Bắt đuôi và lôi kéo: Những rủi ro vượt xa sự an toàn

Một nhà tích hợp bảo mật có thể hỏi khách hàng của họ một câu hỏi đơn giản: ¢ Bao nhiêu người không được phép được chấp nhận trong cơ sở của bạn? ¢ Câu trả lời gần như luôn luôn là không.

Và mỗi ngày, những người không được phép vào các cơ sở bằng cách theo dõi và lôi kéo.

Có một khoảng cách ngày càng lớn trong chiến lược an ninh vật lý giữa các vấn đề các tổ chức hiểu rằng họ có và các giải pháp họ sẵn sàng đầu tư để khắc phục chúng.Kết quả không chỉ là một lỗ hổng an ninh, nhưng một trách nhiệm hoạt động, tài chính và danh tiếng ngày càng tăng.

Tailgating và piggybacking từ lâu đã là một phần của hoạt động hàng ngày cho nhiều tổ chức.hiện tượng này là một trong những điểm thất bại phổ biến nhất và có thể tránh được trong an ninh cơ sở.

Bắt đuôi và lôi kéo: Một nguy cơ được biết đến mà phần lớn vẫn chưa được giải quyết

Trong một nghiên cứu độc lập năm 2019 được thực hiện bởi Boon Edam, 188 người dùng cuối cùng bảo mật, tích hợp và cố vấn đã được khảo sát về các rủi ro kiểm soát truy cập trong cơ sở của họ.Khi được hỏi về khả năng vi phạm xảy ra do việc theo dõi, 71 phần trăm người dùng cuối cho biết nó có thể rất có thể.

Tuy nhiên, cùng một nghiên cứu cho thấy 82% người dùng cuối nói rằng các giải pháp chính của họ là phản động, như hệ thống kiểm soát truy cập, giám sát video, bảo vệ, hoặc điều tra,chỉ giải quyết rủi ro sau khi chúng xảy ra.

Nếu người dùng cuối biết đây là một điểm yếu nghiêm trọng, tại sao không có nhiều biện pháp chủ động hơn để thu hẹp khoảng cách?

Chịu đuôi so với chở lợn: Tại sao sự khác biệt lại quan trọng

Tailgating xảy ra khi một người không được phép tiếp cận một khu vực an toàn bằng cách theo dõi chặt chẽ một người có quyền truy cập hợp lệ.người có quyền truy cập không nhận ra họ đã cho người khác vàoMặt khác, việc làm như một con lợn, bao gồm sự hợp tác. Nó có thể thân thiện, như giữ cửa cho một đồng nghiệp, hoặc bị ép buộc thông qua đe dọa hoặc thậm chí bạo lực.

Cả hai hình thức xâm nhập trái phép đều vượt qua hệ thống kiểm soát truy cập.Không có rào cản vật lý để buộc một người vào, các tổ chức phải dựa vào hành động của con người, và sự lịch sự thường thắng sự thận trọng.

Chi phí thực sự của việc xâm nhập trái phép

Phần nguy hiểm nhất của việc theo dõi và lôi kéo không phải là hành động thực sự, mà là sự không chắc chắn mà nó đưa vào các hoạt động an ninh.Khi một tổ chức không thể giải thích ai đang ở trong cơ sở của mình, nó không thể kiểm soát những gì họ có thể truy cập, phá vỡ, ăn cắp, hoặc thỏa hiệp.

Về mặt hoạt động, có sự can thiệp vào các hoạt động hàng ngày theo những cách tinh tế nhưng nghiêm trọng nhất.Điều này có thể trông giống như sự gián đoạn quy trình hoặc nhập cảnh trái phép vào khu vực sản xuấtTrong môi trường công ty, nhiệm vụ quan trọng, hoặc các môi trường được quy định khác, không được phép vào văn phòng, phòng thí nghiệm, hoặc phòng điều khiển có thể dẫn đến thời gian ngừng hoạt động, điều tra, và thậm chí sơ tán.

Truy cập trái phép tạo ra rủi ro tài chính và quy định đáng kể cho các tổ chức, bao gồm trộm cắp tài sản trí tuệ, vi phạm dữ liệu, không tuân thủ quy định, phạt tiền và hình phạt,tăng phí bảo hiểmTrong môi trường được quy định như trung tâm dữ liệu, cơ sở y tế và cơ sở hạ tầng quan trọng,Không có khả năng bảo mật đầy đủ quyền truy cập có thể dẫn đến mất kiểm soát hoạt động và, trong một số trường hợp, hoàn toàn tắt.

