Plataforma de segurança empresarial (Securitas Global)

Resumo

Esta plataforma de gestão de acessos de segurança na cloud moderniza o controlo de acessos em vários locais, integrando a leitura de cartões RFID, a autenticação em tempo real e permissões centralizadas por função num sistema altamente seguro assente na AWS. Ao ligar o hardware de segurança legado à infraestrutura cloud, a plataforma permite atualizações de acesso imediatas, monitorização em tempo real e registo automático para conformidade, garantindo operações de segurança em conformidade com o RGPD. Construída com microsserviços em Node.js e C#, integra-se de forma transparente com os leitores RFID/de cartões no local, enquanto a autenticação com AWS Cognito e OAuth 2.0 assegura autorização em vários níveis para colaboradores, prestadores de serviços e equipas de segurança. Com um dashboard intuitivo em React, os responsáveis de segurança podem conceder, revogar e auditar permissões de acesso em várias instalações de imediato. O sistema reduziu em 60% as tarefas manuais de segurança, simplificou o acesso de mais de 1000 colaboradores e garantiu novos contratos de elevado valor para a Securitas, comprovando a sua eficácia em ambientes de grande escala e alta segurança.

Desafios

• Gerir o controlo de acessos de mais de 1000 colaboradores externos em várias instalações, com segurança de topo e atualizações em tempo real.
• Forte dependência de hardware de segurança legado, sem ligação à cloud nem controlo centralizado.
• A falta de registos de acesso em tempo real dificultava saber quem acedeu a que instalação e quando.
• Permissões por função inconsistentes, que originavam falhas de segurança e obrigavam a intervenção manual.

Solução

• Gestão de segurança na cloud – Conceção de uma plataforma modular na AWS que liga os dispositivos de controlo de acessos no local (leitores RFID/de cartões) a um dashboard centralizado na cloud, permitindo monitorização remota e autenticação de utilizadores por função.
• Atualizações de acesso em tempo real – Implementação de uma arquitetura segura e orientada a eventos que propaga as alterações de acesso de imediato a todos os pontos de controlo.
• Permissões por função à medida e autorização em vários níveis – Desenvolvimento de funções de utilizador e níveis de segurança granulares para pessoal de segurança, gestores de instalações, prestadores externos e administradores.
• Sistema automático de registo e conformidade – Cada tentativa de acesso, alteração de permissões e alerta de segurança é cifrado e registado, para efeitos de auditoria e conformidade com o RGPD e as políticas da empresa.
• Portal do responsável de segurança – Desenvolvimento de um portal de administração que permite às equipas de segurança configurar regras de acesso, revogar permissões e acompanhar os registos de entrada em direto em vários locais.

Impacto

• Maior segurança das instalações, com monitorização em tempo real e atualizações de acesso imediatas.
• Gestão bem-sucedida de mais de 1000 colaboradores externos, com acesso sem atritos em vários locais.
• Redução de 60% nas tarefas manuais de segurança, poupando tempo e minimizando o erro humano na gestão de acessos.
• Contribuiu para que a Securitas garantisse mais de 5 grandes novos contratos de segurança industrial por ano, comprovando a eficácia da plataforma em ambientes de alta segurança.

Como foi construído

• Backendmicrosserviços em Node.js e C# para integração em tempo real com sistemas de segurança legados e fornecedores externos de autenticação.
• Frontenddashboard em React com controlo de acessos baseado em funções (RBAC) e interface de monitorização em tempo real.
• Infraestrutura cloudAWS (Lambda, EC2, S3) para serviços escaláveis e de alta disponibilidade, com AWS Cognito para autenticação segura de utilizadores.
• Base de dadosPostgreSQL para políticas de controlo de acessos estruturadas e Redis para gestão de sessões de baixa latência.
• Segurança e conformidadeintegração com leitores RFID e de cartões, autenticação OAuth 2.0, cifragem de ponta a ponta e registos de acesso em conformidade com o RGPD.
• Metodologiaspipelines de CI/CD, práticas de DevSecOps e estratégia de implementação ágil para ambientes de segurança em vários locais.

Galeria