האתגר: תהליכי כניסה ידניים ללא שליטה מרכזית
ארגונים, חברות ומתקנים מאובטחים נדרשים לנהל מדי יום כניסה של עובדים, מבקרים, ספקים, קבלנים ואורחים. במקרים רבים התהליך התבסס על רישום ידני, רשימות מודפסות, אישורים טלפוניים וכרטיסי כניסה זמניים שלא תמיד הוחזרו בסיום הביקור.
שיטות העבודה הקיימות יצרו עומס משמעותי על צוותי הקבלה והאבטחה, האריכו את זמני ההמתנה בכניסה והקשו על הארגון לקבל תמונת מצב עדכנית. לא תמיד ניתן היה לדעת מי נמצא במתחם, מי אישר את כניסתו, לאילו אזורים הוא מורשה להיכנס ומתי הוא אמור לעזוב.
בנוסף, המידע היה מפוזר בין מערכות שונות ולא אפשר הפקת דוחות מהירה, תחקור אירועים או איתור חריגות בזמן אמת. האתגר המרכזי היה ליצור תהליך כניסה מאובטח, מהיר ונוח, מבלי לפגוע בחוויית המבקר או להכביד על עובדי הארגון.
מטרת הפרויקט: אבטחה גבוהה לצד חוויית כניסה פשוטה
מטרת הפרויקט הייתה לפתח מערכת מרכזית שתאפשר לנהל את כל תהליך הכניסה והיציאה מממשק אחד: החל מהזמנת מבקר מראש, דרך אימות זהותו והנפקת אישור כניסה, ועד לתיעוד היציאה ושמירת היסטוריית הפעילות.
המערכת נדרשה להתאים לסוגים שונים של ארגונים ומתקנים, לתמוך במספר אתרים ועמדות כניסה, לנהל הרשאות לפי תפקיד, אזור ושעות פעילות, ולהתחבר לתשתיות האבטחה הקיימות בארגון.
הפתרון: מערכת Web חכמה לניהול ובקרת כניסות
פיתחנו אפליקציית Web מתקדמת המנהלת את תהליך הכניסה באופן דיגיטלי, מאובטח ומבוקר. המערכת מאפשרת לעובדים להזמין מבקרים מראש, לשלוח להם הנחיות ואישור דיגיטלי, ולבצע אימות מהיר בעת ההגעה באמצעות קוד חד-פעמי, קוד QR, כרטיס עובד, סמארטפון או אמצעי זיהוי נוסף בהתאם למדיניות הארגון.
צוותי הקבלה והאבטחה מקבלים מסך עבודה מרכזי המציג את המבקרים הצפויים, האנשים הנמצאים כעת במתחם, בקשות הממתינות לאישור, כניסות חריגות והתראות הדורשות טיפול. הממשק תוכנן כך שגם משתמשים שאינם טכנולוגיים יוכלו לבצע פעולות במהירות, תוך צמצום הקלדות ומניעת טעויות.
ניהול הרשאות גמיש ומדויק
אחד המרכיבים המרכזיים במערכת הוא מנגנון הרשאות המאפשר להגדיר מי רשאי להיכנס, לאילו אזורים, באילו ימים ובאילו שעות. ניתן ליצור הרשאות קבועות לעובדים, הרשאות זמניות לספקים ולקבלנים, ואישורי כניסה חד-פעמיים למבקרים.
המערכת תומכת בהגדרת קבוצות משתמשים, מחלקות, אתרים, אזורים מוגבלים ורמות אבטחה שונות. מנהלי המערכת יכולים לעדכן או לבטל הרשאה באופן מיידי, ללא צורך בהחלפת רשימות ידניות או בתיאום בין מספר גורמים.
התראות בזמן אמת וזיהוי אירועים חריגים
המערכת כוללת מנגנון התראות חכם המעדכן את הגורמים הרלוונטיים כאשר מתרחש אירוע חריג. בין היתר ניתן לקבל התראה על ניסיון כניסה ללא הרשאה, שימוש באישור שפג תוקפו, כניסה בשעה לא מאושרת, מבקר שלא השלים יציאה או שהייה ממושכת מהצפוי במתחם.
ההתראות מוצגות במערכת וניתנות לשליחה גם בדוא"ל, במסרון או באמצעות חיבור למערכות תקשורת ארגוניות. כך ניתן להגיב במהירות, לתחקר את האירוע ולשמור תיעוד מלא של הפעולות שבוצעו.
ניהול מבקרים, ספקים וקבלנים
תהליך הזמנת המבקרים הפך לדיגיטלי ומסודר. עובד הארגון יכול לפתוח הזמנה, להזין את פרטי המבקר, לבחור מועד, להגדיר מטרת ביקור ולאשר את האזורים שאליהם תותר הכניסה. המבקר מקבל הודעה מסודרת הכוללת פרטי הגעה, הנחיות אבטחה ואמצעי זיהוי דיגיטלי.
