دور بلوتون في نظم أمن المباني الذكية ومراقبة الدخول

فهم بلوتون كمؤسسة لمراقبة الدخول الحديثة

وقد تطورت تكنولوجيا بلوتون إلى أبعد من مصدرها كبرق بسيط لاستبدال الرؤوس وتحويل الملفات، وفي سياق أمن البناء الذكي، يوفر بلوتون قناة اتصال سلكية قصيرة المدى تكون فعالة ومأمونة للغاية عند تنفيذها بشكل صحيح، وخلافا لشبكة وي - فاي، التي كثيرا ما تستهلك طاقة أكبر ويمكن أن تكون أقل دقة للإجراءات الأمنية القائمة على الموقع، يعمل بلوتوس على مستويات أقل من الطاقة باستخدام أجهزة الصيانة المحدودة (Bluoth)

والمبدأ الأساسي لمراقبة الدخول القائمة على بلوتون هو الكشف عن قرب، إذ إن جهازاً محمولاً بالشبكة، مثل جهاز هاتف ذكي أو قابل للذوبان أو جهازاً رئيسياً مخصصاً لكشف هوية فريدة، ويتلقى القفل أو القراء في المبنى تلك الإشارة، ويقرر، استناداً إلى الأذون المخزنة في نظام مركزي أو محلياً، ما إذا كان ينبغي منح الدخول، مما يلغي الحاجة إلى الاتصال المادي، ويقلل من السائل الصحية.

ولا يتعلق دور بلوتون في الأمن بالملاءمة فحسب، بل يتعلق بإنشاء محيط مرن محدد للبرامجيات، وتعتمد النظم التقليدية لمراقبة الدخول على الاتصالات ذات الصلــة الصلبة والمفاتيح أو البطاقات المادية التي يمكن نسخها أو فقدانها أو سرقتها، وتحوّل نظم بلوتون منطق التوثيق إلى وثائق التفويض الرقمية التي يمكن إصدارها وتعديلها وإلغاءها فورا منصة إدارة قائمة على الغيوم، وهذا الارتقاء يحتاج إلى تغيير في الوصول إلى خدمات مديري المرافق.

رسوم مراقبة الدخول على أساس بلوتونوث

تعزيز الأمن من خلال التشفير ووثائق الهوية الدينامية

ويعزز الهيكل الأمني الحديث لبلوتون AES-128 أو حتى AES-256 التشفير، كما هو محدد في مواصفات بلوتون الأساسية، ويشمل نقل البيانات بين الجهاز المحمول والقفل المصافحة اليدوية المشفرة والجيل الرئيسي العشوائي، مما يجعل من الصعب جدا على المهاجمين الاعتراض على وثائق التفويض وإعادة استخدامها، وعلاوة على ذلك، يمكن للنظم أن تنفذ " رموز الحرق " أو تغيير كلمات السر ذات القاعدة الزمنية

كما أن العديد من أقفال بلوتون تدعم التوثيق المتعدد العوامل، وقد يقترن فحص القرب البسيط بقيد PIN أو التحقق من القياس البيولوجي أو التصفيق الجغرافي، مثلا، قد يلزم أن يكون العامل داخل منطقة معينة من مناطق علم الأرض وأن يكون جهازه الأزرق في المدى قبل فتح الباب، وهذا النهج المطبق هو تحديث كبير على نظم بطاقات المفاتيح التقليدية التي توفر إمكانية الوصول إلى الموقع فقط على أساس الحيازة المادية للبطاقة.

