Le traqueur et l'escroc: des risques qui vont au-delà de la sécurité

Un intégrateur de sécurité pourrait poser à son client une question simple: “Combien de personnes non autorisées sont acceptables dans votre installation?” La réponse devrait presque toujours être zéro.

Et pourtant, tous les jours, des personnes non autorisées entrent dans les installations en suivant et en faisant le ménage.

Il y a un fossé croissant dans la stratégie de sécurité physique entre les problèmes que les organisations comprennent avoir et les solutions dans lesquelles elles sont prêtes à investir pour les résoudre.Le résultat n'est pas seulement une faille de sécurité, mais une responsabilité opérationnelle, financière et de réputation croissante.

Le tailgating et le piggybacking font depuis longtemps partie des activités quotidiennes de nombreuses organisations.Ce phénomène est l'un des points de défaillance les plus courants et les plus évitables de la sécurité des installations..

Le tailgating et le piggybacking: un risque connu qui reste largement ignoré

Dans une étude indépendante réalisée en 2019 par Boon Edam, 188 utilisateurs finaux de sécurité, intégrateurs et consultants ont été interrogés sur le sujet des risques de contrôle d'accès dans leurs installations.Lorsqu'on lui pose la question de la probabilité d'une violation résultant du tailgating, 71% des utilisateurs finaux ont déclaré que c'était très probable.

Pourtant, la même étude a révélé que 82% des utilisateurs finaux ont déclaré que leurs principales solutions étaient réactionnaires, comme les systèmes de contrôle d'accès, la vidéosurveillance, les gardes ou les enquêtes,qui ne traitent les risques qu'après qu'ils se soient produits.

Si les utilisateurs finaux savent qu'il s'agit d'une faiblesse grave, pourquoi ne prennent-ils pas davantage de mesures proactives pour combler le fossé?

Le tailgating et le piggybacking: pourquoi la différence est importante

Le tailgating se produit lorsqu'une personne non autorisée accède à une zone sécurisée en suivant de près une personne ayant un accès valide.la personne ayant accès ne se rend pas compte qu'elle a laissé entrer quelqu'un d'autreLe piggybacking, en revanche, implique la coopération. Il peut être amical, comme tenir la porte à un collègue, ou forcé par des menaces ou même la violence.

Les deux formes d'entrée non autorisée contournent les systèmes de contrôle d'accès.Sans barrières physiques imposant l'entrée d'une seule personne, les organisations doivent compter sur les actions des personnes, et la courtoisie l'emporte souvent sur la prudence.

Le vrai coût de l'entrée non autorisée

La partie la plus dangereuse du tailgating et du piggybacking n'est pas l'acte lui-même, mais l'incertitude qu'il introduit dans les opérations de sécurité.Lorsqu'une organisation ne peut pas rendre compte de qui se trouve dans ses installations, il ne peut pas contrôler ce qu'ils peuvent accéder, perturber, voler ou compromettre.

Sur le plan opérationnel, il y a des interférences dans les affaires quotidiennes de la manière la plus subtile mais la plus grave.Cela peut ressembler à une perturbation du flux de processus ou à une entrée non autorisée dans les zones de production.Dans les entreprises, les environnements critiques ou réglementés, l'entrée non autorisée dans les bureaux, les laboratoires ou les salles de contrôle peut entraîner des temps d'arrêt, des enquêtes et même une évacuation.

L'accès non autorisé crée un risque financier et réglementaire important pour les organisations, y compris le vol de propriété intellectuelle, les violations de données, la non-conformité réglementaire, les amendes et les pénalités,augmentation des primes d'assuranceDans les environnements réglementés tels que les centres de données, les établissements de santé et les infrastructures critiques,l'incapacité de sécuriser l'accès de manière adéquate peut entraîner une perte de contrôle opérationnel et, dans certains cas, l'arrêt complet.

La violence sur le lieu de travail, les violations de données et d'autres incidents graves liés à un accès non autorisé peuvent changer définitivement la façon dont les gens voient une organisation.et les parties prenantes voudront savoir ce qui aurait pu être fait pour éviter un incidentSi les risques connus étaient ignorés, la confiance pourrait être perdue et difficile à regagner, en plus des coûts financiers potentiels d'une violation.

La détection et la prévention ne sont pas la même chose

Les caméras, les systèmes de contrôle d'accès et les gardes sont importants pour la sécurité, mais ils réagissent généralement aux problèmes.et souvent ne l'empêchent pas.

Si vous n'utilisez que des outils de détection, vous supposez que quelqu'un va essayer d'entrer sans permission et que vous pouvez gérer les conséquences par la suite.Cette approche ne fonctionne pas pour les organisations qui veulent être résilientes, conformes et réduisent les risques à long terme.

Décourager, détecter, prévenir: une façon plus intelligente de penser à la sécurité d'entrée

Les entrées de sécurité peuvent être regroupées en trois types principaux: dissuasion, détection et prévention.

Les solutions dissuasives sont des barrières physiques et psychologiques visibles aux points d'entrée, qui dissuadent souvent les tentatives d'entrée non autorisées occasionnelles.Les tourniquets à pleine hauteur et à hauteur de la taille démontrent un contrôle clair et évident de l'accèsEn conséquence, ils constituent une première couche de défense rentable pour les entrées à faible risque ou faisant face au public.

Les entrées basées sur la détection sont des solutions conçues pour identifier en temps réel les tentatives de traîner en arrière ou en arrière.Ils auront des capteurs pour détecter quand quelqu'un essaie d'entrer sans autorisation.Une alarme peut être déclenchée pour alerter le personnel de sécurité à proximité pour répondre à la zone.

Les entrées axées sur la prévention combattent activement l'accès non autorisé à sa source.Les portails Mantrap utilisent une technologie de capteur de pointe pour empêcher activement le piggybacking en veillant à ce qu'une seule personne autorisée soit autorisée à passer.Dans les environnements de haute sécurité où le débit est également une priorité,Les portes tournantes de sécurité peuvent être intégrées à des systèmes de contrôle d'accès pour éliminer les portes arrière tout en permettant une entrée/sortie rapide et efficace.Les entrées axées sur la prévention sont souvent sans surveillance, ce qui réduit encore le besoin de surveillance constante des gardes et permet un retour sur investissement plus rapide.

De la conscience à l'action

Si les organisations ignorent le problème ou le traitent comme une violation mineure des règles au lieu d'un réel risque pour la sécurité,Ils s'exposent à de grandes opérations, financiers et de réputation.

L'éducation est une étape importante pour aider à atténuer le tailgating et le piggybacking, mais sans une infrastructure conçue pour empêcher réellement l'entrée non autorisée, la sensibilisation à elle seule ne suffit pas.

La question n'est plus de savoir si le tailgating se produira, mais si il sera évité ou simplement documenté après le fait.Des solutions existent pour empêcher de manière proactive l'accès non autorisé, et les organisations qui les déploient maintenant sont les mieux placées pour protéger leur personnel, leurs biens et leur réputation.