רוב השיחות שאני מטפל בהן לגבי שטחי החברה אינן מגיעות בשעות העבודה. הם מגיעים בלילה, בסופי שבוע או בחגים - דווקא כאשר יש הכי מעט אנשים באתר. אני אתאר מה בעצם עושה ניטור מסביב לשעון, איפה הגבולות שלו ואיך אפשר לדעת שהוא הוגדר כראוי.
אף אחד לא צפה במחסן, כי 'שום דבר לא קרה'
התפרנסתי מהגנה על אנשים ורכוש במשך שנים רבות, ותרחיש אחד חוזר על עצמו בצורות שונות. לחברה מערכת טלוויזיה במעגל סגור תקינה, אזעקה המחוברת לתחנת ניטור ומפתחות שבידי מנהל האתר. הכל נראה בסדר - עד שמשהו קורה לילה אחד, ומתברר שצילומים אכן הוקלטו, אבל אף אחד לא צפה בהם.
ואז, בבוקר, מגיעה טלפון שעוסק בשלושה דברים בבת אחת: מה בעצם קרה, מי היה אמור לטפל בזה ולמה אף אחד לא גילה זאת מוקדם יותר. בשלב זה, בדרך כלל לא נשאר מה לשמור, רק לתעד. וזה בדיוק ההבדל לגבי ניטור מסביב לשעון - זה לא קשור לצילומים, אלא שמישהו צופה בו עכשיו.
שטחי חברה אינם רק בניין. הם מחסן מלא במלאי, חדר שרתים, ציוד, צי רכב, תיעוד, ולרוב גם אנשים במשמרת לילה. לכל אחד מאלה יש סיכון שונה וזמן אחר שבו הוא הכי פגיע.
הסיכון לא עוקב אחר שעות המשרד שלך
אתר נוטה להיות בסיכון הגדול ביותר דווקא כאשר יש בו הכי מעט עיניים. זה אומר לילות, סופי שבוע, חגים, השבתות ברחבי החברה ותקופות שבהן הפעילות מועברת או עבודות בנייה בעיצומן ואנשים מבחוץ עוברים באתר מסיבות לגיטימיות.
מיגון הפועל רק בשעות העבודה מכסה אפוא את חלון הסיכון הנמוך ביותר. שאר הזמן מסתמך על כך שהציוד ישמיע התראה ומישהו יקלוט. אבל זה לא אמצעי אבטחה - זו תקווה.
ניטור מסביב לשעון מצמצם את הפער הזה. ניתן לתפוס פעילות חשודה ברגע שהיא מתרחשת, לא להסיק לאחר מכן מהעקבות שהיא משאירה. ההבדל בין 'מישהו זז ליד הגדר' לבין 'חסר מלאי הבוקר' הוא כל העניין בשירות.
מה בעצם אומר בפועל 'להתערב מיד'
המילה מיד משמש הרבה בהצעות, אבל רק לעתים רחוקות זה מפורש. במציאות, מדובר ברצף של שלבים שצריך להסכים מראש, כי בלילה אין זמן לסדר דברים תוך כדי תנועה.
אם אחד מהשלבים הללו חסר, השרשרת נשברת. לרוב זה נכשל באימות וביצירת קשר - לשומר אין למי להתקשר, או מתקשר למספר שאף אחד לא מרים.
- איתור - ציוד או אדם קולט תנועה, פתח או פריצה של ההיקף.
- אימות - המפעיל מסתכל על המיקום באמצעות מצלמה או שולח סיור ומחליט אם מדובר בפרצה אמיתית.
- החלטה — הנוהל שונה בהתאם לסוג האירוע: פריצה מטופלת בצורה שונה משריפה, שמטופלת אחרת מעובד שחזר בגלל טלפון שנשכח.
- התערבות - נשלחת יחידת מענה, או משטרה או שירות כיבוי מוזעקים, לפי העניין.
- הודעה - איש הקשר המיועד שלך צריך ללמוד על האירוע מיד, לא למחרת בבוקר.
- תיעוד - האירוע מותיר אחריו תיעוד כתוב וצילומים שיכולים לשמש הן לטיפול מול המבטח והן לטיפול בגורם הבסיסי.
אזעקות שווא עולות יותר ממה שהן נראות
אזעקת שווא לא עולה רק הסבר. זה עולה באמון. כשמערכת מעלה שוב ושוב אזעקות שווא, אנשים מתרגלים לזה ומפסיקים להתייחס לזה במלוא הרצינות - וזה בדיוק הרגע שבו אחד אמיתי יכול לחמוק דרכו.
לאזעקות שווא יש בדרך כלל סיבה טריוויאלית: רגישות החיישן שהוגדרה לא נכונה, חיה באתר, ברזנט מתנופפת ברוח, עובד שקיבל קוד שגוי. ציוד טוב יותר לא יפתור את זה - מה שצריך זה מישהו שמעריך אירועים ומכוונן ללא הרף את ההגדרות.
