Esta es una pregunta de seguimiento para esta pregunta: Roles que deben jugarse cuando se convierten en un edificio residencial
¿Cómo te proteges a ti mismo oa tu empresa contra los desordenadores? ¿Cuál es la mejor respuesta cuando le preguntan, digamos que el encargado de la entrega, le permite ingresar?
Este no es un problema que tenga una solución social. Ninguna cantidad de política corporativa le salvará. Los humanos son animales sociales. Al final, si las personas pueden dejar entrar a otras personas, lo harán. Incluso si puede ser muy consciente de la seguridad y no dejar entrar a nadie, el 95% de sus colegas actuará de manera diferente.
Tienes que trabajar con la naturaleza humana, no en contra de ella.
Por lo tanto, si desea detener el seguimiento, necesitará uno de estos, colocado de forma óptima en una recepción con supervisión humana:
Te proteges desafiando cortésmente a las personas que intentan entrar sin usar los controles. Simplemente solicite ver su pase u oferta para acompañarlos a la recepción / seguridad. Uso la frase simple, "Lo siento, no sé quién eres, por lo que no puedo dejarte entrar. ¿Puedo acompañarte a la recepción?" Si se resisten, los controlo y En silencio informar a la seguridad. Para mí, no importa si son el CEO o una persona de entrega.
La empresa se protege a sí misma por
La solución económica es poner miedo "no hacer seguimiento", todos deben ingresar en esta puerta - sin excepciones - no arriesgar su trabajo - informar todas las solicitudes del portón trasero a Joe al 123-456-7890 "letreros en cada desatendido portal controlado. Asegúrese de que haya cámaras obvias en la vecindad.
Si quieres que la gente desafíe a alguien, es mucho más fácil para ellos hacerlo cuando tienen algo para respaldar sus afirmaciones. De esa manera, pueden señalar el signo y culparlo, en lugar de encontrar su propia razón.
(Solo una opinión de transeúnte)
Obviamente, una puerta física funcionaría mejor.
En caso de que no quiera instalarlos, puede intentar solicitar a todos los empleados que desafíen a los seguidores de la cola, como sugiere Schroeder. Sin embargo, quiero subrayar una distinción que me parece importante.
Uno de mis empleadores tenía la política de "no permitir a extraños , pero permite a las personas que conoce, incluso si no escanean su bage, etc.". Siempre he encontrado que esto es algo embarazoso. Tengo mala memoria en las caras, por lo que fácilmente no puedo reconocer a uno de mis compañeros, y si les pregunto quiénes son, esta será una situación embarazosa. Creo que esta es la razón principal por la que estas políticas no funcionan bien.
Al mismo tiempo, otro, mi empleador tenía una política diferente: "todo el mundo debe escanear su placa, incluso si forman parte de un grupo". Y fue seguido; incluso si un grupo de compañeros fuera a una cantina juntos, todos en el grupo escanearían su placa en una puerta controlada. Esto hace mucho más fácil para los empleados controlar el seguimiento de la cola. En una situación normal, todos escanearán su placa con un pitido distinto. Si alguien me sigue y no escucho un pitido, entonces no estoy absolutamente avergonzado de desafiarlos. Solo porque en caso de que él sea mi compañero, ya ha hecho algo (un poco) mal, y por lo tanto está bien que lo desafíe.
Como recepcionista, estoy capacitado para examinar a todos los que entran al edificio. Si no reconozco a esa persona, inmediatamente le pregunto si necesita ayuda con algo y a quién han venido a ver. Si intentan actuar con un sentido de urgencia o autoridad, les notifico que deben registrarse antes de ingresar al edificio debido a los protocolos de seguridad de los alimentos, y continúo preguntándoles sobre los detalles de por qué están aquí, y luego les dejo La persona responsable de reunirse con ellos o controlarlos sabe que están aquí.
Nuestra oficina está relativamente relajada, por lo que dejamos entrar a una variedad de personas, pero generalmente tenemos varios procedimientos para "retrasar a una persona", como tener que iniciar sesión, hablar y ser revisado por al menos una persona, y ser dirigido a donde deben ir pueden ser muy beneficiosos.
Una solución es tener "simulacros secretos".
Pídale a alguien que le deje entrar sin una insignia. Intenta convencerlos lo mejor que puedas para dejarte entrar. Si te dejan entrar sin una insignia, despídelos. De lo contrario, recompénsalos.
Está bien, no es necesario que sea tan grave, pero el punto es que los simulacros secretos deben ser frecuentes, y existe un claro incentivo no para dejarte entrar mucho más que las consecuencias sociales . Es posible que desee comenzar con un enfoque más enfocado en la recompensa, pero a medida que los empleados se dan cuenta de los simulacros secretos, debe avanzar más hacia el castigo, ya que no deberían "mejorar".
