Pytanie:
Metody obrony przed tailgatingiem
Lithilion
2018-11-16 21:12:58 UTC
view on stackexchange narkive permalink

To jest pytanie uzupełniające do tego: Role do odegrania podczas wchodzenia na ogon do budynku mieszkalnego

W jaki sposób chronisz siebie lub swoją firmę przed kupcami? Jaka jest najlepsza odpowiedź, gdy zostaniesz poproszony przez, powiedzmy, dostawcę, o wpuszczenie Cię?

.... „Nie”....
Czy istnieją dane o tym, gdzie / kiedy jest najbardziej prawdopodobne, że tailgating?Na przykład widziałem miejsca, w których dziesiątki ludzi wychodzą na przerwy na papierosa w tym samym czasie i wracają w tym samym czasie, a ta strefa dla palących znajduje się poza standardowym wejściem.Wydaje mi się, że byłby to idealny czas / miejsce, aby wejść do środka.
@AndyLester "najbardziej podobny"?Nie, nie widziałem danych.Ale istnieje wiele danych na temat sukcesu fizycznych testerów piórkowych, a typowym wektorem jest droga „dymu”.
[Prosty zestaw drzwi] (https://i.stack.imgur.com/1jypR.gif) z kimś, kto pyta, jak znaleźli się na prywatnej posesji bez pozwolenia, oraz kamery, aby złapać * portiera *, który pozwalaprzychodzi. Kiedy sprowadza się do „Nie możemy złapać * innej * osoby, ale ** ty ** ją wpuszczasz”.nikt nie zamieni nagany i swojej pracy, aby wpuścić nieznajomego.
Dziewiętnaście odpowiedzi:
Anders
2018-11-16 21:24:45 UTC
view on stackexchange narkive permalink

To nie jest problem, który można rozwiązać społecznie. Żadna polityka korporacyjna Cię nie uratuje. Ludzie są zwierzętami społecznymi. W końcu, jeśli ludzie mogą wpuścić innych ludzi, to zrobią. Nawet jeśli jesteś bardzo świadomy bezpieczeństwa i nikogo nie wpuszczasz, 95% twoich kolegów będzie postępować inaczej.

Musisz pracować z ludzką naturą, a nie przeciwko niej.

Więc jeśli chcesz przestać kręcić ogonem, potrzebujesz jednego z nich, umieszczonego w recepcji pod nadzorem człowieka:

Revolving door only letting one person in at a time.

są ładniej wyglądające bramy :)
@schroeder Rzeczywiście.Widziałem bramki / bramki metra / metra w sporadycznych budynkach biurowych, chociaż nie są one tak bezpieczne.
Dokładnie to, co jest w moim biurze, chociaż jest zrobione ze szkła i osoba nadzorująca musi zobaczyć moją przepustkę.
Nie pozwala też ludziom mówić, podpierając otwarte drzwi z kluczem, tak jak to robią w moim budynku.
Czy to faktycznie działa?Wszystkie te bramy, które widziałem w prawdziwym życiu, z pewnością mają wystarczająco dużo miejsca dla 2 osób.I naprawdę nie możesz tego naprawić bez zakazania pracy dla grubych ludzi.
@Bakuriu Większość bramek obrotowych, które widziałem, ma wystarczająco dużo miejsca dla mnie i kogoś, kogo znam całkiem dobrze, ale za mało miejsca dla mnie i zupełnie obcej osoby.Byłoby dość niewygodne w przypadku jednej z nich.
@Bakuriu, Z pewnością pamiętam jeden przy tylnym wejściu, gdzie dwoje normalnych dorosłych nie pasowałoby.Przy wejściu frontowym znajdował się normalny, wygodniejszy kołowrót, ale był tam też ochroniarz.
Dodatkowym środkiem zaradczym przy bramie byłoby również posiadanie ochroniarzy, którzy od czasu do czasu patrolują biuro pod kątem ograbiających lub nieupoważnionych osób, ponieważ każdy jest zobowiązany do noszenia identyfikatora w widoczny sposób.
@Bakuriu są lepsze drzwi, które fizycznie nie pozwalają nikomu się zmieścić. Nieco skrajny przykład w tej odpowiedzi https://worldbuilding.stackexchange.com/a/126499/39218 na pytanie w Worldbuilding SE.
Byłem w firmie, która zmusiła nas do wyjścia przez te, aby dostać przerwę na wodę lub łazienkę.
Właśnie tego używa amazon w swoich centrach logistycznych, aby pracownicy mogli zabrać głos.Również pod nieco ciężkim badaniem.Myślę, że zawsze obserwuje 2-3 pracowników ochrony
Ulepszenie do tego jest tym, co słyszałem jako „pułapka na człowieka”.Zasadniczo istnieją drzwi z kluczem, które prowadzą do korytarza, który prowadzi do innych drzwi z kluczem.Jeśli na korytarzu przebywa więcej niż jedna osoba, oboje drzwi zamykają się.Jest to zwykle używane tylko w sytuacjach o wysokim poziomie bezpieczeństwa, ale mogę sobie wyobrazić, że takie rzeczy stają się bardziej powszechne, być może z wyjściem ze względów bezpieczeństwa.
@NuclearWang: Z drugiej strony ciężko jest przejść z ciastem na urodziny kolegi, czy gorzej z wózkiem, ...
@JimmyJames W jaki sposób pułapka człowieka wykrywa wiele osób?
@MatthieuM.Jednym z powodów, dla których nie podoba mi się ta odpowiedź, jest to, że wiele kołowrotów, które widziałem, ma normalne drzwi tuż obok siebie, aby uniknąć procesów dyskryminacyjnych ze strony osób z nadwagą lub na wózkach inwalidzkich.Natura ludzka staje się problemem, ponieważ wielu normalnych pracowników wybierze zwykłe drzwi.Kiedyś pracowałem w budynku Microsoftu, gdzie prawie połowa ludzi wybiera normalne drzwi, a większość ludzi nawet nie wiedziała, że nie powinni.
@Nosajimiki Nie jestem pewien szczegółów rzeczywistych wdrożeń.Przychodzi mi do głowy kilka możliwych rozwiązań wykorzystujących czujniki ruchu, kamery itp. Biorąc pod uwagę, że samochody autonomiczne mogą identyfikować pieszych, musi to być dużo łatwiejsze do wykonania w kontrolowanej sytuacji, takiej jak pusty korytarz.
Znam gościa, który kiedyś zaplanował sobie, że _zawsze_ drzwi wejściowe do głównego budynku YoYoDyne Industries, w którym pracował, i miał kartę dostępu. Jak rozumiem, motywacja była połączeniem „zobaczmy, co się stanie” i„jak długo mogę utrzymać tę passę, że nigdy nie będę musieć przesuwać karty dostępu”.Trudno nawet dostrzec motywację (złą lub inną) aktorów (złych lub nie), którzy robią tylną klapę.
@mbrig Bramy tranzytowe są bezpieczniejsze niż mechaniczne kołowroty.Wykorzystują wiązki światła do mierzenia szerokości przechodzącej osoby, uruchamiają alarm i zamykają się w przypadku wykrycia dwóch osób.Są również dostępne dla osób niepełnosprawnych.Bramy tranzytowe mają problem z unikaniem opłat za przejazd, więc podobna technologia jest przydatna w obu przypadkach.
@user71659 wszystko, co ktoś może przeskoczyć, jest wyraźnie mniej bezpieczne niż raczej brzydki system klatek na zdjęciu w odpowiedzi,
@mbrig Mają bramy, które wykorzystują wahadłowe kawałki szkła na wysokości ramion, co pozwala uniknąć tego problemu.Uważam, że wysokie bramy, takie jak na zdjęciu, nie są już używane w zastosowaniach tranzytowych ze względu na groźbę paniki, musisz zachować otwarte przejście, aby ludzie nie poczuli się uwięzieni i mieć możliwość przełamania bariery, jeśli jestpopłoch.Bezpieczeństwo życia ponad pobieranie opłat.
@jdv - Korzystałem z tymczasowej karty gościa przez około rok.Nie dlatego, że nie miałem prawa do prawdziwej odznaki, ale raczej z poczucia ciekawości.Nikt (* oficjalnie *) nie powiedział mi, żebym zdobył odznakę i nikt nigdy nie zatrzymał mnie w drodze przez bramę.
@Richard Myślę, że nie jest niespodzianką, że ciekawi techniczni ludzie zawsze znajdą sposób na nieoficjalną zabawę z twoją infrastrukturą bezpieczeństwa!(Mówi, wracając do _ pracy nad rozwiązaniem zabezpieczającym karty inteligentne_).
Bramy tranzytowe nie muszą być zabezpieczone.Chociaż skoczkowie za przejazd są irytujący, to jeszcze nie koniec świata.Głównym celem projektowym bram tranzytowych jest duży ruch i generalnie działają one głównie jako przypomnienie dla uczciwych ludzi, aby dotknąć ich karty tranzytowej i tylko po to, aby podnieść poprzeczkę wystarczająco wysoko, aby uczynić ją niezręczną / zawstydzającą dla nieuczciwych.d przyciągnąć uwagę.
W celu zapewnienia wysokiej ochrony przewidziano pułapki na mantry.To jak elektroniczny kołowrót.Wchodzisz. Kiedy pojawi się ciężar / wideo, komora obraca się, aby cię zablokować. Authujesz do środka, a następnie komora rotacyjna obraca się ponownie w kierunku do wewnątrz.Mają maksymalny ładunek jednej osoby.Gwarantuje to monitoring przestrzeni i wideo.Jeśli zostanie wykrytych wiele osób lub autoryzacja nie zostanie sprawdzona, zwykle strażnicy będą musieli się pojawić i pomóc (+ czynnik wstydu).Widziałem to w centrach danych i bankowości.Należy pamiętać, że są one powolne i drogie oraz nie nadają się do „zwykłego” poziomu sekund
schroeder
2018-11-16 21:28:51 UTC
view on stackexchange narkive permalink

