Fiziksel erişim kontrol sistemleri, bir binaya, kata ya da tek bir odaya kimin, ne zaman ve hangi yetkiyle girebileceğini elektronik olarak yöneten donanım-yazılım bütünüdür. Bir kapı okuyucusuna okutulan kart, telefondaki mobil kimlik ya da parmak izi; arkadaki denetleyiciye iletilir, denetleyici de merkezi bir veritabanındaki yetki kaydına bakarak kilit mekanizmasını açar veya kapalı tutar. Kararın alındığı yer kapı değil, bu merkezi mantıktır.

Fiziksel erişim kontrolü, bir kimliğin bir alana girme yetkisini gerçek zamanlı olarak doğrulayıp kilidi buna göre yöneten katmanlı bir karar sistemidir.

Sistem Hangi Parçalardan Oluşur?

Tipik bir kurulum dört katmandan oluşur: kimlik taşıyıcı (kart, fob, mobil kimlik veya biyometrik veri), kapıdaki okuyucu, okuyucuyu kilide bağlayan alan denetleyicisi ve tüm yetkilerin tutulduğu merkezi yönetim yazılımı. Okuyucu ile denetleyici arasında uzun yıllar Wiegand protokolü kullanıldı; ancak Wiegand şifresiz ve tek yönlü olduğu için kablo dinleme ve tekrar saldırılarına açıktır. Yeni kurulumlarda okuyucu-denetleyici hattını şifreleyen OSDP gibi protokoller tercih edilir.

Zayıf Halka Nerede?

Bu sistemlerde en sık istismar edilen nokta kartın kendisidir. Eski nesil 125 kHz proximity kartlar hiçbir şifreleme içermez; birkaç saniyelik yakınlıkla verisi okunup boş bir karta yazılabilir. Bu risk, temassız teknolojilerin nasıl kötüye kullanıldığını inceleyen NFC ve RFID güvenliği alanının doğrudan konusudur. İkinci zayıf halka insandır: birinin ardından yetkisiz geçme (tailgating) hiçbir okuyucunun engellemediği, ancak turnike ve mantrap gibi fiziksel önlemlerle azaltılabilen bir davranıştır.

Modern sistemler bu açıkları kapatmak için katman ekler. Yüksek frekanslı ve karşılıklı kimlik doğrulama yapan akıllı kartlar, kart klonlamayı çok zorlaştırır. Kart artı PIN ya da kart artı biyometri şeklinde iki faktörlü doğrulama, çalınan bir kartın tek başına yeterli olmasını engeller. Anti-passback kuralı ise aynı kimliğin çıkış yapmadan ikinci kez giriş yapmasını reddederek kart paylaşımını ortaya çıkarır.

Kritik Alanlarda Neden Farklı Kurulur?

Bir ofis girişinde kabul edilebilir bir tasarım, veri merkezi ya da enerji santrali gibi ortamlarda yetersiz kalır. Kritik altyapı güvenliği gerektiren tesislerde erişim kontrolü, kamera kayıtları ve alarm sistemleriyle bütünleşir; her geçiş olayı zaman damgasıyla loglanır ve bir olay incelemesinde kimin nerede olduğunu dakikası dakikasına gösterir. Yetkiler rol bazlı verilir, kişi ayrıldığında kartı anında pasifleştirilir ve ölü kart kayıtları düzenli olarak temizlenir.

Fiziksel erişim kontrolünün siber güvenlikle kesiştiği kritik nokta, bu sistemlerin artık kurumsal ağa bağlı olmasıdır. Denetleyiciler ve yönetim sunucusu IP ağında yaşadığı için, aynı ağa erişen bir saldırgan kilitleri uzaktan yönetebilir hale gelebilir. Bu yüzden erişim kontrol altyapısı, ağ erişim kontrolü ile ayrı bir segmente alınmalı ve genel kullanıcı ağından yalıtılmalıdır. Bu ayrımın doğru kurgulanıp kurgulanmadığını görmek, altyapı ve mimari gözden geçirme çalışmalarının rutin bir parçasıdır.