الخبرة غير المتطابقة في مجال الاتصال والمستعملين

ويُعدّ العامل الرئيسي لتبني بلوتون في المباني من الملاءمة للمستخدمين، إذ إن الناس يحملون بالفعل سماعات ذكية باستمرار؛ ويُحوّل ذلك الجهاز إلى مفتاح عالمي يزيل عجلات حمل خاتم أو شارة مفاتيح، ويمكن للموظفين فتح أبوابهم ببساطة عن طريق استخدام هاتفهم على قارئ أو، بطريقة خالية من الأيدي، عن طريق الاتصال بالباب وإطلاقه تلقائياً، ويصبح تنظيم الزوار مبسطاً على نحو مماثل:

ويمتد هذا الملاءمة إلى المهام الإدارية، وبدلا من جمع وإعادة إصدار المفاتيح أو البطاقات عندما يغادر الموظف، يمكن لموظفي تكنولوجيا المعلومات أو الأمن أن يسحبوا وثائق التفويض الرقمية في ثوان من لوحة بيانات على شبكة الإنترنت، وبالمثل، يمكن تغيير التصاريح بصورة دينامية على أساس وقت العمل أو اليوم أو حتى مستويات شغل الوظائف، وعلى سبيل المثال، يمكن قصر الحد الأدنى على بعض الموظفين بعد ساعات العمل، كما أن النظام يستكمل تلقائيا كل خزانة تسمح بها.

القابلية للتقسيم والكفاءة في التكاليف

فتركيب نظم تقليدية لمراقبة الدخول اللاسلكي في مبنى قائم غالباً ما ينطوي على تشغيل قنوات الاتصال، وحفر الحفر، وسحب الكابلات إلى كل عملية ممزقة ومكلفة، وعلى النقيض من ذلك، فإن أقفال بلوتونية ذات قدرة على العودة، وكثير منها يزود ببطارية ويتواصل دون تناقل مع بوابة مركزية أو مباشرة مع أوراق اعتماد متحركة، ويسمح إضافة نقطة دخول جديدة بأن تكون مجرد برمجيات جديدة.

كما أن قابلية التصعيد تنطبق على إدارة المستخدمين، إذ يمكن لنظم بلوتون القائمة على الكلاود أن تتعامل مع آلاف المستخدمين ومئات الأقفال دون تدهور في الأداء، ويمكن تقسيم النظام إلى هيكل هرمي تنظيمي يتيح لمديري الإدارات إمكانية الوصول إلى مناطقهم دون أن ينطوي ذلك على أمن مركزي، وهذه المراقبة اللامركزية، إلى جانب الرقابة المركزية، توفر أفضل العالمين.

مسارات رصد ومراجعة الحسابات في الوقت الحقيقي

وكل حدث من حوادث الدخول - سواء منحت أو منعت - يتم تسجيله في الوقت الحقيقي من قبل منصة الإدارة، ويمكن لموظفي الأمن أن ينظروا إلى لوحة بيانات حية تبين من دخل أي باب في أي وقت، ويمكن أن تضع إنذارات للنشاط المشبوه، مثل المحاولات العديدة الفاشلة في نفس الباب، وهذا الأثر من مراجعة الحسابات لا يقدر بثمن بالنسبة للتحقيقات، والإبلاغ عن الامتثال (مثلاً، نظام HIPA، أو الناتج المحلي الإجمالي، أو PCI DSS)، وناً، وناً، وناً، وناً، وناً، وناً، تُظُل عمليات البناء.

التنفيذ في مجال البنية التحتية للبناء الذري

عناصر المعدات

وتشمل مراقبة الدخول إلى بلوتون ثلاثة مستويات رئيسية من أجهزة الحاسوب: القفل أو القراء، وناقل الخلايا المحمولة، ومدخل الإدارة، إما أن تكون القفل مدمجة في مقبض الباب (المحلية أو الهرمونية) أو مثبتة على أنها لوحات إضراب منفصلة، وهي تشمل عادة نموذجاً للشبكة، ومحركاً لسحب البطاقة، وجهازاولة للربط الشبكية.

إدارة البرمجيات والكلاود

وخلفية أي نظام أمني من نظام بلوتون هي برامجه الإدارية، ويستخدم مديرو البرنامج نظاماً قائماً على شبكة الإنترنت أو تطبيقاً متنقلاً لتحديد " المفاتيح الإلكترونية " لكل مستخدم أو مجموعة، ويخصصون جداول زمنية، ويتجاوزون فترات القفل في حالات الطوارئ، ويصدرون تقارير، وينبغي أن تدعم البرامجيات مراقبة الدخول على أساس الأدوار، وأن تسمح بتصاريح من قبيل " الوصول فقط خلال ساعات العمل " أو " الوصول إلى قواعد بيانات منظمة محدودة في إطار نظام المراقبة الآلية لمراكز المؤتمرات الثلاثة.

