Системы безопасности все чаще объединяются в единую информационную среду, где данные от видеонаблюдения, СКУД, инженерных и корпоративных ИТ-систем используются для анализа и автоматического реагирования. Разбираемся, как меняется подход к безопасности предприятий и какую роль в этом играет искусственный интеллект.
Сегодня под конвергенцией систем безопасности обычно понимают объединение ранее обособленных сегментов безопасности, физической и информационной, в единую систему. Она обеспечивает сбор разнообразных данных, их аналитику и структурирование, автоматизированное реагирование на инциденты и управление инженерным оборудованием.
Если раньше различные инженерные системы работали автономно, за некоторыми исключениями, которые предписывались сводами правил, то сегодня все чаще данные с них сводятся в единую информационную систему. Причем не просто для фиксации состояния или регистрации инцидентов. Речь идет о комплексном мониторинге, аналитике и управлении оборудованием по различным сценариям и алгоритмам. Делать это можно как при помощи диспетчера, так и полностью автоматически.
Причин, которые привели к объединению систем, несколько. Основная, пожалуй, это бурное развитие информационных технологий и систем искусственного интеллекта. Причем дело не только в том, что объект защиты получил возможность внедрять более интеллектуальные системы. Злоумышленники тоже получили доступ к новым технологиям, и угрозы становятся все более изощренными. Защищаться теперь все больше нужно не от «головореза» с топором, а от «очкарика» с ноутбуком. Он будет не штурмовать турникет, а способен воздействовать комплексно: открыть турникет, отключить камеры видеонаблюдения, запустить пожарную тревогу или даже обесточить здание целиком.
Есть и другая важная причина, экономическая. Эффективно налаженная система комплексной безопасности позволяет снизить расходы на содержание персонала, обслуживание разнородных систем и дублирование различных функций. Но экономия не ограничивается эксплуатационными затратами. Такая система в целом снижает вероятность инцидентов, которые могут привести к значительному ущербу, поскольку позволяет вовремя реагировать на проблему и устранять причины ее возникновения.
Здесь большую роль сыграла видеоаналитика на базе искусственного интеллекта. Она стала одним из ключевых факторов, которые позволили превратить системы простой фиксации событий в инструмент предотвращения противоправных действий в режиме реального времени. Раньше данные можно было поднять и проанализировать уже после того, как инцидент произошел. Теперь система способна сразу распознать определенное событие и запустить необходимый механизм реагирования.
Хороший пример связан с несанкционированным доступом на защищаемый объект. Раньше можно было передать карту доступа другому человеку или провести по одной карте двух людей. Теперь «пропуском» служат уникальные биометрические характеристики лица человека, а нарушение установленного алгоритма прохода система способна сразу зафиксировать и предотвратить.
Безопасность становится частью корпоративной ИТ-среды
Интеграция систем физической и информационной безопасности сегодня становится одним из ключевых направлений цифровой трансформации предприятий. Физические системы безопасности при этом можно интегрировать практически с любой информационной системой предприятия, если учитывать его специфику и конкретные задачи.
Например, связка с HRM и ERP позволяет настроить доступ сотрудника только в те помещения, которые ему положено посещать в силу его должностных обязанностей и графика работы. Одновременно можно закрыть доступ в помещения, которые с его деятельностью никак не связаны. Если сотрудника переводят на другую должность, его права доступа могут измениться автоматически.
Интеграция может работать и на производственные задачи. Можно автоматически подтверждать завершение цикла какой-то производственной операции, чтобы запустить следующую, или фиксировать этапы перемещения сырья и готовой продукции.
А связка с CRM дает возможность гораздо глубже понимать предпочтения клиентов и одновременно заранее предупреждать персонал о появлении конкретного человека, выводя на экран всю историю взаимодействия. К примеру, клиент вашего отдела только появился на пороге торгового центра, а у менеджера, который работает третий день и этого клиента никогда в глаза не видел, на планшете уже появились все данные о предпочтениях, размерах, последних покупках и даже кличке любимой собачки.
