Tailgating και Piggybacking: Risks That Go Beyond Security

Ένας ενοποιητής ασφάλειας θα μπορούσε να κάνει στον πελάτη του μια απλή ερώτηση: "Πόσα μη εξουσιοδοτημένα άτομα είναι αποδεκτά στις εγκαταστάσεις σας;" Η απάντηση πρέπει να είναι σχεδόν πάντα μηδέν.

Και όμως καθημερινά, μη εξουσιοδοτημένα άτομα εισέρχονται στις εγκαταστάσεις μέσω ουράς και κουμπαράς.

Υπάρχει ένα ολοένα αυξανόμενο χάσμα στη στρατηγική φυσικής ασφάλειας μεταξύ των προβλημάτων που αντιλαμβάνονται οι οργανισμοί και των λύσεων στις οποίες είναι διατεθειμένοι να επενδύσουν για να τα διορθώσουν. Το αποτέλεσμα δεν είναι απλώς ένα κενό ασφαλείας, αλλά μια αυξανόμενη λειτουργική, οικονομική και φήμη ευθύνη.

Το tailgating και το piggybacking είναι από καιρό μέρος των καθημερινών λειτουργιών πολλών οργανισμών. Στην πραγματικότητα, αυτό το φαινόμενο είναι ένα από τα πιο κοινά και πιο αποτρέψιμα σημεία αστοχίας στην ασφάλεια των εγκαταστάσεων.

Tailgating & Piggybacking: Ένας γνωστός κίνδυνος που παραμένει σε μεγάλο βαθμό αδιάφορος

Σε μια ανεξάρτητη μελέτη του 2019 που διεξήχθη από τον Boon Edam, 188 τελικοί χρήστες ασφάλειας, ολοκληρωτές και σύμβουλοι ερωτήθηκαν σχετικά με το θέμα των κινδύνων ελέγχου πρόσβασης στις εγκαταστάσεις τους. Όταν ρωτήθηκαν σχετικά με την πιθανότητα παραβίασης ως αποτέλεσμα της παραβίασης, το 71 τοις εκατό των τελικών χρηστών δήλωσε ότι ήταν πολύ πιθανό.

Ωστόσο, η ίδια μελέτη διαπίστωσε ότι το 82 τοις εκατό των τελικών χρηστών είπε ότι οι κύριες λύσεις τους είναι αντιδραστικές, όπως συστήματα ελέγχου πρόσβασης, παρακολούθηση βίντεο, φρουροί ή έρευνες, οι οποίες αντιμετωπίζουν τους κινδύνους μόνο αφού συμβούν.

Εάν οι τελικοί χρήστες γνωρίζουν ότι αυτό είναι μια σοβαρή αδυναμία, γιατί δεν λαμβάνουν προληπτικά μέτρα για να καλύψουν το χάσμα;

Tailgating εναντίον Piggybacking: Why the Difference Matters

Το tailgating συμβαίνει όταν ένα μη εξουσιοδοτημένο άτομο αποκτά πρόσβαση σε μια ασφαλή περιοχή ακολουθώντας στενά κάποιον με έγκυρη πρόσβαση. Συνήθως, το άτομο με πρόσβαση δεν αντιλαμβάνεται ότι έχει αφήσει κάποιον άλλο να μπει. Το Piggybacking, από την άλλη πλευρά, περιλαμβάνει συνεργασία. Μπορεί να είναι φιλικό, όπως να κρατάς την πόρτα για έναν συνάδελφο, ή να εξαναγκάζεται μέσω απειλών ή ακόμα και βίας.

Και οι δύο μορφές μη εξουσιοδοτημένης εισόδου παρακάμπτουν τα συστήματα ελέγχου πρόσβασης. Το Piggybacking είναι συχνά πιο κοινωνικά αποδεκτό από το tailgating, γεγονός που καθιστά πιο δύσκολο να σταματήσει κανείς με απλές πολιτικές και διαδικασίες. Χωρίς φυσικά εμπόδια που επιβάλλουν την είσοδο ενός ατόμου, οι οργανισμοί πρέπει να βασίζονται στις ενέργειες των ανθρώπων και η ευγένεια συχνά υπερισχύει της προσοχής.

