Questa è una domanda successiva a questa: Ruoli da giocare quando si tailgaiting in un edificio residenziale
Come proteggi te stesso o la tua azienda contro i tailgaters? Qual è la migliore risposta quando ti viene chiesto, diciamo il fattorino, per farti entrare?
Questo non è un problema che ha una soluzione sociale. Nessuna quantità di politica aziendale ti salverà. Gli umani sono animali sociali. Alla fine, se le persone possono far entrare altre persone, lo faranno. Anche se puoi essere molto attento alla sicurezza e non permettere a nessuno di entrare, il 95% dei tuoi colleghi agirà in modo diverso.
Devi lavorare con la natura umana, non contro di essa.
Quindi, se vuoi smettere di tailgating, avrai bisogno di uno di questi, perferibilmente collocato in un ricevimento con supervisione umana:
Proteggi te stesso sfidando educatamente le persone che stanno cercando di entrare senza usare i controlli. Chiedete semplicemente di vedere il loro pass o offerta di accompagnarli alla reception / sicurezza. Io uso la frase semplice, "Mi dispiace, non so chi sei, quindi non posso lasciarti entrare. Posso accompagnarti alla reception?" Se resistono, li controllo e informare silenziosamente la sicurezza. Per me, non importa se sono l'amministratore delegato o un addetto alle consegne.
L'azienda si protegge da
La soluzione a basso costo è mettere in guardia "non ci sono tailgating - tutti devono iscriversi a questa porta - nessuna eccezione - non rischiare il tuo lavoro - segnalare tutte le richieste tailgate a Joe a 123-456-7890" portale controllato Assicurati che ci siano delle telecamere ovvie nelle vicinanze.
Se vuoi che le persone sfidino qualcuno, è molto più facile per loro farlo quando hanno qualcosa a sostegno delle loro affermazioni. In questo modo possono indicare il segno e dare la colpa, invece di venire con la propria ragione.
(Solo un parere passante)
Ovviamente, un cancello fisico funzionerebbe al meglio.
Nel caso in cui non si desideri installarli, si può provare a richiedere a tutti i dipendenti di sfidare i codoni tailgate, come suggerisce Schroeder. Tuttavia, voglio sottolineare una distinzione che trovo importante.
Un mio datore di lavoro ha avuto la politica "non permettere a estranei di entrare, ma permetti alle persone che conosci, anche se non eseguono la scansione della loro bage, ecc.". Ho sempre trovato questo in qualche modo imbarazzante. Ho una brutta memoria sui volti, quindi posso facilmente non riconoscere uno dei miei pari, e se chiedo loro chi sono, questa sarà una situazione imbarazzante. Credo che questo sia il motivo principale per cui tali politiche non funzionano bene.
Allo stesso tempo, un altro datore di lavoro aveva una politica diversa: "tutti devono scansionare il proprio badge, anche se entrano in gruppo". Ed è stato seguito; anche se un gruppo di pari andasse a una mensa insieme, tutti nel gruppo scansionerebbero il loro badge a una porta controllata. Ciò rende molto più facile per i dipendenti controllare il tailgating. Nella situazione normale, tutti eseguiranno la scansione del badge con un segnale acustico distinto. Se qualcuno mi segue e non sento un segnale acustico, allora non sono assolutamente imbarazzato a sfidarli. Solo perché nel caso in cui sia in realtà il mio pari, ha già fatto qualcosa (un po ') di sbagliato, e quindi è ok per me sfidarlo.
Come receptionist, sono addestrato a controllare tutti coloro che entrano nell'edificio. Se non riconosco quella persona, chiedo immediatamente se hanno bisogno di aiuto con qualsiasi cosa e chi sono venuti a vedere. Se tentano di agire con un senso di urgenza o autorità, allora comunico loro che devono registrarsi prima di entrare nell'edificio a causa dei protocolli di sicurezza alimentare, e continuano a chiedere loro i dettagli sul perché sono qui, e poi lasciare che il persona responsabile dell'incontro con loro o del controllo su di loro sa che sono qui.