Por supuesto, no siempre te uses. Utilice el CEO. Utilice su jefe inmediato. Use a otros empleados (aunque tenga cuidado con esto, ya que los empleados pueden hacerles saber a otros que forman parte del simulacro secreto. Los empleados falsos podrían ser mejores). Use a alguien en un teléfono simplemente entrando. Use un payaso humeante con un hacha de fuego en la espalda y una gorra de policía en la cabeza que sostiene 6 paquetes con un portapapeles en la parte superior que exige entrar al edificio para ver cómo está su anciana madre porque le preocupa que haya una fuga de gas .
Un signo tiene mucho valor, al menos en relación con sus costos literales y sociológicos, pero supongo que el texto importa.
Cualquier variación de You/Everyone must swipe in at this door establecerá una regla que un intruso podría elegir romper. No crea una expectativa de que las personas que cumplen con las reglas apliquen la regla a sus compañeros o extraños. Aún más precisamente, no tranquiliza a las personas que cumplen con las reglas de que sus compañeros no las percibirán como tensa para hacer cumplir la regla.
Sugeriría algo como
Make sure everyone entering with you swipes in. Listen for the beep indicating that their badge is valid/up-to-date.
Si estoy entrando al edificio con alguien, entonces YO sé que han visto el letrero que dice que tengo que pedirles que deslizar en.
Una vez conseguí una visita del CEO de ADB a través de una de sus fábricas. Antes de que pudiéramos entrar había 2 puestos de control. Para ingresar al estacionamiento usted tuvo que pasar por una verificación de identificación. Si caminaste hasta el edificio, pasaste por esta publicación también.
La segunda verificación que tuvo que pasar fue en la entrada. Todos los empleados, visitantes, ... deben ingresar por esta entrada. Después de que la puerta se cerró, te encerraron en una zona gris. Después de pasar otra verificación de identificación, recibió su credencial para ingresar al edificio. No hay otra forma de entrar o salir. Si te fuiste, tuviste que pasar por la misma verificación.
Otro ejemplo de esta técnica es utilizado por una empresa para la que solía trabajar. Ellos compran / venden oro en grandes cantidades. Si quería ingresar al edificio, tenía que presionar un botón y luego indicar su empresa y su nombre mientras miraba una cámara. Si la puerta se abre y usted ingresa al edificio, estará encerrado en una pequeña habitación donde se realizó la verificación de identidad. Y tus maletas son revisadas cada vez que entras o sales. Incluso las personas que trabajaron allí más de 5 años tuvieron que pasar por todos esos pasos de seguridad. Nunca vi a nadie con malas intenciones llegar más lejos que la primera puerta. Si la situación es sospechosa, la persona permanece encerrada en esa habitación, la seguridad se lleva a esta persona para una mayor investigación. Nunca he visto fallar este sistema.
Si la situación realmente es muy importante, hay una persona de seguridad en cada entrada cuyo trabajo completo es desafiar a las personas que ingresan sin deslizar el dedo, incluso las personas que conocen. , ya que el acceso puede ser revocado de repente. Luego respalda esto con controles de seguridad de las cámaras de seguridad, donde el trabajo de las cámaras es permitir que un supervisor verifique que los guardias están haciendo lo que se supone que deben hacer, además de mantener registros de entradas / salidas.
Eventualmente, espero que la tecnología de visión artificial evolucione hasta el punto en que una cámara pueda ser lo suficientemente inteligente como para hacer la mayor parte del trabajo del guardia. No tiene que identificar a las personas ni hacer reconocimiento facial ... la cámara solo necesita detectar la cantidad total de personas en comparación con la cantidad de trazos distintos, y puede usar infrarrojos además de la luz visible para hacer que sea difícil engañar a la persona. cámara.
Otra opción es que el mando de la puerta solo emita una alerta en la oficina de seguridad, donde depende de un oficial de seguridad allí desbloquear la puerta según la forma en que la alimentación de la cámara se relaciona con los registros del mando. Eso puede ser mucho más barato que colocar un guardia en cada puerta, mientras que sigue brindando la mayor parte de la misma seguridad contra el seguimiento de las condiciones.
