ביליתי שנים בהגנה על אנשים ברחוב ובתוך בניינים, ואני כל הזמן רואה את אותו הדבר: הנקודה החלשה ביותר באבטחת החברה היא לעתים רחוקות המנעולים או המצלמות, אלא הרגע הקצר הזה בקבלה. קבעתי כיצד לבנות בקרת גישה המגנה מבלי להאט את הפעולות היומיומיות. אתה יכול לשים הרבה מזה בעצמך.
אף אחד לא פרץ פנימה. הם פשוט נכנסו
כשחברה מתקשרת אליי לבדוק את נוהל הכניסה שלה, אני בדרך כלל מתחיל בלשבת בלובי ולצפות. לא אומר מילה, טלפון ביד, כמו כל אחד אחר שמחכה למישהו. במוקדם או במאוחר, אותו דבר נוטה לקרות. מישהו מחזיק את הדלת עבור האדם שמאחוריו. פקידת הקבלה מתרחקת לרגע מהשולחן. טכנאי חולף על פניו עם ארגז כלים ואף אחד לא שואל אותו כלום, כי הוא לובש אפוד היי-ויס ומתנהג כאילו הוא יודע לאן הוא הולך.
במהלך השנים למדתי שאף אחד לא פורץ לרוב החברות. הם פשוט נכנסים פנימה. הם לא צריכים ברזל - הם צריכים נימוסים הגונים ורגע שבו אף אחד לא מסתכל. אלו בעצם חדשות טובות, כי אפשר להתגונן מפניהן בעיקר באמצעות ארגון וכללים מוסכמים, לא על ידי רכישת טכנולוגיה נוספת. הבסיס הוא כללים שמישהו באמת עוקב אחריהם.
שאר היצירה עוסקת כיצד לחבר כללים כאלה, מהכניסה ועד למחסן, מבלי להאט את הפעולות היומיומיות.
חלקו את המקום לאזורים, לא רק בחוץ ובפנים
רוב החברות חושבות רק בשני מישורים: בחוץ ובפנים. ברגע שמישהו עובר את הכניסה, הוא יכול לנוע כמעט בכל מקום. זה הפגם המבני הנפוץ ביותר שאני מוצא במהלך ביקורות אתרים.
יש לחלק את המקום לפי רמת הסיכון. אזור ציבורי שכל אחד יכול להגיע אליו - הלובי והקבלה. מתחם פנימי עם משרדים, לצוות ולמבקרים מלווים. מתקני צוות. ואזור קריטי, בדרך כלל המחסן, חדר השרתים, הארכיון או חדר שמכיל מזומנים ומסמכים רגישים.
עבור כל אזור, ענה על שלוש שאלות:
אם אתה לא יכול לענות על אחד מהם, זה לא אזור. זה מסדרון. וכאן בדיוק מתעוררות בעיות.
- למי מותר להיכנס אליו, וכיצד צוות האבטחה או המערכת מזהים זאת?
- האם מותר לאדם מבחוץ לבדו, או רק בליווי?
- מי אחראי לאזור הזה, בשמו?
הקבלה היא עמדת אבטחה, לא דלפק מידע
הקבלה קובעת אם כל השאר בכלל מקבל את ההזדמנות לעבוד. ובכל זאת, לרוב מדובר בעמדה הפחות נתמכת בבניין. איש הקבלה צפוי לקבל את פני הלקוחות, לקבל חבילות, להעביר שיחות, וגם להיות זה שעוצר מישהו שלא שייך לשם. זה הרבה תפקידים בבת אחת.
כשאני עובד עם צוותי קבלה, אני מתייחס תחילה לשני דברים. ראשית: האם לאותו אדם יש הנחיות כתובות מה לעשות כשמישהו ללא הודעה מופיע? לא משהו מעורפל כמו לאמת אותם, אבל ספציפית למי הם מתקשרים, מה הם אומרים והיכן הם מושיבים את המבקר בזמן שהדברים מסתדרים. שנית: האם יש להם מישהו שמגבה אותם? פקידת קבלה שיודעת שלחיצה על כפתור אחד מביאה עמית או מאבטח לעזור מתנהגת אחרת ממי שיודעת שהיא לבד.
יומן מבקרים, אימות מטרה ותג גלוי הם המינימום. אבל עד שהקבלה תהיה הסמכות לעצור מישהו ללכת רחוק יותר, וביטחון שההנהלה לא תעמיד את זה נגדם, זו רק ניירת.
מבקרים, קבלנים ושליחויות אינן קטגוריה אחת
מבקר לא צריך להסתובב במקום לבדו. אדם ספציפי לוקח עליהם אחריות, מלווה אותם, וגם מחזיר אותם ומוציא אותם. זה נשמע רשמי, אבל בפועל זה מגביל מצבים שבהם מישהו בסופו של דבר מסתובב בקומה שלא היה לו עניין להיות בה.
קבלנים וטכנאי שירות הם קטגוריה אחרת. הם מגיעים שוב ושוב, מכירים את הסביבה, ולעתים קרובות מגיעים למקומות שעובד רגיל לא יכול. מבחינתם, נקודת כניסה ייעודית, אישור מוגבל בזמן וטווח תנועה מוסכם מראש הגיוני. אם טכנאי יופיע מחוץ למשבצת המוסכמת, זו סיבה לאמת אותם, לא סיבה להעביר אותם מהר יותר כדי שהם לא ייעצרו.