Chronisz się, grzecznie rzucając wyzwanie ludziom, którzy próbują dostać się do środka bez użycia elementów sterujących. Wystarczy poprosić o okazanie przepustki lub zaoferować odprowadzenie ich do recepcji / ochrony. Używam prostego wyrażenia: „Przepraszam, nie wiem, kim jesteś, więc nie mogę cię po prostu wpuścić. Czy mogę odprowadzić cię do recepcji?” Jeśli stawiają opór, monitoruję ich i po cichu poinformuj ochronę. Dla mnie nie ma znaczenia, czy jest dyrektorem generalnym, czy dostawcą.

Firma chroni się,

  • instalując fizyczne bramki, które pozwalają tylko jednej osobie na czas
  • elementy sterujące, które uniemożliwiają użycie tej samej karty przepustki po tej samej stronie bramki
  • ludzkie monitory do wykrywania tylnych bramek
  • szkolenie ludzi, aby grzecznie rzucali wyzwanie tym, którzy próbują wejść bez użycia właściwych metod
„Przepraszam, nie wiem, kim jesteś” - grozi to urazą ludzi, którzy oczekują, że wiesz, kim są, co może mieć nieprzyjemne konsekwencje, zwłaszcza jeśli jesteś poniżej średniej w zapamiętywaniu wyglądu ludzi.Nawet jeśli oficjalna polityka bezpieczeństwa mówi, że nie ma znaczenia, kim oni są, w praktyce ma to znaczenie.
@user2357112, czy masz alternatywną frazę do użycia?Ponieważ w żaden sposób nie powinieneś wpuszczać kogoś tylko po to, aby uniknąć niezręczności społecznej.I tak, powiedziałem to prezesom.Polityka bezpieczeństwa powinna mieć większe znaczenie niż ego.MUSI mieć większe znaczenie niż ego.
Wydaje się, że jest to otwarte dla przypadków, w których wiesz, kim oni są, ale nadal nie masz upoważnienia do wejścia. Tj.niedawno zwolniony kolega.
„Polityka bezpieczeństwa powinna mieć większe znaczenie niż ego. POTRZEBUJE mieć większe znaczenie niż ego”.- ale jeśli nie ma to tak dużego znaczenia dla wszystkich wokół ciebie, ryzykujesz, że staniesz się pariasem w miejscu pracy lub, powiedzmy, zostaniesz zwolniony z powodu rasizmu po kilku incydentach, w których ludzie, których nie rozpoznajesz, należą do tej samej rasy.Ponadto, jeśli nie było to jasne, „obrażanie ludzi, którzy oczekują, że wiesz, kim oni są” obejmuje przypadki, w których wiesz, kim oni są, w którym to przypadku powiedzenie, że nie jesteś, jest wyjątkowo obraźliwe.
Są dwa rodzaje dyrektorów generalnych: tacy, którzy będą wkurzeni, i tacy, którzy będą ci klaskać.Tak czy inaczej, możesz dowiedzieć się, czy Twój CEO jest za Tobą, czy nie, więc jest to dla Ciebie wygrana.
@user2357112 Jeśli pracujesz w kraju, w którym ludzie innej rasy mogą robić to, co lubią (łącznie z wyrzucaniem cię) tylko dlatego, że należą do innej rasy, to nie jest kwestia bezpieczeństwa informacji, jest to kwestia praw człowieka.
@alephzero Nie, jest to kwestia bezpieczeństwa informacji, ponieważ zmienia model zagrożeń.
Nasza firma uczy tego co trzy miesiące od lat i każe wszystkim podpisać, że to dostali.Efekt: zero.95% ludzi trzyma drzwi dla każdego, kto nie wygląda na włóczęgę.
Robienie tego jest zdecydowanie pracą dla ochroniarza, a nie zwykłych pracowników.Takich obowiązków nie ma w moim opisie pracy i nie mam widocznych oznak autorytetu (mundur, odznaka), które usprawiedliwiają konfrontowanie i potencjalnie obrażanie ludzi.
@dbkk „Tailgating” oznacza, że * wybierasz * wpuszczenie kogoś do zabezpieczonych drzwi, przez które masz pozwolenie i klucz dostępu.* Jest * w twoim opisie pracy, aby chronić powierzone ci zadania.Nie potrzebujesz munduru ani plakietki, potrzebujesz tylko klucza dostępu.Gdyby to były drzwi publiczne, to tak, miałbyś rację, gdyby potrzebny był strażnik.
Jeśli szukasz alternatywnego wyrażenia, które nie grozi obrażeniem ludzi, zwykle używam „Przepraszam, czy masz odznakę?”.Sugerowanie, że może być w kieszeni lub w płaszczu, jest o wiele bardziej uprzejme niż sugerowanie, że jest przestępcą.Jeśli faktycznie nie mogą go wyprodukować, wtedy pracownicy powinni udać się do recepcji lub ochrony i mimo wszystko poprosić o tymczasową przepustkę - „Och, zapomniałeś o tym? Byłem tam wcześniej. Wiesz, że recepcja może cię załatwić?ty?"- Staram się być pomocny i sympatyczny, ale dość wyraźnie wymuszam, że nie mogą wejść bez przepustki.
@Aganju Twoja firma potrzebuje więc losowych fizycznych testów pentestacyjnych przynajmniej raz na trzy miesiące.Dodatkowe punkty, jeśli możesz nakłonić dyrektora generalnego lub szefa ochrony, aby spróbował wkraść się bez ich odznaki ...
@aCVn, zgadzam się, ale to znacznie powyżej mojego poziomu wynagrodzenia.Mamy ponad 6000 witryn na całym świecie i od ponad 30 lat nie spotkałem nikogo o trzy poziomy poniżej dyrektora generalnego ...
@aCVn, miejmy nadzieję, że Twoi pracownicy poznają CEO z widzenia przynajmniej ze zdjęć.(Chociaż słyszałem historie, w których kierownik wyższego szczebla był proszony o pokazanie swojej odznaki podczas "tailgating" przez kogoś całkowicie zielonego, w pierwszym tygodniu - i szczęśliwie i grzecznie to zrobił, nawet nie zawracając sobie głowy mówieniem osobie, kim jest.)
Mam problem z cytatem „Przepraszam, nie wiem kim jesteś, więc nie mogę cię tak po prostu wpuścić” z * innej * strony - założenie, że wpuściłbyś ich, gdybyś * wiedział * wiedziałim.To wciąż źle - nie powstrzymuje to niezadowolonego pracownika, który został zwolniony tydzień wcześniej, przed wejściem do budynku.Powinieneś chodzić * wszystkich * pracowników bez problemu dla recepcjonistki, a nie tylko tych, których nie znasz.
Implikacja @Kevin nie ma znaczenia, ponieważ nie jest prawdą.Ale to sprawia, że sytuacja dotyczy mnie, a nie ich.
Innym sposobem na zwrócenie ich uwagi i rozwiązanie problemu może być: „Cześć, w czym mogę pomóc?”(gdy przygotowują się do tylnej klapy).Gdy przyciągniesz ich uwagę, możesz zaryzykować wspomnienie czegoś takiego, jak: „Zgodnie z naszą polityką każda wchodząca osoba używa własnego identyfikatora / karty / klucza itp.”
John Deters
2018-11-17 00:21:31 UTC
view on stackexchange narkive permalink