Το πραγματικό κόστος της μη εξουσιοδοτημένης εισόδου

Το πιο επικίνδυνο μέρος του tailgating και piggybacking δεν είναι η ίδια η πράξη, αλλά η αβεβαιότητα που εισάγει στις επιχειρήσεις ασφαλείας. Όταν ένας οργανισμός δεν μπορεί να υπολογίσει ποιος βρίσκεται στις εγκαταστάσεις του, δεν μπορεί να ελέγξει σε τι μπορεί να έχει πρόσβαση, να διαταράξει, να κλέψει ή να συμβιβάσει.

Λειτουργικά, υπάρχουν παρεμβολές στις καθημερινές εργασίες με τους πιο λεπτούς αλλά σοβαρούς τρόπους. Σε επίπεδο παραγωγής ή υλικοτεχνικής υποστήριξης, αυτό μπορεί να μοιάζει με διακοπή της ροής της διαδικασίας ή μη εξουσιοδοτημένη είσοδο σε περιοχές παραγωγής. Σε εταιρικά, κρίσιμα για την αποστολή περιβάλλοντα ή άλλως ρυθμιζόμενα περιβάλλοντα, η μη εγκεκριμένη είσοδος σε γραφεία, εργαστήρια ή δωμάτια ελέγχου μπορεί να οδηγήσει σε διακοπές λειτουργίας, έρευνες, ακόμη και εκκένωση.

Η μη εξουσιοδοτημένη πρόσβαση δημιουργεί σημαντικό οικονομικό και ρυθμιστικό κίνδυνο για οργανισμούς, όπως κλοπή πνευματικής ιδιοκτησίας, παραβιάσεις δεδομένων, κανονιστική μη συμμόρφωση, πρόστιμα και κυρώσεις, αυξημένα ασφάλιστρα και δαπανηρές δικαστικές διαφορές. Σε ρυθμιζόμενα περιβάλλοντα όπως κέντρα δεδομένων, εγκαταστάσεις υγειονομικής περίθαλψης και κρίσιμες υποδομές, η αδυναμία επαρκούς ασφάλειας της πρόσβασης μπορεί να οδηγήσει σε απώλεια του λειτουργικού ελέγχου και, σε ορισμένες περιπτώσεις, σε πλήρη διακοπή λειτουργίας.

Η βία στο χώρο εργασίας, οι παραβιάσεις δεδομένων και άλλα σοβαρά περιστατικά που συνδέονται με μη εξουσιοδοτημένη πρόσβαση μπορούν να αλλάξουν οριστικά τον τρόπο με τον οποίο οι άνθρωποι βλέπουν έναν οργανισμό. Οι πελάτες, οι εργαζόμενοι και οι ενδιαφερόμενοι θα θέλουν να μάθουν τι θα μπορούσε να είχε γίνει για να αποφευχθεί ένα περιστατικό. Εάν αγνοούνταν οι γνωστοί κίνδυνοι, η εμπιστοσύνη μπορεί να χαθεί και να είναι δύσκολο να ανακτηθεί, επιπλέον του πιθανού οικονομικού κόστους μιας παραβίασης.

Η ανίχνευση δεν είναι ίδια με την πρόληψη

Οι κάμερες, τα συστήματα ελέγχου πρόσβασης και οι προφυλακτήρες είναι σημαντικά για την ασφάλεια και την ασφάλεια, αλλά κυρίως αντιδρούν σε προβλήματα. Δεν έχουν σχεδιαστεί για να σταματούν τη μη εξουσιοδοτημένη πρόσβαση πριν συμβεί και συχνά δεν την αποτρέπουν.

Εάν χρησιμοποιείτε μόνο εργαλεία ανίχνευσης, υποθέτετε ότι κάποιος θα προσπαθήσει να μπει χωρίς άδεια και ότι μπορείτε να χειριστείτε τις συνέπειες μετά. Αυτή η προσέγγιση δεν λειτουργεί για οργανισμούς που θέλουν να είναι ανθεκτικοί, να συμμορφώνονται και να μειώνουν τους μακροπρόθεσμους κινδύνους.

Αποτροπή, ανίχνευση, αποτροπή: Ένας πιο έξυπνος τρόπος για να σκεφτείτε την ασφάλεια εισόδου

Οι είσοδοι ασφαλείας μπορούν να ομαδοποιηθούν σε τρεις κύριους τύπους: αποτροπή, ανίχνευση και πρόληψη.

