Современные требования к СКУД уже давно выходят за рамки обеспечения физической безопасности, хотя контроль физического доступа по-прежнему является приоритетным в системе. Когда к считывателю подносят карту доступа RFID, начинается беспроводная передача двоичного когда.
И если используется протокол беспроводной связи Wiegand на частоте 125кГц, то это создается уязвимость – в момент считывания карты хакер может физически войти в ИТ-систему. Для того, чтобы устранить эту уязвимость, применяют шифрование в СКУД.

Элементы шифрования СКУД
В шифровании СКУД применяются три основных элемента:

• Аутентификация: подтверждение персональных учетных данных каждого сотрудника с сопоставлением с базой данных. Для обеспечения высокой степени безопасности применяют многофакторную аутентификацию с применением карточки и PIN-кода.
• Целостность: цифровая информация не может меняться программой, в процессе транзита или неавторизованным лицом. Изменения могут вноситься только теми людьми, которые имеют доступ к базе данных.
• Неотрекаемость: цифровая подпись дает гарантию, что пользователь не будет впоследствии отрицать подлинность своей подписи или передачи данных.

Принцип шифрования в СКУД
В шифровании СКУД применяются два варианта алгоритмов – общедоступный и частный. К выбранному алгоритму обязательно применяется еще и ключ, который может быть открытым и закрытым. При шифровании с закрытым ключом последний используется и в процессе шифрования и при дешифровке. При похищении ключа все данные оказываются скомпрометированы.
При алгоритме шифрования СКУД с открытым ключом используются два разных ключа: частный и открытый, и оба не связаны друг с другом математически. Доступ к ключу дешифрования имеется только у получающей стороны, что исключает доступность и повышает безопасность многократно.
Специалисты Группы Безопасности «Пантера» при проектировании СКУД учитывают все уязвимости, и создают по-настоящему безопасную систему.