Il nostro ufficio è relativamente rilassato, quindi lasciamo entrare una varietà di persone, ma in genere abbiamo diverse procedure per "rallentare una persona" come dover accedere, parlare e essere controllati da almeno una persona e indirizzarci a dove hanno bisogno di andare può essere molto utile.
Una soluzione è avere "esercizi segreti".
Chiedi a qualcuno di farti entrare senza un badge. Cerca di convincerli come meglio puoi per farti entrare. Se ti lasciano entrare senza un badge, licenziarli. Altrimenti, ricompensali.
Ok, non è necessario che sia così grave, ma il punto è che le esercitazioni segrete dovrebbero essere frequenti, e c'è un chiaro incentivo non a farti avere molto più delle conseguenze sociali . Potresti voler iniziare con un approccio maggiormente incentrato sulla ricompensa, ma man mano che i dipendenti diventano consapevoli delle esercitazioni segrete, dovresti muoverti di più verso la punizione, poiché dovrebbero "non migliorare".
Certo, non usare sempre te stesso. Usa il CEO. Usa il loro capo immediato. Usa altri dipendenti (anche se fai attenzione, perché i dipendenti potrebbero far sapere agli altri che fanno parte dell'esercitazione segreta. I dipendenti falsi potrebbero essere migliori). Usa qualcuno su un telefono che sta camminando. Usa un clown fumante con un'ascia da fuoco sulla schiena e un berretto da poliziotto in testa con in mano 6 pacchi con una cartelletta appoggiata sulla parte superiore che chiede di entrare nell'edificio per controllare la sua anziana madre perché è preoccupato che ci sia una perdita di gas .
C'è un sacco di valore per un segno, almeno relativo ai suoi costi letterali e sociologici, ma suppongo che il testo sia importante.
Qualsiasi variazione di You/Everyone must swipe in at this door imposterà una regola che un intruso potrebbe decidere di interrompere. Non stabilisce l'aspettativa che le persone conformi alle regole applichino la regola ai loro pari o estranei. Ancora più precisamente, non rassicura le persone conformi alle regole che i loro pari non le percepiranno come tese per far rispettare la regola.
Suggerirei qualcosa come
Make sure everyone entering with you swipes in. Listen for the beep indicating that their badge is valid/up-to-date.
Se sto entrando nell'edificio con qualcuno, allora I so che hanno visto il segno che dice che devo chiedere loro a scorri.
Una volta ho fatto un tour dal CEO di ADB attraverso uno dei loro stabilimenti. Prima che potessimo entrare c'erano 2 posti di controllo. Per accedere al parcheggio è necessario passare attraverso una verifica dell'ID. Se hai camminato verso l'edificio sei arrivato anche da questo post.
La seconda verifica che dovevi attraversare era all'ingresso. Tutti gli impiegati, i visitatori, ... devono entrare da questo ingresso. Dopo che la porta si è chiusa, eri bloccato in una zona grigia. Dopo aver superato un'altra verifica dell'ID, hai ricevuto il badge per entrare nell'edificio. Non c'è altro modo dentro o fuori. Se te ne sei andato, dovevi passare attraverso la stessa verifica.
Un altro esempio di questa tecnica è utilizzato da un'azienda per la quale ho lavorato. Comprano / vendono oro in grandi quantità. Se si desidera accedere all'edificio, è necessario premere un pulsante, quindi indicare la propria attività e il proprio nome mentre si guarda in una telecamera. Se la porta si apre e si entra nell'edificio, si è bloccati in una piccola stanza dove è avvenuta la verifica dell'ID. E i tuoi bagagli vengono controllati ogni volta che entri o esci. Anche le persone che hanno lavorato lì per 5 anni hanno dovuto passare attraverso tutti quei passaggi di sicurezza. Non ho mai visto nessuno con cattive intenzioni andare oltre la prima porta. Se la situazione è sospetta, la persona rimane chiusa in quella stanza, la sicurezza porta via questa persona per ulteriori indagini. Non ho mai visto questo sistema fallire.
