عابر آب یک تجهیز عمومی با بخش‌های الکترونیکی، پرداخت و تنظیمات مدیریتی است. بنابراین امنیت آن باید چندلایه باشد: امنیت محل، کابین، درب سرویس، کارتخوان، کابل‌ها و دسترسی نرم‌افزاری. یک قفل قوی به‌تنهایی تمام این لایه‌ها را پوشش نمی‌دهد.
در این راهنما چه می‌خوانید؟
- امنیت فیزیکی
- کارتخوان و RFID
- منوی مدیر
- کابل و لوله
- اقدامات بازدارنده
امنیت بدنه و درب سرویس
درب باید لولای مناسب، قفل قابل اتکا و دسترسی کنترل‌شده داشته باشد. محل قفل نباید به‌سادگی با اهرم قابل فشار باشد. در مدل ایستاده، نحوه مهار دستگاه به زمین نیز بخشی از امنیت است.
از سوی دیگر قفل بیش از حد پیچیده که تکنسین را در سرویس معمولی دچار مشکل کند نیز مناسب نیست. هدف تعادل بین حفاظت و تعمیرپذیری است.
حفاظت از کارتخوان و رابط کاربر
کارتخوان باید طوری نصب شود که به‌سادگی جدا یا دستکاری نشود و در عین حال مشتری بتواند کلیدها و صفحه را راحت ببیند. در طراحی محل، زاویه ورود رمز و دید دیگران نیز بهتر است مدنظر باشد.
برای RFID، مدیریت کارت مدیر و کارت‌های دسترسی حساس است. کارت مدیریتی نباید بدون کنترل در دسترس اپراتورهای غیرمجاز باشد.
امنیت نرم‌افزاری و تنظیمات
- رمز مجزا برای منوی مدیریت
- ثبت تغییر قیمت و تنظیمات در صورت امکان
- محدود کردن برداشت آزاد
- تعریف سطح دسترسی برای مدیر و اپراتور
- امکان غیرفعال‌سازی کارت گم‌شده در سیستم‌های اعتباری
مسیر کابل، سیم‌کارت و لوله
کابل برق و ارتباط اگر بیرون از بدنه و بدون محافظ عبور کنند، نقطه آسیب‌پذیر هستند. مسیر لوله نیز باید در برابر ضربه یا بستن عمدی محافظت شود. سیم‌کارت یا ماژول ارتباطی بهتر است داخل بخش امن دستگاه قرار داشته باشد.
در مکان عمومی، دوربین نظارتی و نور کافی می‌تواند اثر بازدارنده داشته باشد و در بررسی رویدادها مفید باشد.
چک‌لیست قبل از بهره‌برداری
- تست همه قفل‌ها و درب‌ها
- بررسی محکم بودن دستگاه یا فریم
- تغییر رمز پیش‌فرض مدیریت
- ثبت شماره سریال تجهیزات مهم
- تست رفتار دستگاه بعد از قطع و وصل برق
- محدود کردن دسترسی به کارت مدیر و مدارک پشتیبانی
اشتباهات رایج در امنیت
استفاده از رمز پیش‌فرض مدیریت یا نگهداری کارت مدیر در کنار دستگاه، امنیت نرم‌افزاری را عملاً بی‌اثر می‌کند. امنیت باید به رویه روزمره تبدیل شود.
همچنین کابل یا لوله بیرونی بدون محافظ می‌تواند حتی با بدنه قفل‌شده یک نقطه آسیب‌پذیر ایجاد کند.
- رمز پیش‌فرض را تغییر دهید.
- دسترسی به کارت مدیر را محدود کنید.
- مسیر کابل و لوله را محافظت کنید.
- بازدید امنیتی شبانه محل را انجام دهید.
پرسش‌های متداول
آیا قفل توکار کافی است؟
قفل مهم است اما باید با سازه، جانمایی و کنترل دسترسی نرم‌افزاری همراه باشد.
رمز مدیریت را هر چند وقت تغییر دهیم؟
پس از تغییر اپراتور یا احتمال افشا حتماً تغییر دهید.
کارت مدیر را کجا نگه داریم؟
در محل امن و تحت مسئولیت فرد مشخص، نه کنار دستگاه.
دوربین لازم است؟
اجباری نیست، اما در مکان عمومی می‌تواند بازدارندگی و امکان بررسی رویداد را افزایش دهد.