當(dāng)涉及到你的安全時(shí)，我們可以通過(guò)適當(dāng)?shù)匮b備自己來(lái)創(chuàng)建經(jīng)得起未來(lái)考驗(yàn)的安全性。例如：

了解訪問(wèn)控制

安全性的變化比以往任何時(shí)候都要快。隨著工作場(chǎng)所內(nèi)的新威脅和較小的安全團(tuán)隊(duì)承擔(dān)更多的任務(wù)，IT和安全人員必須使用新技術(shù)自動(dòng)化其流程。然而，一個(gè)困難的方面是選擇正確的技術(shù)。通過(guò)分析技術(shù)趨勢(shì)和評(píng)估當(dāng)前和未來(lái)的需求，可以先發(fā)制人地找到解決方案。最終，從長(zhǎng)遠(yuǎn)來(lái)看，這些解決方案將節(jié)省時(shí)間和費(fèi)用。

但是如何區(qū)分短期的趨勢(shì)和長(zhǎng)期的解決方案呢？為了正確投資于經(jīng)得起未來(lái)考驗(yàn)的訪問(wèn)控制，IT和安全團(tuán)隊(duì)必須關(guān)注技術(shù)的三個(gè)不同方面：靈活性、可擴(kuò)展性和效率。

靈活性硬件

硬件對(duì)任何安全系統(tǒng)都至關(guān)重要，讀卡器、鎖和控制器是任何門(mén)禁系統(tǒng)的骨干，在規(guī)劃未來(lái)時(shí)，選擇正確的硬件至關(guān)重要。

廣義上講，硬件分為兩類(lèi)：專(zhuān)有的和非專(zhuān)有的。對(duì)于那些考慮新安裝的團(tuán)隊(duì)來(lái)說(shuō)，在專(zhuān)有訪問(wèn)控制和非專(zhuān)有訪問(wèn)控制之間進(jìn)行選擇是一個(gè)將長(zhǎng)期影響企業(yè)的決定。

專(zhuān)有的硬件

優(yōu)點(diǎn)：前期成本可以更低；一家硬件和軟件供應(yīng)商。

缺點(diǎn):鎖定在一個(gè)供應(yīng)商；長(zhǎng)期的看不見(jiàn)的開(kāi)銷(xiāo)。

想象一下，相當(dāng)于買(mǎi)了一臺(tái)只能烹飪微波爐制造商生產(chǎn)食物的微波爐。在蓬勃發(fā)展的經(jīng)濟(jì)中，制造商生產(chǎn)各種各樣的美味食品——爆米花、千層面、餡餅。

但當(dāng)經(jīng)濟(jì)下滑時(shí)，制造商就會(huì)縮減產(chǎn)量，并宣布只銷(xiāo)售單一的食物。如果你喜歡飲食的多樣性，這就會(huì)成為一個(gè)問(wèn)題。相當(dāng)于微波爐已經(jīng)沒(méi)用了，基本上變成了一臺(tái)放在那的機(jī)器。

潛在的系統(tǒng)漏洞

就像微波爐的例子一樣，專(zhuān)有硬件讓企業(yè)任由制造商擺布。如果制造商倒閉，系統(tǒng)將停止運(yùn)作，客戶(hù)支持將不復(fù)存在。因此，安全團(tuán)隊(duì)可能需要安裝一個(gè)全新的硬件系統(tǒng)。

讓我們考慮一個(gè)不那么戲劇化的場(chǎng)景。如果一家制造商不決定縮減運(yùn)營(yíng)規(guī)模，而不是關(guān)閉，該怎么辦？它提供較低的更新頻率和較少的新特性發(fā)布。如果沒(méi)有這些更新，安全性將變得更加脆弱和過(guò)時(shí)。從長(zhǎng)遠(yuǎn)來(lái)看，選擇專(zhuān)有硬件最終會(huì)讓團(tuán)隊(duì)付出比節(jié)省和暴露潛在系統(tǒng)漏洞多得多的成本。

非專(zhuān)有的硬件

優(yōu)點(diǎn)：免費(fèi)更換軟件供應(yīng)商；長(zhǎng)期系統(tǒng)靈活性。

缺點(diǎn)：前期成本可能更昂貴。

非專(zhuān)有硬件使團(tuán)隊(duì)可以在任何時(shí)候切換軟件供應(yīng)商

當(dāng)專(zhuān)有硬件出現(xiàn)故障時(shí)，非專(zhuān)有硬件就會(huì)蓬勃發(fā)展。非專(zhuān)有系統(tǒng)最重要的方面是它所賦予的靈活性。非專(zhuān)有硬件使團(tuán)隊(duì)可以在任何時(shí)候切換軟件供應(yīng)商，而不需要更換硬件。在前面提到的微波爐場(chǎng)景中，由于擁有專(zhuān)有的微波爐，客戶(hù)不得不過(guò)著單一食物的生活。然而，如果他們選擇非專(zhuān)利微波爐，那么他們可以吃任何一頓飯，不會(huì)局限于制造商出售的食品。