Se la situazione veramente è così importante, posiziona una persona della sicurezza ad ogni entrata il cui intero lavoro è quello di sfidare le persone che entrano senza strisciare - anche le persone a loro note , dal momento che l'accesso può essere revocato all'improvviso. A questo punto si ricorre a questo controllo con telecamere di sicurezza, in cui il compito delle telecamere è quello di consentire a un supervisore di verificare che le guardie stiano facendo ciò che dovrebbero, oltre a tenere traccia delle entrate / uscite.
Alla fine, mi aspetto che la tecnologia di visione artificiale si evolva fino al punto in cui una telecamera può essere abbastanza intelligente da svolgere la maggior parte del lavoro della guardia. Non è necessario identificare le persone o eseguire il riconoscimento facciale ... la fotocamera deve solo rilevare il numero di persone totali rispetto al numero di swip distinti, e puoi usare gli infrarossi oltre alla luce visibile per rendere difficile ingannare il macchina fotografica.
Un'altra opzione è il portachiavi che suona solo un allarme nell'ufficio di sicurezza, dove si trova un ufficiale della sicurezza lì per sbloccare la porta in base a come il feed della telecamera è correlato ai log delle traiettorie. Questo può essere molto più economico che stazionare una guardia ad ogni porta, pur fornendo la maggior parte della stessa sicurezza contro il tailgating.
Questo è difficile e devi pensare al compromesso che implica. La maggior parte dei tailgaters dovrebbe essere permessa nell'edificio - hanno davvero uno scopo benefico lì. La mia azienda aveva più edifici con porte che consentivano l'accesso a una sola persona, ma potevo scorrere il mio badge e far entrare chiunque, poi scorrere di nuovo e andare in me stesso. (Scherzavo, avrei dovuto pagare una doppia paga perché c'erano due di me al lavoro.) I visitatori dovevano fare il check-in con la reception, ma quello era in un altro edificio e loro avevano ancora bisogno di farli scorrere dentro - non avevano i badge quello scorrerebbe.
Hai una scelta tra un serio sforzo per prevenire tailgating e visualizzare i tuoi controlli di accesso come il primo passo di una difesa in profondità. Se vuoi davvero evitare il tailgating, devi accettare che oltre al costo del personale per il monitoraggio rallenterai tutto. Le macchine fotocopiatrici non verranno riparate tempestivamente, quindi le riunioni non saranno altrettanto efficienti. Alcuni incontri con estranei non succederanno perché sono solo troppi problemi. Forse uno di quelli ha tenuto il segreto per il successo finale della tua azienda.
Quanto è grave se entra una persona non autorizzata? Saranno sfidati se stanno semplicemente girovagando senza scorta? Vale la pena di prevenire davvero, invece di renderlo un po 'difficile? Ho iniziato con "questo è difficile".
Chiaramente questa non è una risposta alla domanda così come è stata posta, ma sembra che ci sia un'ipotesi di fondo sulla necessità di prevenire il tailgating. Questo è vero in alcune situazioni, ma non tutte.
Già molte buone risposte, aggiungerei solo un bit:
Contatore persone. Si va da veramente stupido (singolo fotointerruptor) a piuttosto pulito (infrarossi multisegmento oveahead - economico ed efficace, a volte incline a cappelli) a AI che tiene traccia delle persone nel flusso video. Magari accoppialo con una scheda di accesso e blocca l'accesso / l'allarme sonoro / accendi i riflettori se il numero di token di accesso presentati è inferiore al numero di persone rilevate.
