2024年物理门禁行业现状报告

由 IFSEC Insider & HID 带来 引言 基于解决方案用于文档存储和访问，以及即时消息和视频会议平台，已经重塑了传统的工作配置。然而，新冠病毒疫情简单地加快了变革的步伐。 自我们上次...以来已近两年物理访问控制状态报告自那时以来，世界上发生了很多变化。至少，全球大流行病的后果已经改变了我们许多人的生活和工作方式，而且永远改变了。 技术形式，如生物识别和手机。 这一转变的核心是便利性——这是我们大多数受访者关注的关键问题，他们希望能够在不牺牲物理或数字安全的前提下，改进系统如何为用户服务。 在2020年之前，大约每8名在职成年人中有1名报告在每周某个时间居家办公。在最新的于2023年11月至2024年1月进行的调查中，44%的工人报告在办公室外工作，其中包括28%的混合工人（在办公室和家里工作）以及16%仅报告居家办公。1 毫无疑问，每个人每周在办公室工作9点到5点的那段日子已经结束了。 在接下来的章节中，我们旨在通过深入分析我们在全球调查中涵盖的广泛主题，来评估物理访问控制报告的当前状态。这些主题包括：组织内部谁是升级访问控制系统决策者，新系统的最重要功能是什么，以及哪些是塑造行业未来关键趋势的因素。 宽带互联网和智能设备的普及正稳步为更灵活的工作环境铺平道路。云端的便利性... 不可避免地，这种向灵活/混合工作模式的转变正给物理访问控制行业带来巨大挑战，这反映在我们2024年物理访问控制现状报告的回应中。然而，它也创造了巨大的机遇。 我们谨向所有提供必要反馈以完成本报告的人员表示感谢。您的见解对于IFSEC Insider继续制作我们希望对整个供应链有益和有趣的材料仍然是无价的。我们还想感谢我们的赞助商HID，感谢他们帮助整理本报告的数据以及他们的行业见解。 根据Omdia最新研究数据，2022年全球电子物理门禁设备市场规模估计为67亿美元，预计到2027年将以7.5%的年复合增长率增长至96亿美元。2 确实，我们所看到的是行业内的一种转变，从仅仅使用实体卡控制谁进入和离开建筑，到提供可以帮助企业更高效工作的数据，使用更新的 克里斯·普莱斯撰写的报告，IFSEC Insider副编辑 关于HID 关于受访者 今年的物理访问控制报告于2023年11月至2024年1月期间进行。该调查由HID和IFSEC Insider共同推广，通过电子邮件、出版物合作伙伴、社交媒体和内部团队进行分发。 HID为世界的人、地、物提供可信的身份认证。 每天有数百万人在使用其产品和服务，以安全地访问物理和数字场所。HID的技术用于开门、入境、访问数字网络、验证交易和追踪资产——所有这些都可能通过易于管理的解决方案实现，例如智能卡、移动ID、护照以及指纹阅读器和面部识别。 作为一份全球报告，它被翻译成了法语、西班牙语和简体中文。共收到了1,223份回复，回答了32个问题，尽管并非所有受访者都回答了所有问题。对于几个问题，还有多个可选答案，这意味着有些回复总计超过100%。 Hid的技术帮助企业在全球范围内安全地识别、验证和追踪数十亿物品。 随着其合作伙伴，HID正致力于引领使人们能够在物理和数字世界中充满信心地导航的硬件、软件和服务。 从地理分布来看，最大百分比来自英语国家。五分之二以上（41%）的受访者来自英国，高于美国（7%）、加拿大（2%）和澳大利亚（1%）。 该公司与政府、大学、医院、金融机构以及地球上最具创新精神的一些公司合作——帮助他们创建值得信赖且值得信赖的物理和数字环境，以便他们和那些使用它们的人能够发挥他们的潜力。 然而，全球代表性特别是在中东和非洲地区也很强，5%的反馈来自尼日利亚，3%来自南非，2%来自沙特阿拉伯，1%来自埃及。在亚洲，印度占反馈的最大百分比（6%），而巴基斯坦和中国各占略超过1%。 1991年成立，HID总部位于德克萨斯州奥斯汀。全球拥有4500多名员工，运营着支持100多个国家的国际办事处。