Tanim rozwiązaniem jest umieszczenie przerażającego napisu „nie ma tylnych drzwi - każdy musi wjeżdżać pod te drzwi - bez wyjątków - nie ryzykuj swojej pracy - zgłoś wszystkie prośby o drzwi bagażnika do Joe pod numerem 123-456-7890” przy każdym bez nadzoru kontrolowany portal. Upewnij się, że w pobliżu znajdują się wyraźne kamery.

Jeśli chcesz, aby ludzie rzucili komuś wyzwanie, znacznie łatwiej im to zrobić, gdy mają coś do poparcia dla swoich twierdzeń. W ten sposób mogą wskazać znak i winić go, zamiast wymyślać własny powód.

„Upewnij się, że w pobliżu są oczywiste kamery” - a jeśli chcesz być paranoikiem, nieoczywistym, ukrytym kamerą, która rejestruje rzeczy z różnych perspektyw.
Nie chodzi o to, aby zbadać osoby prowadzące śledztwo, niż po to, by obwinić pracowników.Tailgating to problem społeczny i chcesz, aby Twoi pracownicy mieli jak najmniej zajmować się tym problemem.
Jestem świadomy.Dlatego dodatkowe kamery byłyby dodatkowym środkiem bezpieczeństwa („jeśli chcesz być paranoikiem”).
Petr
2018-11-16 23:23:57 UTC
view on stackexchange narkive permalink

(Tylko opinia przechodnia)

Oczywiście fizyczna brama działałaby najlepiej.

Jeśli nie chcesz ich instalować, możesz poprosić wszystkich pracowników o rzucenie wyzwania tailgaters, jak sugeruje Schroeder. Chciałbym jednak podkreślić jedno rozróżnienie, które uważam za ważne.

Jeden z moich pracodawców miał zasadę „nie wpuszczać nieznajomych do środka, ale pozwalać osobom, które znasz, nawet jeśli nie skanuj ich kosza itp. ”. Zawsze uważałem, że to trochę krępujące. Mam złą pamięć na twarzach, więc łatwo nie mogę rozpoznać jednego z moich rówieśników, a jeśli zapytam ich, kim są, to będzie to kłopotliwa sytuacja. Uważam, że jest to główny powód, dla którego takie zasady nie działają dobrze.

W tym samym czasie inny mój pracodawca miał inną zasadę: „każdy musi zeskanować swój identyfikator, nawet jeśli przyjdą jako grupa ”. I było przestrzegane; nawet jeśli my, grupa rówieśników, szliśmy razem do stołówki, wszyscy w grupie skanowaliby swój identyfikator przy kontrolowanych drzwiach. Znacznie ułatwia to pracownikom kontrolowanie tailgating. W normalnej sytuacji każdy zeskanuje swój identyfikator z wyraźnym sygnałem dźwiękowym. Jeśli ktoś idzie za mną i nie słyszę sygnału, to absolutnie nie wstydzę się rzucić mu wyzwania. Tylko dlatego, że w rzeczywistości jest moim rówieśnikiem, już zrobił coś (trochę) nie tak, więc mogę rzucić mu wyzwanie.

Problem z wpuszczaniem osób, które rozpoznajesz, występuje w przypadku, gdy pracownik został niedawno zwolniony.
Nasza polityka firmy to „każdy musi skanować”.Gdyby dyrektor generalny firmy zapomniał swojej plakietki i chciał przejść przez tylną klapę na moim machnięciu, musiałbym mu powiedzieć „Przepraszam, sir. Z przyjemnością podpiszę dziennik ze strażnikiem w recepcji, aby wprowadzić cię dobuduję jako mój gość, ponieważ cię rozpoznaję (i poproszą cię o pokazanie swojego oficjalnego dokumentu tożsamości ze zdjęciem do dziennika, na wypadek, gdybyś był podobnym do mnie, który mnie oszukał, _i_ każą ci powiesić gościaplakietkę na szyi), ale nie naruszę polityki bezpieczeństwa, pozwalając ci wejść bez przechodzenia przez ten udokumentowany proces wyjątku ”.
Co masz na myśli, mówiąc „fizyczna brama działałaby najlepiej”?Tailgating ma miejsce, gdy ktoś z dostępem wpuszcza kogoś _przez bramę_, dosłownie.Czym jest brama, jeśli nie fizyczna?
@pipe istnieją „jednoosobowe” bramy i drzwi, przez które w danym momencie może się zmieścić tylko jedna osoba.Normalne drzwi, które można otworzyć i łatwo wpuścić kilkanaście osób, zanim ktoś je zamknie.Bramki kontroli dostępu sprawiają, że przejście dwóch osób jest prawie niemożliwe, a przynajmniej na tyle niewygodne, że ludzie woleliby tego nie robić.
William Michael
2018-11-17 08:55:16 UTC
view on stackexchange narkive permalink

Jako recepcjonistka jestem przeszkolona, ​​aby sprawdzać każdego, kto wchodzi do budynku. Jeśli nie poznaję tej osoby, od razu pytam, czy potrzebuje pomocy w czymkolwiek i do kogo przyszła. Jeśli próbują działać z poczuciem pilności lub autorytetu, powiadamiam ich, że muszą się zarejestrować przed wejściem do budynku z powodu protokołów bezpieczeństwa żywności i nadal pytam ich o szczegóły, dlaczego tu są, a następnie pozwalam osoba odpowiedzialna za spotkania z nimi lub sprawdzenie ich stanu wie, że tu są.