עבור ספקים וקבלנים ניתן להגדיר מסמכים נדרשים, תקופות הרשאה, אנשי קשר פנימיים ותנאי כניסה מיוחדים. המערכת מסייעת לוודא שרק גורמים שאושרו מראש ושעומדים בדרישות הארגון יוכלו להיכנס למתחם.
דשבורד ניהולי ותמונת מצב בזמן אמת
פיתחנו דשבורד מרכזי המספק למנהלי האבטחה והתפעול תמונת מצב עדכנית על פעילות הכניסות. הדשבורד מציג את מספר הנוכחים במתחם, כניסות ויציאות אחרונות, מבקרים צפויים, אירועים חריגים, אישורים ממתינים ומגמות לאורך זמן.
התצוגה מאפשרת לסנן נתונים לפי אתר, מחלקה, סוג משתמש, טווח תאריכים או סטטוס. במקרה חירום ניתן להפיק במהירות רשימה עדכנית של כלל האנשים הנמצאים במתחם, נתון חיוני עבור צוותי הביטחון והחירום.
דוחות, היסטוריה ותיעוד מלא
כל פעולה במערכת נשמרת ביומן פעילות מסודר: יצירת הזמנה, מתן אישור, שינוי הרשאה, כניסה, יציאה, חסימת משתמש וטיפול בהתראה. התיעוד מספק שקיפות מלאה ומאפשר לארגון לבצע בקרה, תחקור ובדיקות תקופתיות.
ניתן להפיק דוחות לפי עובדים, מבקרים, ספקים, אתרים, שעות עומס ואירועים חריגים. הדוחות ניתנים לצפייה במערכת, לסינון ולייצוא לצורך המשך ניתוח, דיווח להנהלה או עמידה בדרישות פנים-ארגוניות.
אינטגרציה עם מערכות הארגון
המערכת תוכננה לפעול כחלק מסביבת המחשוב והאבטחה הארגונית. באמצעות API ניתן לחבר אותה למערכות משאבי אנוש, Active Directory, מערכות ניהול עובדים, יומנים ארגוניים, מצלמות, שערים, קוראי כרטיסים, מערכות חניה ומערכות אבטחה נוספות.
האינטגרציות מצמצמות הזנת מידע כפולה ומאפשרות לעדכן הרשאות באופן אוטומטי בהתאם לסטטוס העובד או הספק. לדוגמה, כאשר עובד מסיים את תפקידו, ניתן לבטל את הרשאות הכניסה שלו כחלק מתהליך מסודר ומבוקר.
חוויית משתמש מותאמת לכל תפקיד
ממשקי המערכת תוכננו בהתאם לצרכים של קבוצות המשתמשים השונות. עובדי הארגון מקבלים תהליך קצר להזמנת מבקרים, אנשי הקבלה מקבלים מסך תפעולי מהיר, מאבטחים מקבלים גישה לאימות ולהתראות, ומנהלים מקבלים דשבורדים, דוחות וכלי בקרה.
המערכת רספונסיבית ומותאמת לעבודה ממחשב, טאבלט או טלפון נייד. כך ניתן לבצע אישורים, לבדוק סטטוס של מבקר או לטפל באירוע גם כאשר הגורם המאשר אינו נמצא בעמדת העבודה.
אבטחת מידע ופרטיות כבר משלב התכנון
הפתרון פותח בגישת Security by Design, תוך הקפדה על הרשאות מבוססות תפקיד, הצפנת מידע, אימות משתמשים, ניהול סשנים, תיעוד פעולות והגנה על מידע אישי. הגישה לנתונים מוגבלת בהתאם לסמכויות המשתמש ולצרכים התפעוליים שלו.
בנוסף, הוגדרו מנגנונים לניהול תקופות שמירת מידע, צמצום חשיפת נתונים, חסימת משתמשים וטיפול באירועים. המערכת מאפשרת לארגון לנהל את נתוני המבקרים והעובדים בצורה מבוקרת ואחראית.
התוצאה: שליטה מלאה בתהליך הכניסה והיציאה
המערכת הפכה את ניהול הכניסות מתהליך ידני ומפוזר לתהליך דיגיטלי, מהיר ושקוף. זמני הקליטה בכניסה התקצרו, העומס על צוותי הקבלה והאבטחה ירד, והיכולת לזהות חריגות ולטפל בהן השתפרה משמעותית.
מנהלי הארגון יכולים לקבל בכל רגע תמונת מצב מדויקת, לעדכן הרשאות באופן מיידי ולנתח את פעילות הכניסות לאורך זמן. המבקרים נהנים מתהליך הגעה ברור ונוח יותר, בעוד שהארגון שומר על רמת אבטחה גבוהה ועל תיעוד מלא של כל פעילות.
הפתרון יצר תשתית מודולרית שניתן להרחיב לאתרים נוספים, לעמדות כניסה חדשות ולתרחישי שימוש מתקדמים. בכך הפכה אפליקציית בקרת הגישה לכלי מרכזי בניהול האבטחה, התפעול וחוויית האירוח של הארגון.