HID是ASSA ABLOY集团旗下的独立品牌。欲了解更多信息，请访问www.hidglobal.com. 不可避免地，受访者的角色差异很大，也许反映了在安装物理安全系统和设备时，决策过程中的复杂性。 超过五分之一（21%）的受访者表示他们是安全经理/总监，紧随其后的是安全安装/工程师/技术人员和集成商，占比19%，以及安全顾问/设计师，占比16%。然而，安全行业的其他领域也有很强的代表性，包括6%担任高管C-suite职位（如CISO和CTO）的人，以及7%描述自己为设施经理/总监的人。 1,223 我们2024年物理访问控制报告的受访者所在的行业垂直领域同样多样化。虽然制造业和工业是最大的部门，占比16%，但专业服务和国有/公共部门同样占比较大，各占10%。其他广泛代表的领域包括软件、技术和通信（8%）、医疗保健（6%）、零售（5%）和银行（5%）。 向调查的总贡献者 关于公司规模，近三分之一（32%）的受访者就职于员工少于100人的小公司，另外29%就职于员工在100至999人之间的公司（29%）。然而，近十分之四（38%）的人表示他们的组织员工超过1000人，与2022年最后一期《物理访问控制报告》中的比例几乎相同（39%）。 主要工作角色 ■(21%) 安全最终用户■(19%) 安全安装商，集成商与工程师■(16%) 安全顾问/设计师■(7%）物业主管/房产总监■(6%) C级管理层 (CISO、CT) 当前物理访问控制技术状态 随着新冠疫情，二维码作为一种无需物理接触点即可向访客发放凭证的方式，在公众中日益突出，有28%的受访者表示支持——这一比例与我们在上次调查中的结果相同。其他更新的凭证包括MIFARE DESFire EV1/EV2/EV3，支持该凭证的组织占比为16%。 仍在使用的传统凭证 要了解当前的物理访问控制市场状况，我们询问受访者他们目前支持哪些凭证技术用于访问控制。从回复中可以清楚地看出，尽管我们看到正在逐渐转向移动端，但传统凭证在整个行业中仍然普遍存在。 seos®——来自hid的高度安全访问控制技术，该技术使用相互认证和加密——被18%的受访者支持，无论以卡的形式还是移动形式。这一比例从我们上一份《物理访问控制趋势报告》中的10%有所上升。其他移动凭证也有15%的组织在使用。 例如，每三家公司中有一家（33%）仍然支持125-KHz低频近场卡，其中28%表示他们仍然有兼容传统磁条的系统的部署（尽管这与2022年物理访问控制报告显示的35%支持率相比有所下降）。 此外，还有第一代MIFARE Classic和HID iCLASS等技术®分别仍有19%和15%的组织在支持（与我们在2022年调查的18%和26%相比。） 尽管这些要古老得多的系统比较新的凭证代表了一个更大的安全风险，但这仍然存在。不仅黑客能够更容易地克隆较旧、未加密的技术，而且在涉及到最新的安全更新时，遗留系统也被忽视了。 然而，尽管实体ID卡仍然非常受欢迎，但毫无疑问，我们正不可避免地看到转向更新的识别技术的趋势。例如，现在有39%的公司积极使用移动身份（较我们2022年上一份报告的32%有所上升），同样比例的公司也使用生物识别技术，无论是用于门禁的指纹、面部或虹膜识别（较我们上一份报告的30%有所上升）。 实体ID仍然普遍 – 但移动端正逐步普及 从二维码到自动车牌识别系统，从生物识别到位置追踪，对于希望识别个人的组织来说，确实有大量的现代技术可供使用。 此外，我们的调查表明，有大约三分之一（31%）的组织正在积极使用生物识别技术进行双重身份验证——换句话说，作为安全性的一个附加层。 而且虽然公司已经部署了多种访问控制解决方案，但我们的调查表明，物理身份卡仍然普遍存在。事实上，它们仍然在63%的组织中投入使用。 解释了Sanjit Bardhan，HID的副总裁和移动负责人： 物理身份卡也不是所依赖的唯一技术。