Esto es difícil y debes pensar en la compensación que implica. La mayoría de los pilotos de cola deben ser permitidos en el edificio, realmente tienen un propósito beneficioso allí. Mi compañía tenía varios edificios con puertas que solo permitían el paso de una persona, pero podía deslizar mi placa y dejar entrar a cualquiera, luego volver a deslizarme y entrar yo mismo. (Solía bromear. Debía recibir el doble pago porque había dos de mí en el trabajo). Se suponía que los visitantes debían registrarse en recepción, pero eso estaba en otro edificio y todavía me necesitaban para pasarlos. No se les dieron credenciales. que se deslizaría
Puede elegir entre un esfuerzo serio para evitar el seguimiento de la cola y ver sus controles de acceso como el primer paso en profundidad de una defensa. Si realmente desea evitar el seguimiento de personas, debe aceptar que, además del costo de personal para el monitoreo, reducirá la velocidad. Las máquinas copiadoras no se repararán tan pronto, por lo que las reuniones no serán tan eficientes. Algunas reuniones con personas externas no sucederán porque es demasiado problema. Tal vez uno de ellos guardó el secreto del éxito final de su empresa.
¿Qué tan malo es si una persona no autorizada ingresa? ¿Serán desafiados si solo están vagando sin escoltar? ¿Vale la pena el costo realmente prevenir, en lugar de hacerlo un poco difícil? Comencé con "esto es difícil".
Claramente, esta no es una respuesta a la pregunta, pero parece que hay una suposición subyacente de que necesitamos evitar el seguimiento de la cola. Eso es cierto en algunas situaciones, pero no en todas.
Ya hay muchas respuestas buenas, solo agregaría un bit:
Contador de personas. Estos van desde realmente estúpido (un solo fotointerruptor) hasta bastante limpio (oveahead multisegment infrarrojo - barato y efectivo, en algún momento propenso a sombreros) a la IA que rastrea a las personas en el flujo de video. Tal vez combine eso con una tarjeta de acceso y bloquee el acceso / la alarma de sonido / encienda los proyectores si el número de tokens de acceso presentados es menor que el número de personas detectadas.
El punto es que el actor "bueno" no podrá ingresar si el actor "malo" está presente. Esto ayuda a resolver el problema social: "Por favor, déjame entrar, estoy xxx de yyy". se encontró con la respuesta de "Me encantaría, pero físicamente no puedo, y ahora, gracias a ti, tampoco puedo entrar".
Si eso se desplegara, entonces tiene que haber un punto de entrada secundario, ya que un día un empleado / residente se presenta con un niño, una persona discapacitada, acompañado por un equipo de cámaras, policía, bomberos, etc. Así, en efecto, el sistema automatizado quita la carga del sistema manual.
Cuando trato con alguien que me está siguiendo, utilizo el método 'Girar y esperar'. Entonces, por ejemplo, si estoy a punto de acercarme a una puerta cerrada con llave y creo que alguien me está siguiendo para pasar, simplemente daré vuelta en U (sin siquiera abrir la puerta) y luego me moveré hacia un banco, asiento o lugar donde Puedo fingir que estoy ocupado.
Si la persona es legítima, sacará sus propias credenciales y entrará. Si no son legítimos, se enfrentan a la incómoda perspectiva de estar allí parados como un tonto en la puerta o también hacer una vuelta en U (lo que es un gran obsequio de lo que realmente estaban haciendo el seguimiento).
Me aseguro de que estoy ocupado buscando lo suficiente para que me resulte difícil preguntarme, y si me preguntan si los dejaré entrar, simplemente diría 'Lo siento, no estoy permitido, política de la compañía'. Luego, o espero que se vayan, o la oportunidad de deslizarse dentro, donde pueda entrar y cerrar la puerta antes de que puedan reaccionar.
Solía trabajar en una oficina de alta seguridad que tenía controles muy estrictos sobre quiénes iban a dónde dentro del edificio. Tenían reglas estándar, ya que todos tenían que tener su pase en exhibición en un cordón alrededor de su cuello. Hubo patrullas de seguridad que detendrían a cualquiera sin un cordón y usted podría perder su trabajo si se lo detiene.
Para detener cualquier contrapeso, toda la oficina operaba puertas estilo esclusa de aire. Usted desliza su pase para desbloquear la primera puerta, ingresa en la "escotilla de aire" que solo era lo suficientemente grande para una persona y cierra la puerta. Una vez que se cierra la primera puerta, puede deslizar su pase dentro de la compuerta de aire para abrir la otra puerta y dejar pasar. Esa puerta debe cerrarse antes de que alguien más pueda usar el sistema. Tenían cámaras dentro de todas las "esclusas de aire" y, por supuesto, te despedirían por tratar de tener 2 personas dentro de una, sin mencionar que sería muy incómodo e íntimo hacerlo. Estas puertas estaban en cada entrada y salida a cualquier habitación, y al edificio en su conjunto. Esto significa que incluso si alguien entrara, no podrían moverse ni abandonar el edificio nuevamente.
