché un criminale informatico che viola un sistema di controllo accessi legacy può ottenere il controllo anche degli altri sistemi connessi alla tua rete. Tradizionalmente questo non era un problema, ma la maggiore interconnettività tra i sistemi ha reso più facile per gli i malintenzionati utilizzare un sistema di controllo accessi vulnerabile come punto di ingresso per l'intero database.

Se un criminale informatico riesce ad accedere alla tua rete attraverso il sistema di controllo accessi, rischi di perdere il controllo di sistemi di sicurezza essenziali come la gestione video. Anche altri sistemi connessi sono vulnerabili, come i sistemi di riscaldamento, ventilazione e condizionamento (HVAC) o gli ascensori, che potrebbero essere utilizzati per compromettere la sicurezza e le procedure.

AGGIUNGI AI PREFERITI

 

 

Le violazioni delle reti possono mettere a rischio i tuoi dati

Quando un attacco informatico va a segno, diventano vulnerabili tutti i dati, comprese le informazioni sensibili archiviate internamente. I malintenzionati spesso cercano di muoversi all'interno delle reti per cercare le informazioni che generano il maggior guadagno economico. In genere, questo li porta a scoprire dati preziosi come informazioni personali su dipendenti o clienti e dati finanziari privati relativi alla tua azienda.

Dato che i criminali informatici continuano a cercare nuovi modi di accedere ai sistemi di sicurezza e ai dati sensibili, un sistema di controllo accessi datato senza protezione non offre le funzionalità necessarie per difendersi dal numero crescente di minacce informatiche in rapida evoluzione. Secondo il Global Risks Report 2023 del Forum economico mondiale, la cybersecurity rimarrà una preoccupazione costante e negli anni a venire ci sarà un rischio continuo di attacchi alle risorse e ai servizi basati sulla tecnologia.

 

Le vulnerabilità possono sorgere a più livelli dei sistemi di controllo accessi, tra cui credenziali, controller, server e workstation. A livello di credenziali, è possibile sfruttare le vulnerabilità dei badge di accesso deboli o compromessi. I controller, che gestiscono l'accesso e i permessi, possono essere presi di mira attraverso attacchi alla loro configurazione o al firmware. I server responsabili dell'elaborazione e dell'archiviazione dei dati di accesso possono subire violazioni in grado di esporre informazioni sensibili. Anche le workstation utilizzate per la gestione della sicurezza possono essere vulnerabili a malware o ad accessi non autorizzati, compromettendo così l'intero sistema. Per garantire una sicurezza solida è necessario affrontare le vulnerabilità in ognuno di questi punti critici.

Come il tuo sistema di controllo accessi può migliorare la cybersecurity

Modernizzare il tuo sistema di controllo accessi può offrire numerose opportunità e rafforzare significativamente la tua strategia di cybersecurity. Sul mercato si sta affacciando un'ondata di tecnologie innovative, ma alcune di queste stanno emergendo prepotentemente. Il nostro ultimo Rapporto sullo Stato del settore della sicurezza fisica indica che, per il secondo anno consecutivo, il controllo accessi è rimasto la principale priorità di investimento per i team IT e di sicurezza fisica.

Le soluzioni cybersicure come il controllo accessi IP, il controllo accessi di rete e il controllo accessi cloud-based sono all'avanguardia della sicurezza moderna. Il controllo accessi IP utilizza i protocolli Internet per gestire e monitorare gli accessi, offrendo un controllo preciso e una registrazione dettagliata dei punti di accesso. Il controllo accessi di rete applica regole di accesso basate su criteri di sicurezza, assicurando che solo i dispositivi autorizzati possano connettersi.

Blog

 

Il controllo accessi cloud-based utilizza la tecnologia cloud per gestire credenziali e permessi, garantendo scalabilità, aggiornamenti in tempo reale e una solida protezione dei dati. Questi sistemi avanzati migliorano la cybersecurity consentendo un controllo più dettagliato, un monitoraggio in tempo reale e risposte più rapide alle minacce.