考勤系统，员工用于打卡以进行工资和其他行政管理，仍然很受欢迎 - 在60%的组织中仍在使用。同样普遍的是停车/门禁控制系统（也是60%），用于监控司机进入和离开建筑物停车场。 通常，现在办公室里的大多数人都使用智能手机，对他们来说，用手机进行门禁控制而不是实体卡是很自然的事情，因为他们需要携带的东西变少了。人们用手机大楼里的所有其他事情都很奇怪，却必须用实体卡进行门禁控制。 毫不奇怪，鉴于工作模式向混合模式转变，现在有三分之二的机构（66%）正在积极使用逻辑访问（安全计算机/网络登录，用于访问云和网页资源）。这比我们之前的“物理访问控制趋势调查”中的55%有所上升。目前市场上部署并积极使用的其他成熟技术包括安全打印管理和安防巡逻应用程序，两者均为43%。 三吉·巴德拉罕HID执行副总裁兼移动业务负责人 这可能表明2022年是个例外，也许是由于与新冠疫情相关的供应链问题导致升级系统延迟。较高比例的受访者也表示他们的系统满足所有当前要求（与2022年的33%相比为38%），而7%的人认为它超出了当前要求（2022年为3%）。 由于通过单一平台和设备解决了各种用例和服务，访问现在正被组织用来实现远更好的商业成果。例如，在商业地产中，由于这些增值服务，房地产公司能够将自己与竞争对手区分开来，并且收取更高的租金。 关于系统的年龄，我们的报告显示，大多数组织拥有相对较新的门禁技术，三年以下年龄和三年至六年的系统数量均等（各占31%）。而超过六年的旧系统——这可能代表着更高的安全风险——在市场上的比例要小得多（占19%），尽管有16%的受访者不确定其系统的年龄，因此实际数字可能会更高。 就成本而言， bardhan先生解释说，使用实体身份证和移动访问之间几乎没有差异，不同的是移动访问具有以相似成本提供大量更多价值的能力。“我们过去五到七年销售的所有读卡器都支持移动访问，并且可以配置为特定的移动客户密钥。对于安装人员来说，没有额外的工作。”（欲了解更多信息，请参阅技术和趋势部分：移动接入和数字身份即将变得无处不在。) 不可避免地，软件往往要新得多（42%在3年以下），而与其他系统组件（读取器、凭证和控制器）相比，只有14%表示他们的门禁软件超过6年。这可能是由对作为服务的门禁控制（ACaaS）解决方案的需求所驱动的。 如果他们过去12个月是否安装、升级或建议过涉及移动访问控制解决方案的项目，在我们的调查中，65%的受访者表示他们安装过。 根据巴丹先生的说法，使用移动凭证使大多数垂直行业的组织能够为用户提供附加功能。他补充道：“我们看到越来越多的公司通过移动设备结合物理访问控制，提供更‘数字化’的体验。随着巴丹先生称之为‘用例爆炸’的用例呈指数级增长，移动凭证能够无缝满足这些需求，并显著提升用户体验。例如，通过应用程序，用户可以预订会议室或在食堂购买食物。”此外，移动 满足会议组织安全需求 在计划升级方面，超过一半的组织计划在未来六年内在其组件中至少进行部分升级：54%表示他们正在计划升级软件，53%正在计划升级阅读器和凭证，50%正在计划升级控制器。 很清楚的是，近年来对物理访问控制系统（PACS）的满意度略有上升。2022年，12%的受访者表示他们当前的PACS系统未能满足组织要求。两年后，这一比例已下降至8%，与2020年报告的水平持平。 令人不意外的是，鉴于持续的网络安全问题，“防范安全漏洞威胁”仍然是首要任务，尽管从上次调查的40%略有下降到这次的38%，而“遵守新法规”与2022年的调查结果保持不变，为26%。 我们相信着眼于长远的适应性来创造产品。虽然完美预测未来是不可能的，但可以通过优先考虑持续创新和为新兴技术提供清晰的升级和迁移路径来做好准备。您的门禁投资应该是安全的，让您能够无缝集成新的进步，如身份定位和生物识别技术，以保持在未来的安全曲线之上。 能够高效地发行和撤销ID凭证——可以说这是一个同时涉及安全和便利因素的问题——被27%的受访者提及（从2022年