Aunque a veces había colas para atravesar ciertas puertas, y todas las conversaciones tenían que detenerse mientras pasabas por estas puertas, nunca causaron ningún problema y nunca escuché que alguien lograra colarse por el sistema, así que diría fue bastante bueno.
El proceso de seguridad en Apple hace que esto sea sencillo: si hay un lector de credenciales, debe ingresar una credencial para acceder. Sin excepciones. En las puertas muy ocupadas, como las que se dirigen a la cafetería (y fuera de ella), hay un guardia de seguridad que verifica que usted ha ingresado, sin ruido de desbloqueo ni entrada. De lo contrario, cada persona debe ingresar una credencial, una a la vez, para ingresar a cualquier área asegurada, que es prácticamente cualquier espacio interior.
Todos los empleados y contratistas conocen las reglas; nunca hubo ninguna incomodidad de "no te reconozco" porque sabíamos que todos teníamos que tener nuestra credencial y teníamos que usarla siempre, y todos sabíamos que el proceso adecuado era esperar hasta que todos tuvieran su credencial antes de comenzar.
Romper las reglas fue un delito de disparo, así que no las rompiste. Y antes de que preguntes, no sé si Steve Jobs tuvo que ingresar o no.
Mi banco tiene una "bolsa de aire". Un corredor de vidrio (probablemente muy templado) con puertas correderas automáticas en ambos extremos. Es imposible que ambos estén abiertos al mismo tiempo. Supongo que en el caso de un robo a un banco se presiona un botón mientras los ladrones están saliendo, y luego quedan atrapados entre las dos puertas hasta que llega la policía.
Nunca he visto este arreglo con el escritorio de seguridad al otro lado de la pared del pasillo de vidrio, pero eso debería ofrecer la máxima disuasión. Su agente de carga verá que existe un riesgo muy real de ser retenido hasta que la policía o las fuerzas de seguridad lleguen y se vayan a otro lugar.
Una vez visité un establecimiento con mucha seguridad en el que, después de la seguridad, fuiste canalizado a un elevador (elevador) solo para visitantes con su piso de destino elegido por el escritorio de seguridad (no hay botones en ese elevador excepto "Emergencia"). "Está bien, lo enviaré ...". Tuve breves visiones de una mazmorra en el quinto sótano, o en el primer círculo del infierno.
Donde trabajo, hay una puerta exterior y una puerta interior, y un torniquete en medio. Detrás de la compuerta somos dos compañías separadas, por lo que en teoría puede haber personas dentro del torniquete que no deben pasar por la puerta interior. Hemos colocado carteles que dicen "No es descortés preguntar: '¿Puedo ver su tarjeta'?", Por lo que se nos alienta activamente a que pidan ver las tarjetas de otros. Si me están siguiendo, a veces camino más despacio, de modo que el encargado de la cola tenga que abrir la puerta o, si abro la puerta exterior, espere a que él / ella abra la puerta interior. Aparte de eso, las personas deben usar insignias visibles, por lo que a menudo es fácil ver si las personas pertenecen. (Ofc, puedes falsificar una insignia, pero supongo que esto no es parte de la pregunta aquí).
Trabajé en un lugar que tenía un aria de alta seguridad y tenía algunas de las soluciones ya sugeridas, principalmente una cerradura de aire y un torniquete (permitía que cualquiera entrara o saliera). También lo tenía para que lo dejaran salir, debían hacer tapping, porque si alguien intentaba seguir a todo el que lo veía y lo oía, sabría que no estaban haciendo nada bueno.
Por lo tanto, tenerlo para tener que seguir de cerca y cambiar la forma en que las personas se comportan con los tailgaters. Si la empresa temiera una reacción violenta, podría enmarcarla para la seguridad contra incendios.
La desventaja más grande de esto es que terminas recibiendo líneas para tocar y sacar, especialmente si también tienes que poner un pin.
La tecnología de reconocimiento facial está lista para eso, y puede manejar grandes cantidades de personas de manera simultánea, sin necesidad de insignias o estilos de giro.
Por ejemplo, el aeropuerto de Orlando se está convirtiendo para utilizar el reconocimiento facial en lugar de los controles de pasaportes (supuestamente aún no estarán disponibles en 2018). Simplemente pasará y será identificado automáticamente.
Si tiene el presupuesto para ello, use cámaras de alta resolución con reconocimiento facial. Se alertará a la seguridad, incluso si algún bienintencionado bien intencionado mantiene la puerta abierta cuando entran en un área no autorizada.
Lea otras preguntas en las etiquetas physical physical-access social-engineering