Il punto è che all'attore "buono" non sarà permesso di entrare se è presente un attore "cattivo". Questo aiuta a risolvere il problema sociale: "Per favore fammi entrare, sono xxx di yyy." è incontrato con la risposta di "Mi piacerebbe ma non posso fisicamente, e ora a causa tua, non posso entrare neanche".
Se questo dovesse essere schierato, allora ci deve essere un punto di ingresso presidiato secondario, perché un giorno un dipendente / residente si presenta con un bambino, una persona disabile, accompagnato da una troupe televisiva, dalla polizia, dai vigili del fuoco, ecc. Quindi, in effetti, il sistema automatico toglie il carico al sistema manuale.
Quando mi occupo di qualcuno che mi sta taggando, uso il metodo "U-turn and wait". Quindi, per esempio, se sto per avvicinarmi ad una porta chiusa a chiave e penso che qualcuno mi stia seguendo per andare avanti, farò semplicemente un'inversione a U (non aprendo nemmeno la porta) e poi mi sposterò verso una panchina, un sedile o un punto dove posso fingere di occuparmi da solo.
Se la persona è legittima, scaricherà le proprie credenziali e entrerà. Se non sono legittimi, si trovano di fronte alla scomoda prospettiva di starsene lì in piedi come una droga alla porta o anche di fare un'inversione a U (che è un grande regalo erano davvero tailgating).
Mi assicuro di essere abbastanza occupato per farmi domande difficili, e se loro chiedono se li lascerò entrare, direi semplicemente: "Mi dispiace, non sono autorizzato, politica aziendale". Poi, o, aspetterò che se ne vadano, o l'opportunità di scivolare dentro dove posso entrare e chiudere la porta prima che possano reagire.
Lavoravo in un ufficio di alta sicurezza che aveva controlli molto severi su chi andava dove all'interno dell'edificio. Avevano regole standard come tutti dovevano avere il loro pass in mostra su un cordino al collo. C'era una pattuglia di sicurezza che avrebbe fermato chiunque senza cordino e potresti perdere il lavoro se smesso.
Per fermare qualsiasi tailgating, l'intero ufficio ha funzionato porte in stile airlock. Fai scorrere il pass per sbloccare la prima porta, inserisci la 'camera d'equilibrio' che era grande abbastanza per una persona e chiudi la porta. Una volta chiusa la prima porta, puoi scorrere il passaggio all'interno della camera di equilibrio per aprire l'altra porta ed essere lasciata passare. Quella porta deve quindi chiudersi prima che chiunque altro possa utilizzare il sistema. Avevano le telecamere all'interno di tutti gli "airlock" e dovresti essere licenziato per aver cercato di ottenere 2 persone all'interno di una, senza contare che sarebbe stato molto imbarazzante e intimo farlo. Queste porte erano su ogni entrata e uscita in qualsiasi stanza, e per l'edificio nel suo complesso. Ciò significa che anche se qualcuno dovesse entrare, non sarebbe in grado di spostarsi o di lasciare di nuovo l'edificio.
Mentre a volte c'erano code per passare attraverso certe porte, e tutte le conversazioni dovevano essere messe in pausa mentre si passava attraverso queste porte, non hanno mai causato problemi e non ho mai sentito nessuno che riuscisse a intrufolarsi nel sistema così direi è stato abbastanza buono.
Il processo di sicurezza di Apple lo rende semplice: se è presente un lettore di badge, è necessario effettuare il badge per l'accesso. Nessuna eccezione. Alle porte molto trafficate, come quelle che si dirigono dentro (e fuori) dalla caffetteria, c'è una guardia di sicurezza che verifica che vi siete infilati dentro - nessun rumore di sblocco, nessuna entrata. Altrimenti, ogni singola persona è obbligata a iscriversi, una alla volta, per entrare in qualsiasi area protetta, che è praticamente ogni spazio interno.