Οι αποτρεπτικές λύσεις είναι ορατά φυσικά και ψυχολογικά εμπόδια στα σημεία εισόδου. Αυτά συχνά αποτρέπουν περιστασιακές μη εξουσιοδοτημένες απόπειρες εισόδου. Τα τουρνικέ πλήρους ύψους και μέχρι τη μέση επιδεικνύουν έναν σαφή και προφανή έλεγχο πρόσβασης, ο οποίος συχνά αρκεί για να τα κάνει μια οικονομικά αποδοτική και χαμηλής τεχνολογίας λύση. Ως αποτέλεσμα, αποτελούν ένα οικονομικά αποδοτικό πρώτο στρώμα άμυνας για εισόδους χαμηλότερου κινδύνου ή με δημόσιες εισόδους.

Οι είσοδοι που βασίζονται σε ανίχνευση είναι λύσεις που έχουν σχεδιαστεί για να εντοπίζουν τις απόπειρες οπισθοχώρησης ή οπισθοδρόμησης σε πραγματικό χρόνο. Τα οπτικά τουρνικέ και οι πύλες ταχύτητας, για παράδειγμα, θα έχουν αισθητήρες για να ανιχνεύουν πότε κάποιος προσπαθεί να εισέλθει χωρίς εξουσιοδότηση. Ένας συναγερμός μπορεί να ενεργοποιηθεί για να ειδοποιήσει το κοντινό προσωπικό ασφαλείας να ανταποκριθεί στην περιοχή.

Οι είσοδοι με εστίαση στην πρόληψη καταπολεμούν ενεργά τη μη εξουσιοδοτημένη πρόσβαση στην πηγή τους. Οι περιστρεφόμενες πόρτες ασφαλείας και οι πύλες mantrap έχουν κατασκευαστεί ειδικά για να επιβάλλουν την πρόσβαση ενός ατόμου σε μια εγκατάσταση. Οι πύλες Mantrap χρησιμοποιούν τεχνολογία αισθητήρων τελευταίας τεχνολογίας για να αποτρέψουν ενεργά το piggybacking διασφαλίζοντας ότι επιτρέπεται να περάσει μόνο ένα εξουσιοδοτημένο άτομο. Σε ρυθμίσεις υψηλής ασφάλειας όπου η διεκπεραίωση είναι επίσης προτεραιότητα, οι περιστρεφόμενες πόρτες ασφαλείας μπορούν να ενσωματωθούν με συστήματα ελέγχου πρόσβασης για την εξάλειψη της οπίσθιας πόρτας, ενώ παράλληλα επιτρέπει γρήγορη και αποτελεσματική είσοδο/έξοδο. Οι είσοδοι που εστιάζονται στην πρόληψη είναι συχνά χωρίς επίβλεψη, μειώνοντας περαιτέρω την ανάγκη για συνεχή επιτήρηση φύλακα και επιτυγχάνοντας ταχύτερη απόδοση επένδυσης (ROI).

Από την Επίγνωση στη Δράση

Η ουρά και το γουρουνάκι συμβαίνουν καθημερινά και μπορεί να έχουν σοβαρές συνέπειες. Εάν οι οργανισμοί αγνοήσουν το πρόβλημα ή το αντιμετωπίσουν ως μια μικρή παραβίαση κανόνα αντί για πραγματικό κίνδυνο ασφάλειας, εκτίθενται σε μεγάλους λειτουργικούς, οικονομικούς κινδύνους και κινδύνους φήμης.

Η εκπαίδευση είναι ένα σημαντικό βήμα προς τη συμβολή στον μετριασμό της ουράς και του γουρουνοπωλείου, αλλά χωρίς υποδομή που έχει σχεδιαστεί για να εμποδίζει πραγματικά τη μη εξουσιοδοτημένη είσοδο, η ευαισθητοποίηση από μόνη της δεν αρκεί.

Το ερώτημα δεν είναι πλέον αν θα γίνει η ουρά, αλλά αν θα αποτραπεί ή απλώς θα τεκμηριωθεί εκ των υστέρων. Όταν συμβεί ένα κρίσιμο περιστατικό, η άγνοια δεν θα είναι πλέον δικαιολογία. Υπάρχουν λύσεις για την προληπτική αποτροπή της μη εξουσιοδοτημένης πρόσβασης και οι οργανισμοί που τις χρησιμοποιούν τώρα είναι στην καλύτερη θέση για να προστατεύσουν τους ανθρώπους, τα περιουσιακά τους στοιχεία και τη φήμη τους.