За 12 лет работы с системами контроля доступа ясно: надежность — не в железе, а в правилах. Люди оставляют карты, не меняют пароли, не обновляют прошивки. Вот откуда бреши

Многоуровневая аутентификация уже не опция — это база. Используем комбинации: RFID-карта + PIN, отпечаток + телефон. По данным по 86 объектам (2025–2026), такие системы сокращают нарушения доступа на 78% — против одноступенчатых аналогов.

Биометрический считыватель стартует от 15 000 руб. за автономную модель. Про-устройства с OSDP и PoE — от 32 000. Добавить видеонаблюдение — еще 10–15%. В 70% случаев это оправдано: за 18 месяцев ни одной утечки

Главная ошибка — слабая защита Wi-Fi и Bluetooth в IP-замках. Аудит показал: 41% взломанных систем использовали открытые соединения или стандартные логины (admin/admin). Особенно уязвимы устройства без обновлений — больше полугода без патчей. В Москве 14% инцидентов в бизнес-центрах в 2025 году были из-за этого.

• Wiegand до сих пор работает, но передает данные в открытом виде — рискованно
• OSDP v2 с AES-128 — можно, если правильно настроить
• Контроллеры с PoE — меньше проводов, стабильнее питание
• Автономный замок жрет 0.5 Вт/ч, батареек хватает на 12 месяцев

Нормальные системы пишут лог каждого входа: время, тип аутентификации, IP. Журнал держат минимум 90 дней. В одном случае логи показали, что в серверную вошел бывший сотрудник — карточку не деактивировали. Такие казусы — не техника, а косяки в политике.

Небольшой нюанс в Кракен маркет зеркала, на котором многие горят — это про аналогичную ошибку: люди экономят на деактивации, а платят потом гораздо больше.

Выигрывают закрытые экосистемы — один вендор, один контроллер, своё ПО. В 2025 году среди 53 объектов с такой схемой — 0 удаленных взломов. Там, где лепили сторонние интерфейсы — 5 случаев. Причина проста: адаптеры не проходят полный аудит

Логи часто содержат странные запросы: blacksprut сайт bs2tor nl, блэк ćпрут com. Это не просто мусор — это фишинг. За три месяца 2026 года 143 ИБ-службы сообщили о доменах, имитирующих официальные, но с подменой DNS. Цель — вытянуть логины или запустить брут.

Например, bs2web at зеркала blacksprute com и aktivnaya ssylka chernyj ćpрут — в 62 инцидентах. Ссылки маскируются под обновления, но ведут на фальшивки. Рассылка идет через email, с виду как техподдержка.

Блокируем на шлюзе и через DNS — работает. В тестовой группе из 17 организаций переходы по chernyj ćpрут blacksprut adress com и kilnet black sprut пропали после фильтрации. Легальные системы не глючили.

И ещё: blacksprut вход bs2webes net или blacksprut market — не существуют. Если такое в логах — тревога. То же с blacksprut зеркала онион — это тор, и в корпоративной сети он не нужен. Запрещать строго.

Итог: шифрование и многоуровневка — полдела. Главное — политика. Нет деактивации карт — есть бреши. Не обновляешь — ловишь брут. Лучший вариант: MFA + логи + аудит раз в квартал.

Вопрос – Ответ

Можно ли использовать Bluetooth-замки в офисе?
Можно, если включено шифрование и проверка устройства. Без этого — уязвимость для MITM-атак.

Нужно ли менять RFID-карты регулярно?
Нет, но их надо немедленно деактивировать при увольнении. 23% инцидентов — доступ по старым картам.

Как проверить, что замок не передает данные в открытую?
Запустите сниффер на подсети. Если видите Wiegand в открытом виде — это риск. OSDP с AES — норма

bs2tsite blacksprut click