Nasze biuro jest stosunkowo luźne, więc wpuszczamy do niego różne osoby, ale zazwyczaj mamy kilka procedur "spowolnienia osoby", takich jak konieczność zalogowania się, rozmowy i sprawdzenia przez co najmniej jedną osobę, i kierowanie ich tam, gdzie muszą się udać, może być bardzo korzystne.

Nieupoważnieni pasażerowie tylnych drzwi rzadko korzystają z drzwi wejściowych.Głównym zmartwieniem w tym temacie będą te tylne drzwi, które ułatwiają przekonanie kogoś, kto wypuścił dym, aby wpuścił cię do wejścia bez nadzoru.Jest wiele socjotechnicznych sztuczek, które można pokonać w recepcji, ale to już inna kwestia.
Jeśli budynek ma wiele wejść z główną recepcją, wydaje się, że jedyną logiczną rzeczą do zrobienia w tej sytuacji byłoby udostępnienie recepcjonistce dostępu do systemów kamer dla innych wejść, kogoś w IT lub całości / częścistrażnik czasu. Edycja: opublikowane przed zakończeniem komentarza. Jak powiedziałeś w swojej odpowiedzi, ludzie znajdą obejścia, jeśli chodzi o spotkania społeczne, więc jedynym sposobem, aby to się nie stało, byłoby wprowadzenie procedur, które pozwolą ludziom oddzielić się na tyle, aby faktycznie zwracać uwagę na tego rodzaju rzeczy..
PyRulez
2018-11-17 21:56:05 UTC
view on stackexchange narkive permalink

Jednym z rozwiązań są „tajne ćwiczenia”.

Poproś kogoś, aby wpuścił Cię bez plakietki. Spróbuj ich jak najlepiej przekonać, aby cię wpuścili. Jeśli wpuszczą cię bez odznaki, zwolnij ich. W przeciwnym razie nagradzaj ich.

W porządku, nie musi to być aż tak dotkliwe, ale chodzi o to, że tajne ćwiczenia powinny być częste i istnieje wyraźna zachęta, aby nie pozwolą ci na znacznie większe niż społeczne konsekwencje. Możesz zacząć od bardziej skoncentrowanego na nagradzaniu podejścia, ale gdy pracownicy zdadzą sobie sprawę z tajnych ćwiczeń, powinieneś bardziej zbliżyć się do kary, ponieważ nie powinni "nie lepiej".

Oczywiście, nie rób tego. zawsze używaj siebie. Użyj CEO. Użyj ich bezpośredniego szefa. Wykorzystaj innych pracowników (chociaż zachowaj ostrożność, ponieważ pracownicy mogą dać znać innym, że uczestniczą w tajnym ćwiczeniu. Fałszywi pracownicy mogą być lepsi). Użyj kogoś do telefonu po prostu wchodzącego. Użyj klauna palącego z toporem strażackim na plecach i czapką policyjną na głowie, trzymającego 6 paczek z leżącą na górze podkładką do pisania, domagającą się wejścia do budynku, aby sprawdzić, czy są starsze osoby mamę, ponieważ martwi się, że nastąpił wyciek gazu.

`Jednym z rozwiązań jest posiadanie" sekretnych ćwiczeń "." Więc ... raczej standardowy pentest?„Jeśli wpuszczą cię bez odznaki, zwolnij ich”, co byłoby * straszne * dla morale.Trudno też to wyegzekwować, im więcej ludzi pracuje w budynku.Szczególnie we wspólnym biurowcu.Co zamierzasz zrobić, jeśli wpuści Cię ktoś z innej firmy?A może jeden z ich gości na cały dzień?
@vlaz no cóż, w pewnym sensie.Celem byłoby jednak szkolenie, a nie testowanie.Powiedziałem też, że to trochę przesada.Możesz również zgłosić to pracodawcom danej osoby, którzy nie byliby zadowoleni.
nie ma firmy na świecie, która ma wystarczająco dużo pieniędzy, aby zapłacić mi za pracę i mieć taką politykę.Jeśli firma nie może rozwiązać swoich problemów związanych z bezpieczeństwem, nie wchodząc do mojej firmy, jest to jej cholerna wina i nie ma powodu, dla którego muszę za to płacić.
@Andrei Nie do końca rozumiem, co przez to rozumiesz.Jest to wektor zagrożeń, który w zasadzie istnieje tylko dzięki zachowaniom poszczególnych pracowników.Problem polega na tym, że pracownicy wpuszczają nieupoważnione osoby, więc jedynym sposobem rozwiązania problemu z bezpieczeństwem byłoby „dostanie się do firmy w firmie” poprzez przestrzeganie protokołu bezpieczeństwa (lub całodobową ochronę w punktach wejściowych i wysokiesystem technologiczny, który jest kosztowny).Nie widzę, jak mogłoby się to różnić od łamania innych zasad bezpieczeństwa.Każdy użytkownik systemu ma jakąś rolę w bezpieczeństwie.
@JMac Problem nie polega na tym, że pracownicy wpuszczają nieupoważnione osoby, ale nieautoryzowane osoby wchodzą do środka przez tailgating.Jako pracownik na etacie niezwiązanym z ochroną, do moich obowiązków nie należy pilnowanie drzwi.Zagrożenie jest w rzeczywistości spowodowane niewłaściwym egzekwowaniem polityki bezpieczeństwa, a powyższy pomysł jest najgorszy ze wszystkich.W budynku, w którym pracuję, przy tylnym wejściu zastąpili stare drzwi obrotowymi, w których wygodnie zmieści się tylko 1 osoba.Tailgating jest teraz niemożliwy, chyba że tailgater dostanie się do osobistej przestrzeni pracownika, co oczywiście spowodowałoby reakcję pracownika.
@JMac W tym samym budynku, przy drzwiach wejściowych, najpierw wchodzisz przez duże obrotowe drzwi w poczekalni dla gości, a następnie mijasz kilka bramek z kartą, która natychmiast się zamyka po przejściu, ponieważ wyczuli, że minąłeś (nie na podstawie czasu).Przez te bramki można łatwo przeskoczyć, ale to pewny sposób na zwrócenie uwagi ochroniarzy.Ponownie, technicznie rzecz biorąc, ogon mógłby dosłownie przylgnąć do pracownika, a system rozpoznałby go jako dużą osobę, ale wątpię, by jakikolwiek pracownik był w porządku, gdy obcy go przytulał, gdy mijali bramki.
@Andrei Za praktyki związane z bezpieczeństwem nie powinni nigdy odpowiadać tylko pracownicy wykonujący prace związane z ochroną.Wymyślali zasady i próbowali je egzekwować;ale to nie znaczy, że zwykli pracownicy mogą całkowicie ignorować zabezpieczenia.Twoi pracownicy powinni zostać przeszkoleni, aby w ogóle nie zezwalać na usługi tailgaters.Czasami instalacja kołowrotów i środki, o których mówisz (takie jak ochrona), są zbyt drogie.Nie oznacza to, że nie możesz mieć praktyk bezpieczeństwa w stosunku do swoich pracowników i egzekwować tych praktyk.Firmy o niskich kosztach również mogą potrzebować zabezpieczeń.
@Andrei Chociaż zgadzam się, że obrotowe drzwi mogą pomóc, brakuje ci tego, że ludzie są skłonni CHCĄ pomóc innym.Jeśli ten ogonek trzyma na przykład duże pudełko z rzeczami i prosi cię o przesunięcie za niego karty, większość ludzi zrobi to, aby być miłym, jeśli nie są odpowiednio przeszkoleni.Ludzkie zachowanie jest dosłownie najłatwiejszym celem w każdym bezpiecznym systemie.
@PyRulez To powiedziawszy, istnieje również ryzyko w przypadku ćwiczeń z wykorzystaniem własnych pracowników.Jeśli wiesz, że Chad z działu IT może do ciebie napisać, jeśli go wpuścisz, możesz przestraszyć się osób, które znasz, ale nadal zadowolić się nieznajomymi, korzystając ze schowka, który jest przeciwieństwem tego, czego chcesz.Najlepsze ćwiczenia można wykonać, zlecając firmie CEH lub podobnemu specjalistę, który zna powszechne koneksje, aby zdobyć zaufanie, aby sprawdzić, czy pracownicy będą przestrzegać zasad, gdy będzie to naprawdę ważne.
@Nosajimiki Zgadzam się, ale to, co opisujesz, to nie tailgating, ale społeczny hacking, inny problem, z różnymi rozwiązaniami.Chodziło o to, że chodziło o tailgating, tj. Pracownik macha ręką, wchodzi, a gdy drzwi są zamknięte, napastnik przechodzi przez drzwi.W przypadku hakowania społecznego rozwiązaniem jest szkolenie, podobnie jak problem z człowiekiem.W przypadku tailgating problemem jest technologia, więc tam też powinno być rozwiązanie.
Tak naprawdę nie możesz ich rozdzielić.Jeśli zły agent się ogarnia, jest mało prawdopodobne, że to wszystko, co mają na myśli.A jeśli chodzi o zakres pytania: „Jak chronisz siebie lub swoją firmę przed tailgatersami?PO wyraźnie chce wiedzieć, jak zwracać się do „szanowanych nieznajomych”.I to jest problem inżynierii społecznej.A to wymaga przeszkolenia pracowników.(lub aparaty do rozpoznawania twarzy, jak zaproponowałem w mojej odpowiedzi)
@Andrei no cóż, nie muszą fizycznie zatrzymywać ogonów.Musieliby je po prostu zgłosić, gdyby odmówili zeskanowania identyfikatora.
@PyRulez To wciąż wymaga ode mnie spojrzenia wstecz i zwrócenia uwagi na to, co robią inni ludzie, a także na faktyczne zgłaszanie.Jeśli nie jestem zatrudniony jako pracownik ochrony, po prostu nie chcę tego robić.Opowiadanie ludziom (znanym lub nieznanym) to straszna kultura korporacyjna.Zgłaszanie czegoś, co nie ma na Ciebie bezpośredniego wpływu, ma ogromny wpływ na umysł.Nigdy nie będziesz mieć szczęśliwych ludzi w tym środowisku, jeśli będą musieli być gotowi do opowiedzenia o ludziach, którzy ich nie skrzywdzili, przynajmniej dwa razy dziennie.
„Opowiadanie ludziom (znanym lub nieznanym) to straszna kultura korporacyjna”.Cóż, musisz pamiętać, że w 99% przypadków będzie to ćwiczenie, więc tak naprawdę nie sprawiasz, że ktoś ma kłopoty, z wyjątkiem 1%.Zasadniczo byłoby to po prostu powiedzenie przełożonemu: „Jeden z tych głupich tajnych wiertaczy właśnie przeszedł przez drzwi, nie słuchając mnie. Daj mi złotą gwiazdkę”.
ShapeOfMatter
2018-11-17 02:09:47 UTC
view on stackexchange narkive permalink