أفضل الممارسات في مجال التركيب والتسويق

ويبدأ الانتشار الناجح بدراسة استقصائية للمواقع لتحديد قوة الإشارة عند كل باب، بما يضمن أن الأجهزة المأذون بها فقط في نطاق محدد )من ١ إلى ١٠ متر( يمكن أن تؤدي إلى القفل، ويجب أن يكون وضع البوابات هو الذي يمكن أن يخفف من الإشارات اللاسلكية، مثل الخرسانة أو الفلزات، وينبغي تسجيل جميع الأقفال في برامج الإدارة التي تحتوي على جهاز تحديد هوية فريد، وينبغي اختيار البطاريات التي تسقط على مدى فترة طويلة)٢(.

حالات الاستخدام العكسي عبر مبنى Smart

الموظفون ووصولهم

أما أكثر الحالات شيوعاً فهي دخول الموظفين إلى المكاتب والمختبرات ومستودعات الأسهم والمناطق المقيدة، حيث يمكن للموظفين، بلوتون، استخدام هاتفهم الذكي الذي تصدره الشركة أو شارة خاصة بشبكة BLE، ويمكن للنظام أن يُنفّذ " إذا كان ذلك في نطاقه أو في شكله الحالي أو في البصمة " للمناطق الأمنية العالية، أما بالنسبة للمباني المتعددة الأطقم، فيمكن لكل مستأجر أن يكون لديه شبكة قفلة الافتراضية دون التدخل في بعضها البعض، وذلك بفضل قدرة فريدة من نوعها على التك.

إدارة الزوار والعبور المؤقت

ويدير بلوتون إدارة الزوار، ويمكن لضابط استقبال أو مضيف أن يولد مفتاحا افتراضيا محدودا زمنيا ينتهي بعد الاجتماع المقرر للزائر، ويتلقى الزائر وصلة إلى جهاز محمول أو صفحة على شبكة الإنترنت تنشط هاتفه كمفتاح للبابات المعينة، ولا حاجة إلى جمع شارات مادية أو القلق بشأن البطاقات المفقودة، كما أنه يبسط عمليات التسليم ووصول المقاولين إلى نافذة حيث قد يحتاج المتاجرون إليها فقط.

تأمين الوصول إلى مراكز المعدات والبيانات الحساسة

وتحتاج مراكز البيانات وغرف الخواديم وغرف المعدات الطبية إلى مراقبة صارمة للدخول إلى الشبكة، ويمكن الجمع بين أقفال البلوتوث مع طبقات إضافية للتوثيق، مثل PINs أو المقاييس الحيوية، ويمكن أن تسجل كل محاولة للدخول بأوقات دقيقة، كما أن مسار مراجعة الحسابات يقدم دليلا على الامتثال للوائح مثل SOC 2 أو HIPA. وبالإضافة إلى ذلك، نظرا لأن أقفال بلووث كثيرا ما تكون مجهزة بالبطارية، يمكن تركيبها في مواقع غير مجهزة بالطاقة الكهربائية.

إدارة المناطق المشتركة والأمان

فبخلاف الأبواب، يمكن لبلوتووث أن يتحكم في إمكانية الوصول إلى أماكن الراحة مثل الجمنازيوم، والمجمعات، ومرآب السيارات، وأماكن العمل المشتركة، ويمكن أن يتيح تطبيق المستأجر للمقيمين حجز غرفة اجتماعات، ويمنح القفل إلى تلك الغرفة تلقائياً إمكانية الوصول إلى نافذة الحجز، ويتداخل هذا الاستخدام مع التشغيل الآلي للمبنى، حيث يمكن فتح الباب أيضاً أن يؤدي إلى ظهور مشاهد الإضاءة وتعديلات HVAC، مما يخلق بيئة تتسم بالكفاءة من حيث الطاقة وشخصية.

