От гостиниц к офисам: как Connectum решает задачи идентификации и контроля доступа в новом сегменте
Мы строили беспроводные сети и внедряли системы контроля доступа для сотен объектов — от легендарного «Националя» в самом центре Москвы до современных отелей группы Accor (бренды ibis, Mercure, Novotel) или Cosmos Group по всей стране. Сегодня этот колоссальный опыт работы в отелях, где качество Wi-Fi крайне критично для бизнеса, стал фундаментом для нашего выхода в сегмент офисной недвижимости.
Новые вызовы для современного офиса
Современное офисное пространство — это не только защищенная корпоративная сеть, но и гостевой сегмент с беспроводным доступом (Wi-Fi). Сотрудники часто используют личные устройства (смартфоны, планшеты). Доступ в Интернет требуется и посетителям офиса. Однако сегодня в России требования к таким сетям существенно ужесточились:
Обязательная идентификация: Постановления Правительства РФ №758 и №801 запрещают анонимный доступ к публичному Wi-Fi. Владелец сети обязан идентифицировать каждого пользователя. Строго говоря, идентифицировать нужно не только гаджеты гостей, но и корпоративные ноутбуки. Подобные оговорки можно часто встретить в договорах с операторами связи, предоставляющими организации порты доступа в Интернет.
Хранение данных: Информация о пользователях и их активности должна храниться в течение минимум шести месяцев для предоставления по запросу правоохранительных органов.
Защита персональных данных: Весь процесс должен соответствовать ФЗ-152 «О персональных данных».
Компании-собственники офисов часто не имеют штата специалистов для контроля этих процессов или просто не хотят брать на себя юридическую ответственность. Здесь на помощь приходит Connectum. Обладая лицензией на услуги связи и собственной отлаженной системой идентификации, мы полностью закрываем вопрос комплаенса.
Российская альтернатива мировым гигантам
Задачи, которые раньше решались с помощью западных систем вроде Cisco ISE (Identity Services Engine) или Aruba ClearPass, сегодня успешно реализуются на базе решений от Connectum. Мы обеспечиваем аналогичный уровень контроля доступа и безопасности, но с учетом специфики российского законодательства.
Система Connectum предлагает гибкие способы авторизации на стартовом веб-портале:
По номеру мобильного телефона (через звонок или SMS-код) – самый популярный вариант для публичных сетей;
Через ID известных сервисов (Госуслуги, Sber ID и др.);
По MAC-адресу (с возможностью загрузки списков доверенных устройств через личный кабинет). Благодаря возможности идентификации по MAC-адресам, системный администратор может заранее составить списки «белых» устройств (например, планшеты топ-менеджмента), которые будут подключаться бесшовно, без повторной авторизации. При этом в системе Connectum реализована и защита от «спуфинга» MAC-адреса, что позволяет сохранить высокий уровень безопасности при аутентификации по MAC-адресу.
В современных офисах критически важно знать не только кто зашел в сеть, но и когда, откуда и через какое устройство. Connectum собирает эту аналитику, предоставляя владельцу бизнеса полную прозрачность. Если правоохранительные органы запросят данные о действиях в сети в конкретный период, система Connectum выдаст точный отчет — задача, которую в западных системах часто приходилось решать сторонними надстройками.
В текущих условиях поддержка таких систем, как Cisco ISE или Aruba ClearPass в России ограничена или невозможна из-за блокировок обновлений и лицензий. Connectum предлагает тот же уровень контроля, но на базе полностью легитимного, лицензированного в РФ ПО, которое не превратится в «кирпич» после очередного пакета санкций.
Кейсы и экспертиза: от банков до карьеров
Нам доверяют не только отельеры, но и крупнейшие финансовые и технологические структуры. В портфолио Connectum — офисы Центрального банка России, банков «Открытие» и «Траст», компаний QIWI и РНПК.
Наш опыт не ограничивается стандартными помещениями. Мы строим сети любой сложности и назначения:
Для отелей и коворкингов: гостевые сети с привязкой к номеру комнаты или рабочему месту.
Для промышленности: технологические мобильные сети на горнодобывающих предприятиях для парка тяжелой техники или автоматизированных складов с роботами-шаттлами.
Для удаленных объектов: магистральные линии связи «точка-точка».
Wi-Fi как гарант стабильности при сбоях мобильного интернета
В последнее время в России участились случаи «глушения» или временного отключения мобильных сетей в целях безопасности (например, для защиты от атак БПЛА в крупных городах). В такие моменты работа офиса, завязанная на мессенджеры и облачные сервисы, может быть если не парализована, то сильно затруднена. Интернет, доступный через Wi-Fi, становится единственным надежным каналом связи, работающим независимо от мобильных вышек.
С учётом новых реалий, мы можем констатировать, что система контроля доступа и идентификации пользователей Wi-Fi в офисе — это не просто дань закону, а насущная необходимость для современного офиса, обеспечивающая безопасность, юридическую чистоту и непрерывность бизнес-процессов.
Хотите узнать, как адаптировать вашу офисную сеть под новые требования? Свяжитесь с нами для профессиональной консультации.