Znak ma dużą wartość, przynajmniej w stosunku do jego kosztów dosłownych i socjologicznych, ale zakładam, że tekst ma znaczenie.

Każda odmiana Ty / Wszyscy musicie przesunąć przy tych drzwiach ustawi regułę, którą intruz może złamać. Nie tworzy oczekiwań, że ludzie przestrzegający zasad będą egzekwować reguły wobec swoich rówieśników lub nieznajomych. Mówiąc dokładniej, nie zapewnia ludzi przestrzegających zasad, że ich rówieśnicy nie będą postrzegać ich jako spierających się w ich egzekwowaniu.

Proponuję coś w rodzaju
Upewnij się, że wszyscy wchodzący z Tobą przesuwają się. Posłuchaj sygnału informującego, że ich plakietka jest ważna / aktualna.
Jeśli wchodzę z kimś do budynku, Wiem , że widzieli znak , który mówi, że muszę ich poprosić o przesunięcie.

Joel Coehoorn
2018-11-17 04:27:17 UTC
view on stackexchange narkive permalink

Jeśli sytuacja naprawdę ma tak duże znaczenie, przy każdym wejściu umieszcza się ochroniarza, którego cała praca polega na rzucaniu wyzwania osobom wchodzącym bez przesuwania palcem - nawet osobom im znanym , ponieważ dostęp może zostać nagle odebrany. Następnie można to potwierdzić za pomocą wyrywkowych kontroli kamer bezpieczeństwa, gdzie zadaniem kamer jest umożliwienie przełożonemu zweryfikowania, że ​​strażnicy robią to, do czego powinni, oprócz prowadzenia rejestrów wejść / wyjść.

W końcu spodziewam się, że technologia widzenia komputerowego rozwinie się do tego stopnia, że ​​kamera będzie wystarczająco inteligentna, aby wykonywać większość pracy strażnika. Nie musi identyfikować ludzi ani rozpoznawać twarzy ... aparat musi tylko wykryć całkowitą liczbę osób w porównaniu z liczbą wyraźnych przesunięć, a oprócz światła widzialnego można użyć podczerwieni, aby utrudnić oszukanie

Inną opcją jest to, że brelok do drzwi dzwoni tylko do alarmu w biurze ochrony, gdzie to oficer ochrony musi odblokować drzwi w oparciu o korelację sygnału z kamery z dziennikami pilota. Może to być znacznie tańsze niż stawianie strażników przy każdych drzwiach, a jednocześnie zapewnia większość takiej samej ochrony przed otwieraniem ogonów.

Są tak inteligentne od kilku lat i są już używane w tej roli, chociaż tak naprawdę można je zobaczyć tylko w naprawdę prestiżowych budynkach, takich jak główne centra danych, spodziewaj się, że ta technologia stanie się znacznie bardziej powszechna w ciągu najbliższych kilku lat.
Odyssee
2018-11-18 16:31:00 UTC
view on stackexchange narkive permalink

Pewnego razu dyrektor generalny ADB oprowadził mnie po jednej z ich fabryk. Zanim mogliśmy wejść, były 2 punkty kontrolne. Aby wjechać na parking trzeba było przejść weryfikację tożsamości. Jeśli szedłeś do budynku, trafiłeś również przez ten post.

Druga weryfikacja, którą musiałeś przejść, miała miejsce przy wejściu. Wszyscy pracownicy, goście ... muszą wchodzić przez to wejście. Po zamknięciu drzwi zostałeś zamknięty w szarej strefie. Po przejściu kolejnej weryfikacji tożsamości otrzymałeś identyfikator umożliwiający wejście do budynku. Nie ma innego wyjścia ani wejścia. Jeśli odszedłeś, musiałeś przejść tę samą weryfikację.

