การดึงหางและการขี่หลัง: ความเสี่ยงที่นอกเหนือไปจากความปลอดภัย

ผู้รวมระบบรักษาความปลอดภัยสามารถถามคำถามง่ายๆ กับลูกค้าได้: “ในโรงงานของคุณยอมรับบุคคลที่ไม่ได้รับอนุญาตได้กี่คน” คำตอบควรเป็นศูนย์เกือบตลอดเวลา

แต่ทุกๆ วัน ผู้คนที่ไม่ได้รับอนุญาตจะเข้าไปในสถานที่ต่างๆ โดยการขี่หางและขี่หลัง

มีช่องว่างที่เพิ่มขึ้นเรื่อยๆ ในกลยุทธ์การรักษาความปลอดภัยทางกายภาพระหว่างปัญหาที่องค์กรเข้าใจว่าตนมีกับโซลูชันที่พวกเขายินดีลงทุนเพื่อแก้ไขปัญหาเหล่านั้น ผลลัพธ์ไม่ได้เป็นเพียงช่องว่างด้านความปลอดภัยเท่านั้น แต่ยังเป็นความรับผิดชอบด้านการดำเนินงาน การเงิน และชื่อเสียงที่เพิ่มขึ้นอีกด้วย

การดึงหางและการขี่หลังเป็นส่วนหนึ่งของการดำเนินงานประจำวันของหลายองค์กรมานานแล้ว ในความเป็นจริง ปรากฏการณ์นี้เป็นหนึ่งในจุดล้มเหลวที่พบบ่อยที่สุดและป้องกันได้มากที่สุดในการรักษาความปลอดภัยของโรงงาน

Tailgating & Piggybacking: ความเสี่ยงที่ทราบแล้วซึ่งส่วนใหญ่ยังไม่ได้รับการแก้ไข

ในการศึกษาอิสระปี 2019 ที่ดำเนินการโดย Boon Edam มีการสำรวจผู้ใช้ปลายทาง ผู้รวมระบบ และที่ปรึกษาด้านความปลอดภัย 188 รายเกี่ยวกับความเสี่ยงในการควบคุมการเข้าถึงภายในสถานที่ของตน เมื่อถามถึงความเป็นไปได้ที่การละเมิดจะเกิดขึ้นอันเป็นผลมาจากการปิดท้าย 71 เปอร์เซ็นต์ของผู้ใช้ปลายทางระบุว่ามีแนวโน้มว่าจะเป็นไปได้มาก

การศึกษาเดียวกันนี้พบว่า 82 เปอร์เซ็นต์ของผู้ใช้ปลายทางกล่าวว่าโซลูชันหลักของตนเป็นแบบโต้ตอบ เช่น ระบบควบคุมการเข้าออก กล้องวิดีโอวงจรปิด เจ้าหน้าที่รักษาความปลอดภัย หรือการสืบสวน ซึ่งจะจัดการความเสี่ยงหลังจากที่เกิดขึ้นเท่านั้น

หากผู้ใช้รู้ว่านี่คือจุดอ่อนร้ายแรง เหตุใดจึงไม่ดำเนินการเชิงรุกเพื่อปิดช่องว่างมากกว่านี้

Tailgating กับ Piggybacking: ทำไมความแตกต่างจึงสำคัญ

การปิดท้ายเกิดขึ้นเมื่อบุคคลที่ไม่ได้รับอนุญาตเข้าถึงพื้นที่ปลอดภัยโดยการติดตามบุคคลที่มีสิทธิ์เข้าถึงอย่างใกล้ชิด โดยปกติแล้ว บุคคลที่มีสิทธิ์เข้าถึงจะไม่ทราบว่าตนเองได้อนุญาตให้บุคคลอื่นเข้ามา ในทางกลับกัน การขี่หลังจะต้องอาศัยความร่วมมือ อาจเป็นมิตร เช่น เปิดประตูให้เพื่อนร่วมงาน หรือบังคับผ่านการข่มขู่หรือแม้แต่ความรุนแรง

ระบบควบคุมการเข้าออกทางเบี่ยงรายการที่ไม่ได้รับอนุญาตทั้งสองรูปแบบ การขี่หลังมักได้รับการยอมรับจากสังคมมากกว่าการขี่หลัง ซึ่งทำให้ยากต่อการหยุดเพียงแค่นโยบายและขั้นตอนเท่านั้น หากไม่มีอุปสรรคทางกายภาพที่บังคับให้บุคคลหนึ่งเข้ามา องค์กรต่างๆ จะต้องพึ่งพาการกระทำของผู้คน และความสุภาพมักมีชัยเหนือความระมัดระวัง

