Traffico e piggybacking: rischi che vanno oltre la sicurezza

Un integratore di sicurezza potrebbe porre al proprio cliente una semplice domanda: “Quante persone non autorizzate sono ammesse nelle sue strutture?” La risposta dovrebbe essere quasi sempre zero.

Eppure, ogni giorno, persone non autorizzate entrano nelle strutture usando il tailgating e il piggybacking.

C'è un divario sempre crescente nella strategia di sicurezza fisica tra i problemi che le organizzazioni comprendono di avere e le soluzioni in cui sono disposte a investire per risolverli.Il risultato non è solo una lacuna di sicurezza, ma una crescente responsabilità operativa, finanziaria e di reputazione.

Il tailgating e il piggybacking sono da tempo parte delle operazioni quotidiane di molte organizzazioni.questo fenomeno è uno dei punti di guasto più comuni e evitabili nella sicurezza delle strutture.

Caccia al porcellino: un rischio noto che rimane in gran parte ignoto

In uno studio indipendente del 2019 condotto da Boon Edam, 188 utenti finali, integratori e consulenti di sicurezza sono stati intervistati sul tema dei rischi di controllo degli accessi all'interno delle loro strutture.Quando si chiede la probabilità che si verifichi un'infrazione a causa del tailgating, il 71 per cento degli utenti finali ha dichiarato che era molto probabile.

Eppure lo stesso studio ha rilevato che l'82% degli utenti finali ha detto che le loro principali soluzioni sono reazionarie, come sistemi di controllo degli accessi, videosorveglianza, guardie o indagini,che affrontano i rischi solo dopo che si sono verificati.

Se gli utilizzatori finali sanno che si tratta di una grave debolezza, perché non adottano misure proattive per colmare il divario?

Tailgating contro piggybacking: perché la differenza è importante

Il tailing si verifica quando una persona non autorizzata ottiene l'accesso a un'area sicura seguendo da vicino qualcuno con un valido accesso.la persona con accesso non si rende conto di aver lasciato entrare qualcun altroIl piggybacking, d'altra parte, implica la cooperazione, che può essere amichevole, come tenere la porta per un collega, o forzata attraverso minacce o persino violenza.

Il piggybacking è spesso più socialmente accettato del tailgating, il che rende più difficile fermarlo con semplici politiche e procedure.Senza barriere fisiche che impongano l'ingresso di una sola persona, le organizzazioni devono fare affidamento sulle azioni delle persone, e la cortesia spesso vince la cautela.

Il vero costo dell'entrata non autorizzata

La parte più pericolosa del tailgating e del piggybacking non è l'atto stesso, ma l'incertezza che introduce nelle operazioni di sicurezza.Quando un'organizzazione non può rendere conto di chi si trova nelle sue strutture, non può controllare cosa possono accedere, interrompere, rubare o compromettere.

Operativamente, c'e' interferenza con il business quotidiano nei modi piu' sottili ma seri.Questo può sembrare un'interruzione del flusso di processo o un ingresso non autorizzato nelle aree di produzioneIn ambienti aziendali, mission-critical o altrimenti regolamentati, l'ingresso non autorizzato in uffici, laboratori o sale di controllo può comportare tempi di fermo, indagini e persino evacuazioni.

L'accesso non autorizzato crea un rischio finanziario e normativo significativo per le organizzazioni, tra cui furto di proprietà intellettuale, violazioni dei dati, non conformità normativa, multe e sanzioni,aumento dei premi assicurativiIn ambienti regolamentati come data center, strutture sanitarie e infrastrutture critiche,l'incapacità di garantire adeguatamente l'accesso può comportare una perdita di controllo operativo e, in alcuni casi, chiusura completa.

La violenza sul posto di lavoro, le violazioni dei dati e altri gravi incidenti legati all'accesso non autorizzato possono cambiare definitivamente il modo in cui le persone vedono un'organizzazione.e le parti interessate vorranno sapere cosa avrebbe potuto essere fatto per prevenire un incidenteSe i rischi conosciuti vengono ignorati, la fiducia può essere persa e difficile da riconquistare, oltre ai potenziali costi finanziari di una violazione.

La diagnosi non è la stessa cosa della prevenzione

Le telecamere, i sistemi di controllo degli accessi e le guardie sono importanti per la sicurezza, ma reagiscono principalmente ai problemi.e spesso non lo impediscono.

Se usi solo strumenti di rilevamento, presumi che qualcuno cercherà di entrare senza permesso e che puoi gestire le conseguenze in seguito.Questo approccio non funziona per le organizzazioni che vogliono essere resilienti, conforme e ridurre i rischi a lungo termine.

Determinazione, rilevamento, prevenzione: un modo più intelligente di pensare alla sicurezza di ingresso

Gli ingressi di sicurezza possono essere raggruppati in tre tipi principali: deterrente, rilevante e preventivo.

Le soluzioni di deterrenza sono le barriere fisiche e psicologiche visibili ai punti di ingresso, che spesso scoraggiano i tentativi casuali di ingresso non autorizzati.I tornicoli a tutta altezza e a vita alta dimostrano un controllo chiaro e evidente dell'accesso, che è spesso sufficiente a renderli una soluzione economica e low-tech. Di conseguenza, sono un primo livello di difesa conveniente per gli ingressi a basso rischio o rivolti al pubblico.

Gli ingressi basati sul rilevamento sono soluzioni progettate per identificare i tentativi di tailgating o piggybacking in tempo reale.avranno sensori per rilevare quando qualcuno sta cercando di entrare senza autorizzazioneUn allarme può essere attivato per avvertire il personale di sicurezza nelle vicinanze di rispondere all'area.

Le entrate focalizzate sulla prevenzione combattono attivamente l'accesso non autorizzato alla sua fonte.I portali Mantrap utilizzano tecnologie di sensori all'avanguardia per prevenire attivamente il piggybacking assicurando che solo una persona autorizzata sia autorizzata a passareIn ambienti di alta sicurezza in cui il throughput è anche una priorità,le porte girevoli di sicurezza possono essere integrate con i sistemi di controllo degli accessi per eliminare il backgating e consentire un ingresso/uscita rapido ed efficienteGli ingressi incentrati sulla prevenzione sono spesso abbandonati, riducendo ulteriormente la necessità di una costante sorveglianza da parte delle guardie e ottenendo un ROI più rapido.

Dalla consapevolezza all'azione

Se le organizzazioni ignorano il problema o lo trattano come una violazione minore delle regole invece di un reale rischio per la sicurezza,Si stanno esponendo a grandi operazioni, rischi finanziari e di reputazione.

L'educazione è un passo importante per contribuire a mitigare il tailgating e il piggybacking, ma senza infrastrutture progettate per prevenire effettivamente l'ingresso non autorizzato, la consapevolezza da sola non è sufficiente.

La questione non è più se il tailgating si verificherà, ma se verrà evitato o semplicemente documentato dopo il fatto.Esistono soluzioni per prevenire proattivamente l'accesso non autorizzato, e le organizzazioni che li stanno impiegando ora sono le migliori in grado di proteggere le loro persone, beni e reputazione.