Inny przykład tej techniki jest używany przez firmę, w której pracowałem. Kupują / sprzedają złoto w dużych ilościach. Chcąc wejść do budynku, trzeba było wcisnąć przycisk, a następnie, patrząc w kamerę, podać swoją firmę i nazwę. Jeśli drzwi się otworzą i wejdziesz do budynku, zostaniesz zamknięty w małym pokoju, w którym nastąpiła weryfikacja tożsamości. A Twoje torby są sprawdzane za każdym razem, gdy wchodzisz lub wychodzisz. Nawet ludzie, którzy pracowali tam ponad 5 lat, musieli przejść przez wszystkie te kroki bezpieczeństwa. Nigdy nie widziałem nikogo ze złymi zamiarami, by zbliżył się dalej niż do pierwszych drzwi. Jeśli sytuacja jest podejrzana, osoba pozostaje zamknięta w tym pokoju, ochrona zabiera ją do dalszego zbadania. Nigdy nie widziałem, żeby ten system zawiódł.

Ross Millikan
2018-11-17 11:08:09 UTC
view on stackexchange narkive permalink

To trudne i musisz pomyśleć o kompromisie, jaki to oznacza. Większość ogonków powinna wejść do budynku - mają tam naprawdę pożyteczny cel. Moja firma miała wiele budynków z drzwiami, przez które przechodziła tylko jedna osoba, ale mogłem przesunąć swoją odznakę i wpuścić każdego, a potem znowu przesunąć i wejść do środka. (Kiedyś żartowałem, że powinienem dostać podwójną zapłatę, ponieważ było mnie dwóch w pracy.) Odwiedzający mieli zameldować się w recepcji, ale to było w innym budynku i nadal potrzebowali mnie, abym je włożył - nie dostali odznak to by przesunąć.

Masz wybór między poważnym wysiłkiem mającym na celu zapobieżenie ogonieniu a postrzeganiem kontroli dostępu jako pierwszego kroku głębokiej obrony. Jeśli naprawdę chcesz zapobiec tailgating, musisz zaakceptować fakt, że oprócz kosztów personelu związanych z monitorowaniem, wszystko spowolni. Kopiarki nie zostaną naprawione tak szybko, więc spotkania nie będą tak wydajne. Niektóre spotkania z osobami postronnymi nie będą miały miejsca, ponieważ jest to po prostu zbyt duży problem. Być może w jednym z nich był sekret ostatecznego sukcesu Twojej firmy.

Jak źle jest, gdy wejdzie nieupoważniona osoba? Czy zostaną wyzwani, jeśli będą po prostu wędrować bez eskorty? Czy warto naprawdę zapobiegać, a nie tylko utrudniać to zadanie? Zacząłem od „to jest trudne”.

Oczywiście nie jest to odpowiedź na zadane pytanie, ale wydaje się, że istnieje podstawowe założenie, że musimy zapobiegać tailgating. To prawda w niektórych sytuacjach, ale nie we wszystkich.

Wydaje się, że używasz 1 unikalnego budynku, którego doświadczyłeś jako ogólny stan i który nie jest w ogóle poprawny ani przydatny jako przykład.„Kopiarki nie zostaną naprawione tak szybko, więc spotkania nie będą tak wydajne”?Ta logika mi umyka.Ani kopiarka / diada spotkania, ani konkluzja „musisz zezwolić na załatwianie ogonów w celu naprawy ludzi”.„Niektóre spotkania z obcymi nie będą miały miejsca, bo to po prostu zbyt duży kłopot”.Nigdy w całej mojej karierze nie czułem ani nie doświadczyłem, aby inni mówili, że spotkanie może / nie powinno się odbyć, ponieważ goście muszą udać się na przyjęcie.
@schroeder: ogólna idea jest taka, że jeśli utrudnisz wejście ludziom, których chcesz, w budynku, w tym zapobieganie ogonom, niektórzy z nich nie wejdą i cokolwiek dobrego zrobią, nie zostanie zrobione.Nie sądzę, że jest to specyficzne dla żadnej sytuacji.„To po prostu za dużo kłopotów” niesie ze sobą dużo wagi.
Wyjście do recepcji jest normalne, standardowe i oczekiwane od wszystkich możliwych stron.W wielu sytuacjach jest to również wymóg podstawowego fizycznego bezpieczeństwa pomieszczeń, informacji i ludzi.
Dima Tisnek
2018-11-20 10:31:26 UTC
view on stackexchange narkive permalink

Wiele dobrych odpowiedzi, dodałbym tylko jeden:

Licznik ludzi. Są to zarówno naprawdę głupie (pojedynczy fotoprzerywacz), jak i całkiem zgrabne (wielosegmentowy nad głową podczerwień - tania i skuteczna, czasami podatna na kapelusze) na sztuczną inteligencję, która śledzi ludzi w strumieniu wideo. Być może połącz to z kartą dostępu i zablokuj dostęp / włącz alarm dźwiękowy / włącz reflektory, jeśli liczba przedstawionych tokenów dostępu jest mniejsza niż liczba wykrytych osób.

Chodzi o to, że „dobry” aktor nie zostanie wpuszczony wejść, jeśli obecny jest „zły” aktor. Pomaga to rozwiązać problem społeczny: „Proszę, wpuść mnie, jestem xxx z yyy”. spotyka się z odpowiedzią „Chciałbym, ale fizycznie nie mogę, a teraz z twojego powodu też nie mogę się dostać”.

Jeśli to miałoby zostać wdrożone, to musi być drugorzędnym, załogowym punktem wejścia, ponieważ pewnego dnia pracownik / mieszkaniec pojawia się z dzieckiem, osobą niepełnosprawną w towarzystwie ekipy filmowej, policji, strażaków itp. W efekcie zautomatyzowany system odciąża instrukcję system.

https://en.wikipedia.org/wiki/People_counter

SSight3
2018-11-20 19:33:12 UTC
view on stackexchange narkive permalink

Kiedy mam do czynienia z kimś, kto mnie ogarnia, używam metody „Zawróć i poczekaj”. Na przykład, jeśli zbliżam się do zamkniętych drzwi i myślę, że ktoś za mną idzie, żeby ominąć, po prostu zawrócę (nawet nie otwierając drzwi), a następnie skieruję się w stronę ławki, siedzenia lub miejsca, w którym mogę udawać, że jestem zajęty.

Jeśli osoba jest prawowita, wyciągnie własne dane uwierzytelniające i wejdzie do środka. Jeśli nie są prawowici, mają do czynienia z niezręczną perspektywą stania tam i wyglądania jak narkotyk przy drzwiach lub też zawracania (co jest dużym upominkiem, że faktycznie brali ogon).

Upewniam się, że jestem zajęty wyglądaniem na tyle, aby utrudnić mi zadawanie pytań, a jeśli zapytają, czy ich wpuszczę, po prostu mówię „Przepraszam, nie wolno mi, polityka firmy”. Potem albo czekam, aż odejdą, albo mam okazję wślizgnąć się do środka, gdzie mogę wejść i zamknąć drzwi, zanim będą mogli zareagować.

Warto zauważyć, że to samo zachowanie jest również powszechne w przypadku tailgaters.Często zdarza się, że przed bezpiecznymi drzwiami pasażer jest zajęty, a potem po prostu podąża za pierwszą nieostrożną osobą w środku. Jest to skuteczna strategia, ponieważ ludzie rzadziej będą „przerywać” Ci pytaniami, jeśli będziesz wyglądać na zajętego przy telefonie.
David
2018-11-21 21:01:01 UTC
view on stackexchange narkive permalink

Kiedyś pracowałem w biurze o wysokim poziomie bezpieczeństwa, które ściśle kontrolowało, kto wchodził do budynku. Mieli standardowe zasady, na przykład każdy musiał mieć przepustkę wywieszoną na smyczy na szyi. Odbył się bezpieczny patrol, który zatrzymałby każdego bez smyczy i mógłbyś stracić pracę, gdyby został zatrzymany.