בדיוק בגלל זה כדאי שיפקחו על הניטור מפעילים קבועים שמכירים את הפעולה שלכם. הם יזהו שהטעינה מתרחשת באופן שגרתי בימי שישי בערב ולא ישלחו עליה יחידה. יחד עם זאת, הם ישימו לב שהטעינה פועלת היום יותר מהרגיל - ושהם יבדקו.
המצלמה רואה. אבל אדם מחליט
הטכנולוגיה התקדמה בצורה ניכרת בשנים האחרונות, וכיום היא יכולה להתמודד עם איתור שבעבר דרש יותר אנשים. אבל הטכנולוגיה לא מחליטה. זה לא יכול להגיד בצורה מהימנה כוונה, זה לא מעריך את ההקשר, וזה לא לוקח אחריות.
הפתרונות שאני רואה שעובדים הכי טוב עבור לקוחות משלבים את שניהם: מצלמות וחיישנים בתור החושים, תחנת ניטור כמו המוח, ואבטחה פיזית או יחידת תגובה בתור הידיים. כל אחד מהחלקים הללו בפני עצמו חלש יותר ממה שהוא אמור להיות.
עבור אתרים קטנים יותר, זה יכול להיות ניטור מרחוק ותגובה מהירה. עבור מתקני ייצור או אתרים עם ציוד רגיש, אתה בדרך כלל לא יכול בלי נוכחות אנושית קבועה. איזה דגם מתאים לך ניתן לשפוט רק לפי הפעולה שלך בפועל, לא לפי קטלוג.
תמיד שאל מי צופה במסכים ומה הם יעשו ברגע שמשהו יקרה. זו השאלה שמפרידה בין ניטור להקלטה בלבד.
איך לדעת אם הניטור אכן עובד
כאשר אתם מכינים הצעת מחיר, עברו על רשימה זו עם הספק. אין בזה שום דבר מתוחכם, אבל זה יראה לך די טוב אם יש מערכת מחושבת היטב מאחורי הצעת המחיר הזו, או רק חשבונית.
אם אתה מקבל תשובות ספציפיות לכל נקודה, יש לך משהו שמיש בידיים שלך. אם התשובות נשארות מעורפלות וכלליות, הייתי ממליץ ללחוץ עוד עד שהן יהפכו ספציפיות.
- מי בדיוק מאייש את הניטור בלילה ובחגים - והאם זו באופן עקבי אותה קבוצת אנשים שמכירה את האתר שלך?
- איך נראה ההליך לכל סוג אירוע והאם יש לך אותו בכתב?
- מי איש הקשר בצד שלך, והאם יש איש קשר לגיבוי?
- באיזו מהירות יכולה יחידת המענה למעשה להגיע לאתר מהבסיס שלה?
- כיצד מטפלים באזעקות שווא חוזרות ומי מעריך אותן?
- לאחר אירוע, מקבלים דוח כתוב וצילומים בטופס שניתן למסור למבטח?
- מי מחזיק במפתחות, בקודים ובזכויות הגישה - ואיך זה משתנה ברגע שעובד עוזב?
מה לקחת מזה
ניטור מסביב לשעון אינו קשור למשהו שקורה כל לילה. רוב הלילות שקטים, וזה בסדר - בשביל זה אתה משלם. אתה משלם על העובדה שבלילה האחד שבו לא שקט, יש מישהו שמבחין, מאמת את זה ופועל, בלי שאתה בכלל צריך לדעת על זה.
מבחינה מעשית, זה אומר שלושה דברים. לעתים קרובות ניתן לעצור את הנזק הזה לפני שהוא גדל. שאתה לא צריך לקבל החלטות לבד, בלילה, בלי מידע. ושהצוות שלך יכול להתמקד בעבודה שלו, לא באבטחה.
אם כבר יש לכם היום מצלמות ואזעקה אבל אינכם יכולים לומר מי צופה בהן בלילה, הייתי ממליץ להתחיל מיד שם. זה לא על החלפת הציוד, אלא על הוספת החוליה החסרה. לאחר מכן, ההגדרה הספציפית נובעת ממה שהכי רגיש באתר שלך ומתי יש בו הכי פחות אנשים בסביבה.
אם תרצה לעבור איתי על ההגדרה הנוכחית שלך ללא התחייבות, צור קשר. נעבור יחד באתר, אני אגיד לך איפה אני רואה נקודות תורפה, ואז זה תלוי בך להחליט אם אתה רוצה לעשות משהו בנידון. אני מתייחס לכל פניה בסודיות ולא אלחץ עליך לכלום.
"ניטור מסביב לשעון לא משתלם בכל לילה - זה משתלם בלילה שבו מישהו צריך לשים לב בזמן."- רוברט ואצלוויק