الاتجاهات المستقبلية والتحديات الناشئة

التكامل مع النظم الحيوية والنظم المتعددة العوامل

وسيعمل بلوتون بشكل متزايد كطبقة نقل لوثائق التصفيق البيولوجي، بدلا من تخزين نموذج البصمات على القفل نفسه، يمكن للمجسّس البيولوجي على هاتف ذكي أن يوثق المستخدم، ثم يُنقل موزّع مرّة واحدة عبر BLE إلى القفل، ويحافظ على الأمن مع خفض تكاليف المعدات، وبالمثل، فإن الأصفاد أو الحلقات الذكية التي تحتوي على أجهزة الاستشعار الحيوية (بلوترات) التي تدخل إلى السوق.

قابلية التشغيل المتبادل وارتفاع المعايير

The fragmentation of early Bluetooth lock ecosystems is giving way to more standardized protocols. Initiatives such as Bluetooth Mesh enable large-scale deployments with thousands of nodes, and the emergence of the ] Aperio[FwardT:3] protocol and similar technologies allows Bluetooth management from different manufacturers to coex

التحديات الأمنية التي تواجه بلدان العالم

(ب) مع تزايد انتشار مراقبة الدخول إلى بلوتون، تتطور ناقلات الهجوم، وتشمل التهديدات المحتملة التشهير (الكشف عن هوية الموصلات أثناء البث)، والهجمات على الأشخاص (الكشف عن جهاز موثوق به)، والحرمان من الخدمة (الضرب على نطاق التردد 2-4 جيهرتز) وتشمل حالات التخفيف استخدام إعلانات مشفرة (الرقابة الطويلة الأجل)، وتنفيذ نهج التحقق الدينامي من القوة

قابلية الاستخدام والارتطام بالجهاز

ولا تدعم جميع الهواتف الذكية نفس الملامح المصورة، وقد تفتقر الأجهزة الأقدم إلى دعم الأجهزة لآخر المعالم الأمنية مثل بلوتون 5.2 من نوع لي أوديو، كما أن هناك قدرة على إيجاد متغيرات مجزأة لدى المستعملين حيث لا يمكن لبعض الموظفين استخدام هاتفهم كمفتاح، ويجب أن يعتمدوا على فوج مكرس، كما أن استخدام مستعملين جدد يتطلب تصميما دقيقا: عملية تركيب لا تشوهية لا تعرض المستخدمين لإجراءات التوحيد.

إدارة الطاقة والقابلية للاعتماد

وتواجه أقفال البطارية العاملة مقايضة بين الأمن (الإستماع إلى إشارات الغلي) وحياة البطاريات، ويمكن أن تؤدي أساليب النوم العميقة التي تُوقظ القفل فقط عندما يُكتشف البث إلى تمديد فترة البطارية إلى سنتين أو أكثر، غير أن المستعملين قد يتأخرون قليلا عند مقاربتهم الباب إذا كان القفل في دولة منخفضة الطاقة، ويعالج بعض الصانعين هذا الأمر بإيقاظ القفل على أساس دوري (مثل).

خاتمة

وقد نضجت تكنولوجيا البلوتوت لتصبح حجر الزاوية في أمن البناء الذكي، مما يوفر مزيجاً قاهراً من التصلب المغناطيسي، والمرونة التشغيلية، والملاءمة بين المستعملين والمركز، حيث لا تزال شبكات الأسلاك التي لا تملك أي شكل من أشكال السحب، قادرة على الاستجابة بسرعة للتهديدات الأمنية، والحد من التكاليف التشغيلية، وتعزيز الخبرة لدى الشاغلين والزوار على حد سواء، حيث لا تزال معايير الازرق متاحة وتتكامل مع المعالم الأحيائية.

For further reading on implementing Bluetooth in commercial access control, consult resources from the Security Industry Association] and the ] Bluetooth Special Interest Group].