שליחים לא צריכים להיכנס לאזורים פנימיים בכלל. נקודת מסירה ממש ליד הכניסה מסדרת את זה וגם סוגרת את אחת הדרכים הקלות להיכנס פנימה באמתלה.
כרטיסים ומצלמות לא קובעים - אנשים כן
למערכות גישה, מנעולים אלקטרוניים, קרוסלות ומצלמות יש את מקומם. הם נותנים לך סקירה של מי היה איפה, ובמהלך תקרית הם מקצרים את הזמן שלוקח להבין מה באמת קרה. אבל לבד, הם לא עוצרים אף אחד.
בפן הטכני, כמה דברים חשובים לי ביותר. שלכל עובד יש זהות משלו ואינו חולק כרטיס עם עמית. גישה זו ניתנת רק היכן שהיא באמת נחוצה לעבודה, לא בכל מקום למקרה הצורך. שכאשר העסקתו של מישהו מסתיימת, ההרשאות שלו מתבטלות באותו היום, לא בכל פעם שמישהו נזכר לעשות זאת. ושמצלמה היא לא רק מכשיר הקלטה - שיש אדם שיודע מה לעשות כשמשהו מופיע עליה.
שום מערכת לא עוזרת אם הדלת המובילה אליה פתוחה עם טריז כי זה המסלול שבו משתמשים למשלוחים. אני רואה את זה באופן קבוע, ובדרך כלל יש מאחוריו תהליך שמישהו הקים בלי קשר לאופן שבו אנשים בחברה עובדים בפועל.
מתי זה נכשל, ואיך אתה מגלה שזה עובד
בקרת גישה כוללת גם תרחישים למקרה שמשהו משתבש. כרטיס אבוד. הפסקת מערכת. אדם לא מורשה בפנים. אדם אגרסיבי בקבלה. עבור כל אחד מהמצבים הללו, הצוות צריך להיות נוהל פשוט: למי הם מתקשרים, מה הם עושים עד שמגיעים עזרה, ומה אסור להם לעשות.
עם מבקר אגרסיבי במיוחד, תפקיד הקבלה הוא לא להכניע אף אחד. תפקידם לשמור מרחק, לקרוא לעזרה, ולא להחמיר את המצב. אפשר לתרגל את זה די מהר, ואני רואה בזה זמן שהושקע היטב.
ואז יש את החלק האחרון, זה שנשכח לרוב. משטר ביטחון נשחק בשקט. אנשים עוזבים והכרטיסים שלהם נשארים פעילים. מחסן חדש מתווסף ואף אחד לא מקצה לו אזור. אני ממליץ להקים סקירה קבועה: לעבור על רשימת זכויות הגישה הפעילות, להעריך אירועים מהתקופה הקודמת, ומדי פעם מישהו שלא עובד שם יעבור במקום. זו בדיוק הפרספקטיבה החיצונית שחושפת דברים שהאנשים שעובדים שם הפסיקו לשים לב מזמן.
הטייק אווי
בקרת כניסה היא לא הפיכת חברה למצודה. זה על לדעת מי נמצא בפנים, למה הם שם, ולאן מותר להם ללכת. אזורים מחולקים, צוות קבלה שיודע מה לעשות ויש לו גיבוי, נהלים נפרדים למבקרים, קבלנים ושליחויות, טכנולוגיה מגובה באנשים בעלי דין וחשבון, וההרגל לבחון את כל זה באופן קבוע - מניסיוני, זה מה שחשוב. השאר הוא פירוט שמתאים לחצרים הספציפיים.
אני רוצה להוסיף דבר אחד בבירור: שום מדד לא מספק ודאות מוחלטת, ואף אחד לא יכול להבטיח לך זאת בכנות. המטרה של משטר כניסה מוגדר היטב היא להפחית את הסיכון, להקשות את הדרך פנימה ולקצר את הזמן לפני שמישהו יגיב לבעיה.
אתם יכולים ליישם הרבה ממה שתיארתי בעצמכם, ללא השקעה גדולה בטכנולוגיה. זה בעיקר עניין של החלטות ועקביות. היכן שהבאת עזרה מבחוץ משתלמת ביותר היא ההערכה הראשונית של המקום וקידוחים מצבים לא סטנדרטיים עם הצוות.
אם אינך בטוח היכן עומדת החברה שלך, אני שמח לבוא להציץ ולעבור איתך על משטר הכניסה שלך, ללא התחייבות. לפעמים זה מעלה כמה התאמות קטנות שאתה יכול לעשות בעצמך. לפעמים מתברר שצריך יותר. שתיהן תוצאות לגיטימיות, ואני אגיד לך בבירור איזו מהן חלה.
"אף אחד לא פורץ לרוב החברות - הם פשוט נכנסים פנימה. כל מה שצריך זה נימוסים הגונים ורגע שבו אף אחד לא מסתכל."- רוברט ואצלוויק
