Както всяка година по това време, наближаването на Коледните празници е времето на „жътвата“ на измамници и крадци. Улисани в справяне с кибер-рискове, множество бизнеси са склонни да пренебрегнат физическата сигурност, свързана с временното наемане на служители за празничния шопинг-период. Според експерти, засиленият сезонен подбор на кадри може да доведе до пропуски в контрола на достъпа до обектите.
През последните три месеца е налице 1000% ръст в търсенията в Google по фразата „временна работа за Коледа близо до мен“ – индикация, че празничният пик вече започва. Това касае търговци на дребно, обекти за развлечения, складове и дистрибуционни центрове. Всички тен наемат временен персонал, работници чрез агенции или външни изпълнители.
Бизнесът често дава приоритет на наемането на хора, докато процесите, свързани със сигурността, остават за по-късен етап от въвеждането на служителите в работата, предупреждава Адам Бенет, експерт по идентификационни карти със снимка в Digital ID.
„Всяка година наблюдаваме една и съща тенденция. Фирмите полагат огромни усилия за наемане на временен персонал за Коледа, но въпросите на сигурността при въвеждането на новите служители се оставят за последния момент или напълно се пренебрегват. Когато наведнъж пристигат десетки нови хора – заедно с външни изпълнители, шофьори за доставки и посетители – става изключително трудно да се разграничи кой има право да бъде в обекта и кой – не“, казва Бенет.
Проблемът често остава незабелязан дори от организации, които инвестират в дигитална защита.
„Физическата сигурност не бива да се свежда до политика на „отворени врати“, нито пък да бъде нещо, за което се сещаме в последния момент. Много организации инвестират сериозно в киберсигурност – защитни стени, многофакторна автентикация и т.н. – а същевременно позволяват на всевъзможни хора да влизат през главния вход, без никой да проверява кои са те. Самата сграда също е част от повърхността за атака. Ако някой може да влезе необезпокояван, той може също толкова лесно да достигне до стоката, касата или незаключен лаптоп“, обяснява Бенет.
Видима идентификация
Една от основните мерки за контрол е да се гарантира, че всеки, намиращ се в обекта, може лесно да бъде идентифициран. Препоръката на специалистите е да се използват идентификационни карти със снимка, на които са посочени името и длъжността на служителя, а за временния персонал – и срокът на валидност на картата.
„Най-простата стъпка е да се гарантира, че всеки човек е ясно разпознаваем. Ясен идентификационен бадж със снимка, име и длъжност – а за временните служители и с крайна дата на валидност – позволява на колегите и екипите по сигурността незабавно да разберат дали даден човек има право да бъде там. Това защитава и самите временни служители. Никой не иска да бъде онзи нов човек, когото спират и разпитват по време на всяка смяна“, казва Бенет.
Използването на връзки за баджове (ленти за врат), кодирани чрез цветове, е евтин начин за разграничаване на постоянните служители, временния персонал, външните изпълнители и посетителите в натоварени обекти.
„Цветово кодираните връзки за баджове са едно от най-изгодните налични средства. Използването на различен цвят за постоянните служители, временния персонал, външните изпълнители и посетителите позволява на всеки в производственото хале или склада веднага да разбере кой какъв е. Това значително улеснява идентифицирането и проверката на хора, намиращи се в зони, в които не би трябвало да бъдат“, обяснява Бенет.
Контрол на достъпа
Правата за достъп следва да са съобразени със специфичните длъжности и продължителността на договорите. Това означава ограничаване на влизането в зони с повишена сигурност и настройване на пропуските така, че валидността им да изтича едновременно със сезонните договори.
„Правата за достъп също трябва да съответстват на длъжността. Един сезонен работник, ангажиран с комплектоване на поръчки в склад, няма нужда от достъп до сървърното помещение, касата или отдела „Човешки ресурси“. Прилагайте принципа на минималните необходими права. Задайте крайна дата, съвпадаща с края на договора, и се уверете, че достъпът е преустановен в деня, в който служителят напуска. Картите с изтекла валидност, които все още отварят врати, са един от най-често срещаните пропуски в сигурността след празничния период“, отбелязва Бенет.
По време на пиковия сезон трябва да се преразгледат и процедурите за регистрация на посетители и външни изпълнители, като временните пропуски трябва да се събират при напускане на обекта.
Ами след Коледа?
Рисковете не приключват с отминаването на пиковия търговски период. От компанията посочват, че през януари често се пренебрегва процесът по прекратяване на достъпа (offboarding), тъй като вниманието на бизнеса се насочва към обработката на върнати стоки и инвентаризацията.
„Процесът по освобождаване на служители (offboarding) е моментът, в който много компании допускат пропуски. През януари всички са съсредоточени върху връщането на стоки и инвентаризацията, поради което лесно се забравя за събирането на пропуските или деактивирането на достъпа. Месеци по-късно се оказва, че картите за достъп на хора, напуснали още по Коледа, все още са активни. Създайте плана за освобождаване на служители едновременно с плана за тяхното въвеждане в работата (onboarding) – така процесът ще се изпълнява от само себе си“, казва Бенет.
Изискванията за носене на пропуски трябва да важат за цялата организация, включително за висшето ръководство – особено ако от служителите се очаква да изискват легитимация от непознати лица на територията на обекта.
„Сигурността е отговорност на всеки, а не само на служителя на рецепцията. Служителите трябва да се чувстват уверени да попитат човек без видим пропуск дали имат нужда от съдействие. Това работи само ако всички – включително висшите мениджъри – носят своите идентификационни карти постоянно”, казва Бенет.
Коледният период е чудесна възможност както за бизнеса, така и за хората, търсещи сезонна заетост. Ако сега се погрижите за основните аспекти – като идентификационните карти, връзките за тях и правилното управление на достъпа – ще гарантирате сигурността на своите служители, стоката и помещенията си през най-натоварените седмици от годината, заключава експертът.