ต้นทุนที่แท้จริงของการเข้าประเทศโดยไม่ได้รับอนุญาต

ส่วนที่อันตรายที่สุดของการชนท้ายและการขี่หลังนั้นไม่ใช่การกระทำที่เกิดขึ้นจริง แต่เป็นความไม่แน่นอนที่เกิดขึ้นในการดำเนินการด้านความปลอดภัย เมื่อองค์กรไม่สามารถระบุได้ว่าใครอยู่ในสถานประกอบการของตน องค์กรก็ไม่สามารถควบคุมสิ่งที่พวกเขาสามารถเข้าถึง ขัดขวาง ขโมย หรือประนีประนอมได้

ในทางปฏิบัติ มีการแทรกแซงธุรกิจรายวันในรูปแบบที่ละเอียดอ่อนที่สุดแต่จริงจังที่สุด ในส่วนของการผลิตหรือลอจิสติกส์ สิ่งนี้อาจดูเหมือนการหยุดชะงักของกระบวนการไหลหรือการเข้าสู่พื้นที่การผลิตโดยไม่ได้รับอนุญาต ในสภาพแวดล้อมขององค์กร ภารกิจที่สำคัญ หรือมีการควบคุมอื่นๆ การเข้าไปในสำนักงาน ห้องปฏิบัติการ หรือห้องควบคุมโดยไม่ได้รับอนุญาตอาจส่งผลให้เกิดการหยุดทำงาน การสืบสวน และแม้กระทั่งการอพยพ

การเข้าถึงโดยไม่ได้รับอนุญาตสร้างความเสี่ยงทางการเงินและกฎระเบียบที่สำคัญสำหรับองค์กร รวมถึงการขโมยทรัพย์สินทางปัญญา การละเมิดข้อมูล การไม่ปฏิบัติตามกฎระเบียบ ค่าปรับและบทลงโทษ เบี้ยประกันที่เพิ่มขึ้น และการดำเนินคดีที่มีค่าใช้จ่ายสูง ในสภาพแวดล้อมที่ได้รับการควบคุม เช่น ศูนย์ข้อมูล สิ่งอำนวยความสะดวกด้านการดูแลสุขภาพ และโครงสร้างพื้นฐานที่สำคัญ การไม่สามารถรักษาความปลอดภัยการเข้าถึงอย่างเพียงพออาจส่งผลให้สูญเสียการควบคุมการปฏิบัติงาน และในบางกรณีอาจต้องปิดระบบโดยสมบูรณ์

ความรุนแรงในสถานที่ทำงาน การละเมิดข้อมูล และเหตุการณ์ร้ายแรงอื่นๆ ที่เชื่อมโยงกับการเข้าถึงโดยไม่ได้รับอนุญาต สามารถเปลี่ยนวิธีที่ผู้คนมององค์กรได้อย่างถาวร ลูกค้า พนักงาน และผู้มีส่วนได้ส่วนเสียจะต้องการทราบว่าสามารถทำอะไรได้บ้างเพื่อป้องกันเหตุการณ์ดังกล่าว หากละเลยความเสี่ยงที่ทราบ ความไว้วางใจอาจสูญหายและยากต่อการฟื้นคืนมา นอกเหนือจากต้นทุนทางการเงินที่อาจเกิดขึ้นจากการละเมิด

การตรวจจับไม่เหมือนกับการป้องกัน

กล้อง ระบบควบคุมการเข้าออก และเจ้าหน้าที่รักษาความปลอดภัยมีความสำคัญต่อความปลอดภัย แต่ส่วนใหญ่จะตอบสนองต่อปัญหาต่างๆ ไม่ได้ออกแบบมาเพื่อหยุดการเข้าถึงโดยไม่ได้รับอนุญาตก่อนที่จะเกิดขึ้น และมักไม่ได้ป้องกันการเข้าถึงดังกล่าว

หากคุณใช้เครื่องมือตรวจจับเพียงอย่างเดียว คุณจะถือว่ามีใครบางคนพยายามเข้าไปโดยไม่ได้รับอนุญาต และคุณสามารถจัดการกับผลที่ตามมาได้ในภายหลัง แนวทางนี้ใช้ไม่ได้กับองค์กรที่ต้องการมีความยืดหยุ่น ปฏิบัติตามข้อกำหนด และลดความเสี่ยงในระยะยาว

ยับยั้ง ตรวจจับ และป้องกัน: วิธีที่ชาญฉลาดกว่าในการคำนึงถึงความปลอดภัยของรายการ

ทางเข้ารักษาความปลอดภัยสามารถแบ่งได้เป็น 3 ประเภทหลัก ได้แก่ การป้องปราม การตรวจจับ และการป้องกัน