非專(zhuān)有硬件也占據(jù)了當(dāng)前市場(chǎng)的很大一部分。如果團(tuán)隊(duì)目前使用非專(zhuān)有硬件，但正在考慮切換到基于云的提供商，那么所謂的軟件接管可能會(huì)很有用。軟件接管是一個(gè)新的軟件供應(yīng)商取代前一個(gè)軟件供應(yīng)商的過(guò)程，盡管沒(méi)有安裝新的硬件。

可擴(kuò)展性：on-prem模型還是云？

無(wú)論是在企業(yè)、醫(yī)院還是學(xué)區(qū)工作，都有發(fā)展的潛力。隨著企業(yè)的增長(zhǎng)或收縮，其訪問(wèn)控制也必須如此。

完成從內(nèi)部訪問(wèn)控制到云的遷移，可以相對(duì)輕松地處理擴(kuò)展操作。IT和安全團(tuán)隊(duì)必須在云訪問(wèn)控制和傳統(tǒng)的內(nèi)部設(shè)備之間做出選擇?？蓴U(kuò)展性的最大決定因素在于服務(wù)器。

云訪問(wèn)控制

優(yōu)點(diǎn)：易于擴(kuò)展、較少的定期維護(hù)、更安全、整合、集中存儲(chǔ)。

缺點(diǎn)：持續(xù)訂閱成本，從本地訪問(wèn)控制遷移。

當(dāng)被問(wèn)及影響訪問(wèn)控制的近期趨勢(shì)時(shí)，38%的受訪者表示云托管將是一個(gè)重要功能。盡管這一比例低于新冠初期的反應(yīng)，但云安全將以每年13.7%的速度增長(zhǎng)。

連接軟件堆棧

以下是關(guān)于基于云的訪問(wèn)控制的一些事實(shí)：

安全：在過(guò)去，阻礙云技術(shù)發(fā)展的是對(duì)網(wǎng)絡(luò)安全的擔(dān)憂(yōu)。但安全方面的進(jìn)步，包括對(duì)靜止數(shù)據(jù)和傳輸數(shù)據(jù)進(jìn)行256位加密，顯著改善了云計(jì)算。

集成：云讓管理員能夠更快地連接他們的軟件堆棧。一些流行的集成包括訪問(wèn)者、視頻、身份和通知管理。雖然集成內(nèi)部訪問(wèn)控制是可能的，但與集成云相比，它需要的時(shí)間更長(zhǎng)，成本更高。

遠(yuǎn)程訪問(wèn)：自新冠疫情以來(lái)，IT和安全專(zhuān)業(yè)人員一直在尋找遠(yuǎn)程工作方式。然而，遠(yuǎn)程連接到本地訪問(wèn)控制系統(tǒng)通常需要VPN。云技術(shù)允許團(tuán)隊(duì)遠(yuǎn)程工作，并在非現(xiàn)場(chǎng)時(shí)訪問(wèn)其投資組合中的任何建筑。

物理訪問(wèn)控制

物理訪問(wèn)控制的另一個(gè)重要方面是其軟件特性。雖然需求因行業(yè)而異，但也存在一些重疊。例如，一個(gè)全球儀表盤(pán)可以對(duì)大學(xué)校園的建筑或國(guó)家企業(yè)的辦公室進(jìn)行監(jiān)控。紐約的安全團(tuán)隊(duì)可以監(jiān)視訪問(wèn)事件或?yàn)闁|京的新員工提供服務(wù)。

從廣義上講，IT和安全團(tuán)隊(duì)正在尋找能夠提高日常效率并可定制的軟件。這些功能包括：

• 自定義報(bào)告-電子表格或pdf，提供在給定時(shí)間段內(nèi)發(fā)生的訪問(wèn)事件的匯總視圖。
• 自定義角色—管理員可以通過(guò)訪問(wèn)權(quán)限創(chuàng)建企業(yè)框架。
• 徽章——根據(jù)權(quán)限級(jí)別創(chuàng)建品牌的物理或數(shù)字徽章。
• 緊急附加組件——自定義計(jì)劃和集合報(bào)告可以在危機(jī)情況下提供幫助。

云訪問(wèn)控制使得實(shí)現(xiàn)新特性更加容易。最終，云為IT和安全管理員提供了更強(qiáng)大的能力，可以快速請(qǐng)求和部署他們認(rèn)為最有價(jià)值的功能。

關(guān)于安全性的最后思考

隨著云計(jì)算和移動(dòng)訪問(wèn)控制帶來(lái)的快速技術(shù)變革，it和安全團(tuán)隊(duì)必須保持領(lǐng)先地位。為了決定哪種系統(tǒng)適合你，不僅要評(píng)估當(dāng)前的需求，還要評(píng)估未來(lái)的需求。

為最重要的功能創(chuàng)建一個(gè)清單，并決定是否自己托管所有服務(wù)器，這是確定完美訪問(wèn)控制系統(tǒng)的兩個(gè)重要步驟。?