IT在物理安全技術(shù)中的作用日益增強｜行業(yè)觀察

隨著新企業(yè)和老企業(yè)越來越多地采用基于云和移動訪問的安全系統(tǒng)，傳統(tǒng)物理安全人員和IT人員之間的界限開始變得模糊。

傳統(tǒng)上，實現(xiàn)企業(yè)安全的常見方法一直是將物理系統(tǒng)和網(wǎng)絡(luò)安全系統(tǒng)，作為獨立的(盡管有一定的關(guān)聯(lián))追求來操作，將每個設(shè)備和策略集合隔離起來，以降低復(fù)雜的跨平臺網(wǎng)絡(luò)攻擊的風(fēng)險。

物理安全技術(shù)

然而，在現(xiàn)代世界中，越來越多的虛擬系統(tǒng)和IT相關(guān)技術(shù)，被用于管理和控制已安裝的物理安全設(shè)備，這意味著必須設(shè)計一個有效和安全的安全系統(tǒng)，同時考慮物理安全和IT團隊的輸入。

基于云的安全管理的興起

企業(yè)轉(zhuǎn)向融合安全策略的最常見原因之一是，通過引入能夠管理和監(jiān)控基本建筑管理系統(tǒng)，和已安裝安全網(wǎng)絡(luò)的物聯(lián)網(wǎng)設(shè)備來提高效率。集成的物聯(lián)網(wǎng)傳感器、警報器、監(jiān)控攝像頭和訪問系統(tǒng)，可用于提供組織物理安全防御的更全面視圖，但前提是網(wǎng)絡(luò)經(jīng)過智能設(shè)計且易于監(jiān)控，云計算為這種類型的實施提供了好處和挑戰(zhàn)。

盡管融合物理和網(wǎng)絡(luò)安全系統(tǒng)，具有可隨時遠(yuǎn)程查看和調(diào)整的優(yōu)勢，但云和融合策略仍存在潛在風(fēng)險。事實上，86%的組織認(rèn)為遷移系統(tǒng)和應(yīng)用可能“復(fù)雜且成本高昂”，這增加了云采用的挑戰(zhàn)。

通常，這些問題可歸因于物理安全人員和IT團隊之間的溝通不暢。例如，在新融合的基于云的安全系統(tǒng)中，IT人員可能會嘗試根據(jù)自己的一套內(nèi)部策略訪問和調(diào)整物理安全硬件，從而意外地暴露出以前僅由物理安全協(xié)議覆蓋的漏洞。因此，成功的安全融合和云遷移需要一種微妙的方法，需要跨多個涉眾和關(guān)鍵接觸點進行協(xié)作和通信。

IT對物理安全系統(tǒng)的影響

那么，現(xiàn)代企業(yè)如何尋求開發(fā)更有效的融合安全保護呢？簡而言之，企業(yè)應(yīng)該讓IT團隊參與物理安全系統(tǒng)的決策和實施。

報告顯示，97%的IT領(lǐng)導(dǎo)者擔(dān)心其企業(yè)中的數(shù)據(jù)泄露，這導(dǎo)致許多企業(yè)將精力集中在網(wǎng)絡(luò)安全上，盡管通過融合網(wǎng)絡(luò)和物理安全策略的設(shè)計和操作，這兩個方面都可以得到可靠的加強。

如果要縮小或完全消除物理和網(wǎng)絡(luò)安全系統(tǒng)之間的鴻溝，就必須為IT部門提供對所有物理安全技術(shù)的評估、購買和管理的更多控制權(quán)，以確保這些設(shè)備適合云和移動支持。

使物理安全硬件能夠與復(fù)雜的基于云的管理系統(tǒng)有效集成的決定因素，可能僅由物理安全團隊無法適當(dāng)?shù)乩斫狻T專業(yè)人員可以幫助審查和評估擬議的硬件集成，以確保每個設(shè)備不存在漏洞，這些漏洞可能會使融合系統(tǒng)，在連接到本地網(wǎng)絡(luò)后暴露于網(wǎng)絡(luò)威脅。

涉及IT的另一個原因是，他們可能意識到安全或物業(yè)管理團隊經(jīng)常忽略的重要考慮因素。雖然安全團隊可能將可用性、制造質(zhì)量和便利性等方面列為優(yōu)先事項，但IT人員將負(fù)責(zé)確保所有硬件設(shè)備的技術(shù)規(guī)格，允許必要的網(wǎng)絡(luò)安全保護，因為這將有助于防止整個安全網(wǎng)絡(luò)容易受到損害的可能性。

尋找融合安全發(fā)展的平衡點

當(dāng)然，改善企業(yè)實現(xiàn)物理和網(wǎng)絡(luò)安全融合的方式，需要的不僅僅是將所有控制權(quán)移交給網(wǎng)絡(luò)安全專家。盡管決策過程將涉及更多人員并且可能需要更長的時間，但這種協(xié)作方法有助于確保安裝的硬件設(shè)備最適合業(yè)務(wù)需求、監(jiān)管標(biāo)準(zhǔn)或與新實施的移動和基于云的系統(tǒng)進行互操作。

但是，IT團隊也不應(yīng)該忽視其他團隊成員的需求。在開發(fā)任何形式的融合移動或基于云的安全網(wǎng)絡(luò)時，IT團隊必須記住，如果要繼續(xù)以理想的標(biāo)準(zhǔn)履行職責(zé)，就需要現(xiàn)場設(shè)施、安全和房地產(chǎn)人員有效地操作和調(diào)整這些系統(tǒng)。

換句話說，無論IT人員花費多少時間和精力來采購和設(shè)計一組難以破解的互連安全設(shè)備，如果最終的安裝不能被現(xiàn)場人員輕松理解和操作，則必然會發(fā)生物理安全漏洞。

這就是為什么在設(shè)計基于云的融合安全系統(tǒng)時，物理安全和IT團隊齊心協(xié)力找到內(nèi)部協(xié)作的適當(dāng)平衡至關(guān)重要。利用清單和詳細(xì)的項目計劃，可確保只有在兩個部門都對系統(tǒng)滿足其需求感到滿意后，才能最終確定采購和實施決策。

最終，企業(yè)必須明白，為了最恰當(dāng)?shù)乩没谠朴嬎愫鸵苿蛹夹g(shù)，他們將需要調(diào)整他們的安全管理方法。孤立的安全策略和協(xié)議不利于建立有效的、集成的業(yè)務(wù)安全系統(tǒng)，找到平衡的關(guān)鍵是從一開始就進行合作。有了已經(jīng)概述的政策和程序，融合和基于云的環(huán)境的物理安全技術(shù)的評估、購買和管理將更加順暢和高效，而且不會影響安全性。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。