วิธีแก้ปัญหาการยับยั้งคืออุปสรรคทางกายภาพและทางจิตวิทยาที่มองเห็นได้ ณ จุดเริ่มต้น สิ่งเหล่านี้มักจะขัดขวางความพยายามในการเข้าโดยไม่ได้รับอนุญาต ประตูหมุนแบบเต็มความสูงและรอบเอวแสดงให้เห็นถึงการควบคุมการเข้าถึงที่ชัดเจนและชัดเจน ซึ่งมักจะเพียงพอที่จะทำให้เป็นโซลูชันที่คุ้มค่าและใช้เทคโนโลยีต่ำ เป็นผลให้เป็นการป้องกันชั้นแรกที่คุ้มค่าสำหรับทางเข้าที่มีความเสี่ยงต่ำกว่าหรือทางเข้าสาธารณะ

ทางเข้าแบบตรวจจับคือโซลูชันที่ออกแบบมาเพื่อระบุความพยายามในการพยายามจี้หรือจี้ถอยหลังแบบเรียลไทม์ ตัวอย่างเช่น ประตูหมุนแบบออปติคัลและประตูควบคุมความเร็ว จะมีเซ็นเซอร์ตรวจจับเมื่อมีคนพยายามเข้าไปโดยไม่ได้รับอนุญาต สามารถส่งสัญญาณเตือนภัยเพื่อแจ้งเตือนเจ้าหน้าที่รักษาความปลอดภัยในบริเวณใกล้เคียงให้ตอบสนองต่อพื้นที่ได้

ทางเข้าที่เน้นการป้องกันจะต่อสู้กับการเข้าถึงแหล่งที่มาโดยไม่ได้รับอนุญาต ประตูหมุนรักษาความปลอดภัยและพอร์ทัล mantrap สร้างขึ้นโดยมีจุดประสงค์เพื่อบังคับให้บุคคลคนเดียวเข้าถึงสิ่งอำนวยความสะดวกได้ พอร์ทัล Mantrap ใช้เทคโนโลยีเซ็นเซอร์ที่ล้ำสมัยเพื่อป้องกันการขี่หลังโดยทำให้แน่ใจว่ามีเพียงผู้ได้รับอนุญาตเพียงคนเดียวเท่านั้นที่ได้รับอนุญาตให้ผ่านเข้าไป ในการตั้งค่าการรักษาความปลอดภัยระดับสูงที่ปริมาณงานเป็นสิ่งสำคัญ ประตูหมุนรักษาความปลอดภัยสามารถรวมเข้ากับระบบควบคุมการเข้าออก เพื่อกำจัดการปิดท้ายในขณะที่เข้า/ออกได้อย่างรวดเร็วและมีประสิทธิภาพ ทางเข้าที่เน้นการป้องกันมักไม่มีผู้ดูแล ซึ่งช่วยลดความจำเป็นในการกำกับดูแลอย่างต่อเนื่อง และทำให้ได้รับ ROI ที่เร็วขึ้น

จากการรับรู้ไปสู่การปฏิบัติ

การขี่หลังและการขี่หลังเกิดขึ้นทุกวันและอาจส่งผลร้ายแรงตามมา หากองค์กรเพิกเฉยต่อปัญหาหรือถือว่ามันเป็นการละเมิดกฎเล็กน้อยแทนที่จะเป็นความเสี่ยงด้านความปลอดภัยอย่างแท้จริง พวกเขากำลังเสี่ยงต่ออันตรายร้ายแรงด้านการดำเนินงาน การเงิน และชื่อเสียง

การศึกษาถือเป็นก้าวสำคัญในการช่วยลดปัญหาการลักพาตัวและการลักพาตัว แต่หากไม่มีโครงสร้างพื้นฐานที่ออกแบบมาเพื่อป้องกันการเข้าโดยไม่ได้รับอนุญาต ความตระหนักรู้เพียงอย่างเดียวยังไม่เพียงพอ

คำถามไม่ได้อยู่ที่ว่าการชนท้ายจะเกิดขึ้นหรือไม่ แต่คำถามคือจะมีการป้องกันหรือบันทึกเป็นเอกสารหลังจากเหตุการณ์ดังกล่าวหรือไม่ เมื่อเกิดเหตุการณ์ร้ายแรง ความไม่รู้จะไม่เป็นข้อแก้ตัวอีกต่อไป โซลูชันในเชิงรุกป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และองค์กรที่ปรับใช้โซลูชันเหล่านี้อยู่ในตำแหน่งที่ดีที่สุดในการปกป้องบุคลากร ทรัพย์สิน และชื่อเสียงของตน