Tutti i dipendenti e gli appaltatori conoscono le regole; non c'è mai stato nessun imbarazzo del tipo "Non ti riconosco" perché sapevamo che dovevamo tutti avere il nostro badge e dovevamo usarlo sempre, e sapevamo tutti che il processo corretto era aspettare fino a quando tutti avevano il badge prima di iniziare.
Rompere le regole era un reato di fuoco, quindi non li hai infranti. E prima che tu me lo chieda, non so se Steve Jobs ha dovuto fare il badge o no.
La mia banca ha una "camera d'equilibrio". Un corridoio di vetro (presumibilmente molto temperato) con porte scorrevoli automatiche ad entrambe le estremità. È impossibile che entrambi siano aperti allo stesso tempo. Presumo che nel caso di una rapina in banca venga premuto un pulsante mentre i rapinatori stanno uscendo, e vengono quindi intrappolati tra le due porte fino all'arrivo della polizia.
Non ho mai visto questo accordo con il banco di sicurezza dall'altra parte del muro del corridoio di vetro, ma ciò dovrebbe offrire la massima deterrenza. Il tuo tailgater vedrà che c'è un rischio molto reale di essere trattenuto fino all'arrivo della polizia o dei carichi di sicurezza, e andare da qualche altra parte?
Una volta ho visitato un istituto molto attento alla sicurezza dove, dopo la sicurezza, sei stato incanalato in un ascensore per soli visitatori (ascensore) con il piano di destinazione scelto dal banco di sicurezza (nessun pulsante nell'ascensore tranne "Emergenza"). "OK, lo manderò su ...". Ho avuto brevi visioni di una segreta nel quinto seminterrato, o nel primo cerchio dell'inferno.
Dove lavoro, c'è una porta esterna e una porta interna, e un cancello girevole nel mezzo. Dietro la chiusa siamo due società separate, quindi in teoria ci possono essere persone all'interno del cancello girevole che non dovrebbero attraversare la porta interna. Abbiamo cartelli che dicono "Non è scortese chiedere: 'Posso vedere la tua carta'", quindi siamo attivamente incoraggiati a chiedere di vedere le carte degli altri. Se vengo seguito, a volte cammino più lentamente, in modo che il mio tailgater debba aprire la porta, o se apro quello esterno, aspetto che lui / lei apra la porta interna. Oltre a questo, le persone devono indossare distintivi visibilmente, quindi è spesso facile vedere se le persone appartengono. (ofc puoi simulare un badge, ma capisco che questa non è una parte della domanda qui).
Ho lavorato da qualche parte con aria di alta sicurezza e avevo già suggerito alcune soluzioni, principalmente un blocco d'aria e un tornello (che lascia entrare o uscire chiunque). Ha anche fatto in modo che per essere lasciati fuori devi aver attinto, a causa di se qualcuno ha cercato di spalancare tutti quelli che vedevano e sentivano che avrebbero capito che non avevano nulla di buono.
Quindi averlo in modo tale da dover eseguire il portellone sia in entrata che in uscita cambierebbe il modo in cui le persone si comportano con i tailgaters. Se la compagnia temesse una reazione violenta, potrebbero inquadrarla per la sicurezza antincendio.
La rovina più grande è che finisci per far sì che le linee entrino ed escono, specialmente se devi inserire anche uno spillo.
La tecnologia di riconoscimento dei volti è pronta per questo e può gestire facilmente grandi masse di persone contemporaneamente, senza la necessità di badge o stili di svolta.
Ad esempio, l'aeroporto di Orlando è in fase di conversione per utilizzare il riconoscimento facciale anziché i controlli passaporto (presumibilmente ancora attivi nel 2018). Camminerai e sarai identificato automaticamente.
Se hai il budget per farlo, usa fotocamere ad alta risoluzione con riconoscimento facciale. La sicurezza verrà allertata anche se alcuni benintenzionati fanno bene la porta aperta quando entrano in un'area non autorizzata.
Leggi altre domande sui tag physical physical-access social-engineering