De internationale security beurs IFSEC te Londen ligt weer achter ons. Met veel plezier heb ik wederom vele securityprofessionals mogen spreken en kennis gemaakt met nieuwe organisaties. Een vraag die mij veel is gesteld wil ik graag delen: “Moeten we nog wel gaan voor een systeem gebaseerd op een toegangspas?”
Ik besef dat een bedrijf een nieuwe security investering wil baseren op de hedendaagse technologie. Zeker als je ziet dat je je tegenwoordig zelfs met een telefoon kunt identificeren, dan wordt de toegangspas al snel als “oud” gezien. Maar ik ben van mening dat niet de technologie leidend moet zijn, maar de situatie waarvoor je deze wilt toepassen.
Een QR-code heeft een lage securitywaarde, want kopiëren is makkelijk
Misschien is een QR-code/ streepjescode wel een goed voorbeeld; deze manier van identificeren wordt al zo lang en veelvuldig toegepast waardoor het als een oude technologie wordt gezien. Het heeft natuurlijk een lage securitywaarde, want kopiëren is gemakkelijk. Zou je deze technologie tegenwoordig dan nog wel gebruiken voor toegangscontrole? Ik wel!
De receptionist is geen veredelde slagboombediende meer
Wanneer je een bezoeker zichzelf van tevoren laat aanmelden, kun je hem vervolgens een mooie uitnodiging mailen met daarin de gegevens van de afspraak, een routebeschrijving en tevens deze QR-code. Dit komt professioneel en gastvrij over en je verhoogt hiermee je securityniveau ten opzichte van een intercom. Wil je namelijk de slagboom door de receptie laten opensturen die iemand iets onverstaanbaars in een luidspreker hoort zeggen, of door een geautomatiseerd principe dat precies alle data doorgeeft die je op dat moment nodig hebt? De receptionist is geen veredelde slagboombediende meer en kan zich bezighouden met belangrijkere zaken; het te woord staan van mensen.
Voor het verkrijgen van toegang tot bijvoorbeeld de serverruimte is dit natuurlijk geen geschikte oplossing. Zodra je weet welke zones in je bedrijf in aanmerking komen voor toegangscontrole kun je bepalen welke vorm(en) van identificatiemiddelen in aanmerking komen. Er zijn er immers vele, die ook nog gemakkelijk gecombineerd kunnen worden.
Ja, het kan dus zijn dat bijvoorbeeld je telefoon alle situaties afdekt maar sluit van tevoren geen enkel middel uit.
Jeroen van Os is business developer bij Nedap
>> Lees ook Jeroen van Os: Hoe kun je met toegangscontrole bedrijfsprocessen optimaliseren?
>> Meer lezen over toegangscontrole? Klik hier voor de speciale overzichtspagina.