В результате система безопасности перестает быть отдельным контуром и становится частью общей информационной среды предприятия. Но сам по себе факт объединения систем еще ничего не дает. Важнее то, какие практические задачи это объединение позволяет решать.
От единого интерфейса к автоматическому реагированию
Наибольший эффект от объединения видеоаналитики, СКУД и корпоративных ИТ-систем достигается тогда, когда данные от разных источников не просто собираются в одном программном интерфейсе. Гораздо важнее, чтобы система анализировала их в реальном времени и на основании этой аналитики сама принимала решения о реагировании в соответствии с заранее прописанными сценариями и алгоритмами.
При определенных сценариях это позволяет, например, свести к минимуму процент брака на производстве. Часть контроля можно переложить на видеоаналитику, исключив человеческий фактор там, где он становится источником ошибок. То же самое касается техники безопасности. Если система мгновенно фиксирует нарушение и сразу принимает меры к его устранению, вероятность несчастного случая можно существенно снизить.
Конкретный набор сценариев и алгоритмов реагирования при этом должен разрабатываться для каждого предприятия отдельно, с учетом специфики его производства. То, что эффективно работает на одном объекте, совершенно не обязательно подойдет другому.
Что мешает объединению систем
Интеграция систем безопасности разных производителей может значительно повысить эффективность управления безопасностью объекта. Но чем больше различных подсистем объединяется в единую макросистему, тем выше требования к их взаимной координации и тем больше потенциальных проблем приходится решать.
Одна из них связана с протоколами взаимодействия. Открытые протоколы существуют и поддерживаются многими производителями, но зачастую весь необходимый функционал реализован именно через проприетарные протоколы. На открытые стандарты при этом приходится лишь небольшая часть возможностей системы. Еще одна проблема связана с форматами данных. Разные подсистемы могут использовать разные форматы, поэтому для их унификации приходится дополнительно прописывать механизмы распознавания и обмена. Есть и менее очевидный, но не менее важный барьер. Он возникает уже внутри самого предприятия, между разными подразделениями. У них часто разные цели и задачи, а решать их они привыкли совершенно разными инструментами.
Поэтому для успешной реализации интеграционных процессов разумно внедрить надструктуру, которая адаптировала бы процессы отдельных подразделений под глобальные цели предприятия. Иначе технически объединить системы можно, но полноценной конвергенции на уровне организации не произойдет.
Что ждет системы безопасности в ближайшие годы
В ближайшие
Роль искусственного интеллекта при этом тоже изменится. Он перестанет быть дополнительным инструментом, который помогает разобраться в уже произошедшем инциденте. ИИ станет основным актором, способным не только анализировать массив данных, но и в режиме реального времени вырабатывать команды периферийным системам. Это позволит предотвращать инциденты или как минимум снижать их негативные последствия. Кроме того, ИИ сможет обрабатывать огромный массив данных, готовить аналитику и формировать рекомендации для обслуживающего персонала. На основании этих рекомендаций можно будет адаптировать бизнес-процессы и внутренние регламенты предприятия, чтобы не допускать ситуаций, способных спровоцировать инцидент.
В целом системы безопасности будут развиваться в сторону интеллектуализации и принятия решений на основе глубокого изучения данных. Искусственный интеллект станет связующим звеном между видеонаблюдением, СКУД, инженерными системами, информационными системами предприятия и единым диспетчерским персоналом. Это позволит реагировать на события практически мгновенно, причем как совместно с ИИ, так и автономно от него.
При этом в ближайшие годы ИИ все-таки останется прежде всего мощнейшим инструментом для сбора и анализа огромного массива данных по заданным критериям. Ключевым фактором остается компетенция персонала. Именно люди на основе полученной аналитики формируют сценарии и алгоритмы взаимодействия различных подсистем и системы в целом. Поэтому конвергенция систем безопасности не сводится к тому, чтобы соединить видеонаблюдение, СКУД, инженерные и информационные системы в одной точке. В конечном счете речь идет о создании среды, в которой данные от разных систем помогают не только увидеть уже произошедшее, но и вовремя распознать потенциально опасную ситуацию, принять решение и предотвратить инцидент.
