PepsiCo

IMPLEMENTACE KONTROLY PŘÍSTUPU V RÁMCI TROJÚHELNÍKU DŮVĚRY

Globální lídr v oblasti baleného zboží se potýkal s náhlým skončením podpory u svého starého softwaru kontroly přístupu. S využitím interních bezpečnostních auditů a vyšší flexibility a škálovatelnosti softwaru Honeywell Pro-Watch® se mu podařilo kontrolu přístupu znovu zavést ve více než 300 lokalitách.

JEFFREY REED, TECHNICKÝ MANAŽER GLOBÁLNÍCH BEZPEČNOSTNÍCH APLIKACÍ, PEPSICO

„Honeywell Pro-Watch® vyřešil náš největší problém: jak převést a nahradit náš starší bezpečnostní software, který již z důvodu vypršení životnosti nebyl podporován, aniž by to ohrozilo naše služby.“

PŘEHLED

Švýcarská společnost Aeroscout využívá své průmyslové bezpilotní vrtulníky vybavené technologií Light Detection and Ranging (LiDAR) pro inspekce elektrických vedení, 3D mapování a monitoring. V těchto aplikacích si Aeroscout vybrala GNSS navigátor HGuide n580 společnosti Honeywell.

POTŘEBY

„Ocitli jsme se ve velmi nepříjemné situaci, když náš starý poskytovatel softwaru pro řízení přístupu náhle oznámil konec podpory produktu, který jsme používali,“ řekl Jeffrey Reed, zkušený vedoucí oddělení Global Security Application Engineering v PepsiCo. „Jeho rozhodnutí nám způsobilo újmu.“ Reed a jeho tým podporují více než 300 poboček, mezi které patří Pepsi®, Frito-Lay®, Quaker Oats® a další známé značky, a také více než 100 000 lidí, kteří pro tyto značky pracují. Jedná se převážně o sklady s produkty, které mají omezenou trvanlivost, díky čemuž je zabezpečení obzvláště důležité. Protože podpora stávajícího produktu byla ukončena, Reed a jeho tým museli jednat rychle a efektivně.

„Byl to šibeniční termín,“ řekl. „Tím, že zanechali svůj produkt bez podpory, připravili o podporu i nás.“

Ačkoli byla slíbena migrace na nový produkt, Reed se obrátil na své integrátory a zahájil jeden z pravidelných interních auditů lokalit, jaké provádí už od 11. září 2001 s cílem vytvořit standardizaci. Tento audit a rozsáhlý proces kontroly naznačily, že software pro kontrolu přístupu Pro-Watch® společnosti Honeywell je právě takový standard a základ podpory, jaké Reed potřeboval.

ŘEŠENÍ

Reed a jeho tým oslovili své klíčové integrátory a požádali je o doporučení. Proběhly schůze a prezentace a byly provedeny studie. Byl to vyčerpávající, časově náročný proces, který vedl přímo k softwaru Pro-Watch®.

„Chci uzavírat obchody s lidmi, pro které jsme i my zajímavým partnerem,“ prohlásil Reed. „Při hodnocení událostí se jasně ukázalo, kdo tito lidé jsou. Víte, nejde jen o software. Důležitá je také škálovatelnost a flexibilita. V našem rozsáhlém procesu hodnocení jsme zjistili, že Pro-Watch má to, co jsme hledali, pokud jde o funkce: možnosti vlastního vykazování a okamžitého přizpůsobení identifikačních karet. Webová pracovní stanice navíc velmi usnadnila nasazení. Kromě těchto funkcí je tím nejpodstatnějším faktorem podpora, která následuje AŽ PO implementaci. Tak jsme poznali, že jsme se rozhodli správně.“

Linda Birnbaum, celostátní account manažerka společnosti Honeywell, zdůraznila: „Pomohli jsme s Jeffem zabezpečit informace a koordinaci se společností Structure Works a dalšími integrátory společnosti PepsiCo zapojenými do procesu výběru. Podpora je těžištěm podnikání společnosti Honeywell.“