Bạo lực tại nơi làm việc, vi phạm dữ liệu và các sự cố nghiêm trọng khác liên quan đến việc truy cập trái phép có thể thay đổi vĩnh viễn cách mọi người nhìn nhận một tổ chức.và các bên liên quan sẽ muốn biết những gì có thể đã được thực hiện để ngăn chặn một sự cốNếu những rủi ro đã biết được bỏ qua, sự tin tưởng có thể bị mất và khó có thể lấy lại, ngoài những chi phí tài chính tiềm năng của một vi phạm.

Chẩn đoán và phòng ngừa không giống nhau

Camera, hệ thống kiểm soát truy cập, và bảo vệ là quan trọng cho an toàn và an ninh, nhưng họ chủ yếu phản ứng với các vấn đề.và thường không ngăn chặn nó.

Nếu bạn chỉ sử dụng các công cụ phát hiện, bạn cho rằng ai đó sẽ cố gắng xâm nhập mà không được phép và bạn có thể xử lý hậu quả sau đó.Cách tiếp cận này không hiệu quả đối với các tổ chức muốn kiên cường, tuân thủ và giảm rủi ro dài hạn.

Ngăn chặn, phát hiện, ngăn chặn: Một cách thông minh hơn để suy nghĩ về an ninh nhập cảnh

Các lối vào an ninh có thể được nhóm thành ba loại chính: răn đe, phát hiện và phòng ngừa.

Các giải pháp răn đe là các rào cản vật lý và tâm lý có thể nhìn thấy tại các điểm nhập cảnh.Tròn chiều cao và vòng xoay đến thắt lưng cho thấy một kiểm soát rõ ràng và rõ ràng của truy cậpKết quả là, chúng là một lớp phòng thủ đầu tiên hiệu quả về chi phí cho các lối vào có rủi ro thấp hoặc đối diện với công chúng.

Các lối vào dựa trên phát hiện là các giải pháp được thiết kế để xác định các nỗ lực theo dõi hoặc quay lưng trong thời gian thực.sẽ có cảm biến để phát hiện khi ai đó đang cố gắng để vào mà không có sự cho phépMột báo động có thể được kích hoạt để cảnh báo nhân viên an ninh gần đó để đáp ứng khu vực.

Các lối vào tập trung vào phòng ngừa tích cực chống lại việc truy cập trái phép tại nguồn của nó.Các cổng thông tin Mantrap sử dụng công nghệ cảm biến hiện đại để chủ động ngăn chặn piggybacking bằng cách đảm bảo rằng chỉ có một người được ủy quyền được phép thông quaTrong các thiết lập an ninh cao nơi thông lượng cũng là một ưu tiên,Cửa quay an toàn có thể được tích hợp với các hệ thống kiểm soát truy cập để loại bỏ cửa sau trong khi cho phép nhanh chóng và hiệu quả vào / raCác lối vào tập trung vào phòng ngừa thường không được giám sát, làm giảm thêm nhu cầu giám sát bảo vệ liên tục và nhận ra ROI nhanh hơn.

Từ nhận thức đến hành động

Tailgating và piggybacking xảy ra hàng ngày và có thể có hậu quả nghiêm trọng. Nếu các tổ chức bỏ qua vấn đề hoặc coi nó như một vi phạm quy tắc nhỏ thay vì một rủi ro an ninh thực sự,Họ đang tiếp xúc với một chiến dịch lớn, tài chính và danh tiếng.

Giáo dục là một bước quan trọng để giúp giảm thiểu việc theo dõi và lôi kéo, nhưng không có cơ sở hạ tầng được thiết kế để ngăn chặn việc nhập cảnh trái phép, nhận thức một mình là không đủ.

Vấn đề không còn là việc tailgating sẽ xảy ra hay không, mà là liệu nó có được ngăn chặn hay chỉ đơn giản là được ghi lại sau khi sự kiện xảy ra.Các giải pháp để chủ động ngăn chặn truy cập trái phép tồn tại, và những tổ chức đang triển khai chúng bây giờ có vị trí tốt nhất để bảo vệ nhân viên, tài sản và danh tiếng của họ.