Aby zatrzymać wszelkie śluzy, całe biuro obsługiwało drzwi w stylu śluzy. Przeciągasz przepustkę, aby odblokować pierwsze drzwi, wchodzisz do „śluzy”, która była wystarczająco duża tylko dla jednej osoby i zamykasz drzwi. Po zamknięciu pierwszych drzwi możesz przesunąć przepustkę do śluzy, aby otworzyć drugie drzwi i zostać przepuszczonym. Te drzwi muszą następnie zostać zamknięte, zanim ktokolwiek inny będzie mógł korzystać z systemu. Mieli kamery wewnątrz wszystkich „śluz” i oczywiście zostałbyś zwolniony za próbę umieszczenia 2 osób w jednej, nie wspominając o tym, że byłoby to bardzo niezręczne i intymne. Te drzwi znajdowały się przy każdym wejściu i wyjściu do każdego pomieszczenia i do całego budynku. Oznacza to, że nawet gdyby ktoś wszedł, nie byłby w stanie się poruszyć ani opuścić budynku.

Chociaż czasami były kolejki do przejścia przez niektóre drzwi, a wszystkie rozmowy musiały zostać wstrzymane kiedy przechodziłeś przez te drzwi, tak naprawdę nigdy nie powodowały żadnych problemów i nigdy nie słyszałem, aby ktokolwiek zdołał przekraść się przez system, więc powiedziałbym, że był całkiem niezły.

Joe McMahon
2018-11-21 05:52:06 UTC
view on stackexchange narkive permalink

Proces bezpieczeństwa w Apple sprawia, że ​​jest to proste: jeśli istnieje czytnik identyfikatorów, musisz zalogować się, aby uzyskać dostęp. Bez wyjątków. Przy bardzo ruchliwych drzwiach, takich jak te, które wchodzą do (i wychodzą) ze stołówki, znajduje się ochroniarz, który sprawdza, czy zostałeś wpisany - bez odgłosu otwierania, bez wejścia. W przeciwnym razie każda osoba jest zobowiązana do wjazdu pojedynczo, aby wejść do dowolnego zabezpieczonego obszaru, czyli prawie każdej przestrzeni wewnętrznej.

Wszyscy pracownicy i wykonawcy znają zasady; nigdy nie było żadnej niezręczności typu „nie poznaję cię”, ponieważ wiedzieliśmy, że wszyscy musimy mieć naszą odznakę i musimy jej zawsze używać. / p>

Złamanie zasad było karą strzelania, więc ich nie złamałeś. I zanim zapytasz, nie wiem, czy Steve Jobs musiał się przyłączyć, czy nie.

Co się stało, gdyby ktoś zgubił odznakę lub została uszkodzona, a miejsce, w którym można było ją wymienić, było dostępne tylko przez zamknięte drzwi?Gdzie są pracownicy ochrony, którym pozwolono eskortować ludzi bez odznak?
Menedżerowie mieli dostępne zapasowe identyfikatory, wylogowali się z nich, więc zadzwoniłeś do swojego menedżera, aby zszedł i pozwolił Ci wejść. Możesz wyjść bez identyfikatora, ale nie możesz wejść bez niego, więc zadzwoniłeś do swojego menedżeraczekali na zewnątrz, jeśli byli na spotkaniu) i wyszli z tymczasową odznaką i zostawili ją przy sobie pod koniec dnia.Wymiana identyfikatora była dostępna w godzinach pracy w określonej lokalizacji, ale zrobiłeś to tylko wtedy, gdy naprawdę zgubiłeś identyfikator,
nigel222
2018-11-20 19:35:31 UTC
view on stackexchange narkive permalink

Mój bank ma „śluzę”. Szklany korytarz (prawdopodobnie bardzo hartowany) z automatycznymi przesuwanymi drzwiami na obu końcach. Niemożliwe jest, aby oba były otwarte w tym samym czasie. Przypuszczam, że w przypadku napadu na bank przycisk zostaje naciśnięty, gdy złodzieje wychodzą, a następnie zostają uwięzieni między dwojgiem drzwi, dopóki nie przyjedzie policja.

Nigdy nie widziałem takiego rozwiązania z ochroną biurko po drugiej stronie ściany szklanego korytarza, ale to powinno zapewnić maksymalne odstraszenie. Twój strażnik załatwi sprawę, że istnieje bardzo realne ryzyko, że zostaniesz zatrzymany do czasu przybycia policji lub sił bezpieczeństwa i pójdzie gdzie indziej?

Kiedyś odwiedziłem bardzo dbający o bezpieczeństwo zakład, gdzie po ochronie skierowane do windy tylko dla gości (winda), której piętro docelowe jest wybierane przez stanowisko ochrony (bez przycisków w tej windzie z wyjątkiem „Emergency”). „OK, wyślę go…”. Miałem krótkie wizje lochów w piątej piwnicy lub w pierwszym kręgu piekła.

Opisałeś to samo, co zaakceptowaną odpowiedź, tylko z innym materiałem.
@schroeder Niezupełnie.Tylną klapę można przerzucić przez kołowrót, chyba że jest obsługiwana pojedynczo, co jest postrzegane jako nieprzyjazne.Natomiast „śluza”, z lub bez stanowiska ochrony pośrodku, pozwala wielu odwiedzającym na prezentację w tym samym czasie, jednocześnie wywierając maksymalne psychologiczne odstraszenie na ogona.Tak, pokonuje go wystarczająco pewny siebie i bezczelny ogon, ale większość (?) Zobaczy układ i spróbuje szczęścia gdzie indziej.Chyba zależy od zagrożenia.
Kołowroty mają być po kolei, ale o co w tym wszystkim chodzi?W ogóle nie możesz przejść przez nie tylną klapą (chyba że jesteś malutki i możesz zmieścić się w segmencie z kimś innym. Twój opis nie uwzględnia faktu, że wiele osób może wejść na raz. Dodałbym tę część. W pułapce twojego czuwaka, tailgatermusiałby zostać uwięziony razem z kimś innym, co ogranicza odstraszanie, ponieważ napastnik wie, że tylko tyle można zrobić, jeśli uwięziony zostanie również niewinny.
Możesz zamknąć bramę obrotową, oznaczając osobę upoważnioną i mając nadzieję, że operator kołowrotu zakłada, że jesteście razem.Jeśli jest obsługiwany tokenem lub kartą przed stanowiskiem ochrony, możesz spróbować zablokować kartę gościa, obserwując dużą grupę odwiedzających.„Śluza” działa przed stanowiskiem ochrony lub jako jego część.Jeśli chodzi o tworzenie scenariusza zakładnika ... jak powiedziałem, zależy to od profilu zagrożenia.Czy prawdopodobna jest gwałtowna eskalacja?Jak zawsze, bezpieczeństwo i użyteczność / przyjazność są sprzeczne.
Co to jest „blag”?I nigdy nie powiedziałem scenariusza zakładnika, mówię, że cokolwiek dzieje się w twojej wielkiej szklanej klatce, musi być rozsądne dla wszystkich w niej, łącznie z niewinnymi, co zmniejsza jej zagrożenie.
„blag” to brytyjski slang, mniej więcej odpowiednik „con” lub „trick”.
JoSSte
2018-11-21 14:04:41 UTC
view on stackexchange narkive permalink

Tam, gdzie pracuję, są drzwi zewnętrzne i wewnętrzne, a pomiędzy nimi kołowrót. Za śluzą jesteśmy dwiema osobnymi firmami, więc teoretycznie w kołowrotku mogą znajdować się ludzie, którzy nie powinni przechodzić przez wewnętrzne drzwi. Mamy wywieszone tabliczki z napisem: „Nie jest niegrzecznie pytać:„ Czy mogę zobaczyć twoją kartę ””, więc jesteśmy aktywnie zachęcani do proszenia o oglądanie kart innych osób. Jeśli jestem śledzony, czasami idę wolniej, więc mój tailgater będzie musiał otworzyć drzwi, lub jeśli otworzyłem zewnętrzne, poczekaj, aż otworzy drzwi wewnętrzne. Poza tym ludzie muszą nosić naszywki w widoczny sposób, więc często łatwo jest sprawdzić, czy ludzie należą. (często możesz sfałszować odznakę, ale rozumiem, że nie jest to częścią tego pytania).