Reed dodává: „Každá migrace zahrnuje spoustu pohyblivých součástí a hodně se toho může pokazit. Proto je v prostoru mezi dodavatelem, výrobcem a koncovým uživatelem obrovské množství odpovědnosti. A musím dodat, že se během tří let od migrace na Pro-Watch neobjevila žádná výraznější závada, což se o předchozím softwaru říct nedá.“

PŘÍNOSY

„Přístup v řídicím softwaru se stal komoditou,“ vysvětlil Reed. „Opravdu je třeba provést řádné vyhodnocení, abyste mohli mezi řešeními rozlišovat. A když se to tak vezme, všechno se nakonec točí kolem servisu a podpory. Nechtěli jsme pokračovat v přístupu typu ‚zbourat a nahradit‘.“

Software Pro-Watch společnosti Honeywell byl vybrán, protože pomáhá společnostem, jako je PepsiCo, splnit nejpřísnější požadavky na soulad s předpisy a snížit celkové náklady na vlastnictví – a protože poskytuje vynikající flexibilitu a škálovatelnost. Důležité je, že společnost Honeywell podporuje svou základnu tím, že integrátory provedou rozšířeným a přísným certifikačním procesem.

„S rozšiřováním systému jsme schopni využívat stávající instalovaný hardware,“ dodal Michael Villano ze Structure Works, systémový integrátor z New Yorku a jeden ze tří platinových integrátorů společnosti Honeywell, kteří nyní podporují společnost PepsiCo. „S ohledem na to, co společnost PepsiCo dělala ve svých zařízeních, je škálovatelnost klíčová.“ Software Pro-Watch také umožňuje společnosti poskytovat vzdálenou správu zabezpečení pro identifikační karty, vytváření zpráv a monitorování alarmů a událostí.

Pro-Watch navíc umožňuje využívat více čteček. „Líbí se mi hardware, ke kterému se tyto čtečky karet připojují,“ řekla Karen Hudgins, inženýrka globální bezpečnosti aplikací ve společnosti PepsiCo, která spolupracovala na zprovoznění Pro-Watch online. „Navíc je to řešení, které běží ve Windows. To je přece paráda!“

Významnou vlastností systému Pro-Watch, která zaujala bezpečnostní tým PepsiCo, je jeho rozšiřitelnost, která umožňuje vyvolávat podle potřeby různé funkce, například Logical Device Exceptions.

„Přístupová oprávnění skutečně odrážejí role jednotlivců v organizaci,“ vysvětlila Birnbaum. „Jednou z unikátních funkcí Pro-Watch, která se našim klientům tolik líbí, je funkce Logical Device Exceptions.“

Funkce Logical Device Exceptions umožňuje správci softwaru udělit, odvolat nebo zrušit přístup držitele karty k logickým zařízením (vstupním, jako jsou čtečky karet, nebo výstupním, jako jsou dveře), která jsou přiřazena jednotlivcům. To šetří čas, protože pracovník zabezpečení může vyhledat logické zařízení kdekoli, vytvořit seznam osob spojených s tímto zařízením a upravit oprávnění pouhým výběrem a kliknutím.

Reed, coby autor a manažer standardů bezpečnostního inženýrství ve společnosti PepsiCo, učinil ze svého provozu ukázkový příklad implementace bezpečnosti. K tomu ale dodává: „Žádný software nedokáže předvídat události. Proto potřebujete lidi, kteří budou připravení rychle a efektivně reagovat.“

Takže největší problém, který Pro-Watch společnosti PepsiCo pomohl vyřešit, byl servis. Jak poznamenává Reed: „Servis je vždycky problémem. Chci vědět, že se produkt dá nainstalovat a že je nainstalován. A že funguje a bude i nadále fungovat a nebude náhle oznámen konec jeho životnosti. Naši integrátoři, společnost Honeywell a náš interní tým vytvořili „trojúhelník důvěry“ a všichni byli nedílnou součástí úspěšné implementace systému Pro-Watch.“