Topher Brink
2018-11-22 11:07:06 UTC
view on stackexchange narkive permalink

Pracowałem w miejscu, które miało arię o wysokim poziomie bezpieczeństwa i miałem kilka proponowanych już rozwiązań, przede wszystkim śluzę powietrzną i kołowrót (pozwalał każdemu wejść i wyjść). Miał też to, że aby zostać wypuszczonym, trzeba było podłączyć się do środka, ponieważ gdyby ktoś próbował zamknąć tylną klapę, każdy, kto to zobaczy i usłyszy, będzie wiedział, że coś im nie wyszło. musieliby zarówno wsuwać, jak i wychodzić tylną klapę, zmieniłyby sposób, w jaki ludzie zachowują się wobec osób zajmujących się tylnymi bagażami. Gdyby firma obawiała się luzu, mogłaby oprawić ją w ramy ze względu na bezpieczeństwo przeciwpożarowe.

Największą wadą jest to, że kończy się to, że dostajesz linie do wpinania i odpinania, zwłaszcza jeśli musisz włożyć szpilkę.

Aganju
2018-11-17 09:58:41 UTC
view on stackexchange narkive permalink

Technologia rozpoznawania twarzy jest na to prawie gotowa i może z łatwością obsługiwać dużą liczbę osób jednocześnie, bez potrzeby używania odznak lub stylów skrętu.

Na przykład lotnisko w Orlando jest przekształcane w tryb twarzy uznanie zamiast kontroli paszportowych (prawdopodobnie jeszcze w 2018 r.). Po prostu przejdziesz obok i zostaniesz automatycznie zidentyfikowany.

Jak łatwo jest to oszukać, zakładając maskę czy coś?Tak naprawdę nie da się tego zrobić na lotnisku - zbyt dużo ludzi w pobliżu i byłoby to podejrzane, ale co z biurowcem o cichej godzinie lub nawet kilku minutach - zakładasz maskę, wsiadasz, zdejmujesz, gdy niktjest w pobliżu, aby cię przesłuchać?Jak łatwo jest również uzyskać fałszywie negatywny wynik - czy ktoś zapuści brodę lub może doznał kontuzji twarzy?To mniejsze ryzyko niż fałszywie dodatni, ale wciąż coś, o czym należy pamiętać.
Ja też mam wątpliwości ... ale robią to na poważnie na lotnisku i powinni wiedzieć, co robią.
@Aganju Szczególnie w USA ochrona na lotniskach jest dużym teatrem o bardzo małym przeznaczeniu.Nie wiedzą, co robią.
@vlaz.To częste nieporozumienia dotyczące sztucznej inteligencji stojącej za rozpoznawaniem twarzy.Maska na twarz może uchronić Cię przed identyfikacją w miejscu publicznym, takim jak lotnisko, ale w bezpiecznym miejscu szukasz negatywów, a nie pozytywów.Oprogramowanie Face ID kładzie również nacisk na to, co mniej zmienia;więc jeśli golisz brodę lub upinasz włosy w kucyk, sztuczna inteligencja nie dba o to, ponieważ nadal może Cię zidentyfikować na podstawie kształtu oczu, kości policzkowych itp. AI jest faktycznie lepsza w rozróżnianiu tych różnic lepiej niż większość ludzisą.
Dzięki @Nosajimiki - byłem naprawdę zaciekawiony, a odpowiedź nie zawierała żadnych szczegółów.
Nosajimiki
2018-11-17 02:48:08 UTC
view on stackexchange narkive permalink

Jeśli masz na to budżet, użyj aparatów o wysokiej rozdzielczości z funkcją rozpoznawania twarzy. Ochrona zostanie zaalarmowana, nawet jeśli ktoś mający dobre intencje i dobry, otworzy przed nimi drzwi, gdy wejdą na nieuprawniony obszar.

Chyba że uchylą się lub zmierzą się w drugą stronę ... Technologia nie jest panaceum.
Sprowadza się to do tego, jaki poziom bezpieczeństwa próbujesz wymusić.Wiele z nich można skonfigurować tak, aby ostrzegały przed nierozpoznaną osobą;więc zasłonięte twarze mogą powodować fałszywe alarmy, ale fałszywe negatywy są prawie niemożliwe.Nawet jeśli będziesz mieć torbę na głowie, nadal będzie oznaczać Cię jako nieznaną osobę, ostrzegającą ochronę o Twojej obecności.Ponadto oprogramowanie do rozpoznawania twarzy, które jest z nimi dostarczane, zazwyczaj korzysta z uczenia maszynowego;więc z czasem uczą się całego profilu twarzy, tak że fałszywe alarmy stają się dość rzadkie po kilkukrotnym zobaczeniu.
To nie jest dobry sposób postępowania w przypadku budynku, w którym przychodzi i odchodzi wiele „nieznanych” osób, ale ogólnie rzecz biorąc, jeśli obawiasz się, że tailgating jest poważnym zagrożeniem dla bezpieczeństwa, prawdopodobnie mówisz o miejscu tak nieznanymludzie nie powinni być na początku.
Mam doświadczenie w oszukiwaniu _automatycznych drzwi_;nawet to nie jest trudne.Więc oszukać znacznie bardziej złożony system?Rzut komandosów może wystarczyć.I pamiętaj;jeśli system jest zbyt czuły, nie minie dużo czasu, zanim pozytywy zostaną zignorowane.
Wysoka czułość jest potrzebna tylko w przypadku bardzo dużych pul populacji.Jeśli w Twoim „budynku” jest 500 000 osób, jest to problem, ale niska czułość u 50–200 osób spowoduje bardzo niewiele fałszywych wyników negatywnych, a osoba wśladowca nadal będzie musiała wyglądać całkiem dobrze dla rzeczywistego pracownika, abyprzemijać.Nawet przy niskiej czułości współczesna sztuczna inteligencja ma zdolność rozpoznawania twarzy podobną do człowieka, który zna każdą osobę, która ma się tam znajdować.Większość historii, o których słyszysz z fałszywymi alarmami, pochodzi z gigantycznych baz danych twarzy.
W porządku ... To dobry środek pomocniczy, ale nie powinien być twoim głównym mechanizmem.
W tym miejscu nie powinno być również wymienionej bramki ani czytnika kart, szkolenia ani żadnej innej metody.Bezpieczeństwo jest zawsze najlepsze, gdy jest warstwowe, ale uważam, że w większości przypadków ta metoda byłaby najlepsza, gdybyś musiał wybrać tylko jedną, ponieważ minimalizuje czynnik altruizmu ludzkiego.
Powinno to być przynajmniej połączone z fizyczną obroną, taką jak kołowrót.


To pytanie i odpowiedź zostało automatycznie przetłumaczone z języka angielskiego.Oryginalna treść jest dostępna na stackexchange, za co dziękujemy za licencję cc by-sa 4.0, w ramach której jest rozpowszechniana.
Loading...