РУБЕЖИ БЕЗОПАСНОСТИ 3/6
#процессы
🔴 РУБЕЖ 2: ПОДСТУПЫ К ЗДАНИЮ И ВХОДЫ.
На этом этапе, нашей целью будет являться обеспечение того, чтобы в само здание попадали только идентифицированные лица и авторизированные сотрудники. А нарушителями будут все люди пытающиеся получить несанкционированный доступ в определенное здание компании, расположенное на территории.
🔻Рассмотрим, по традиции, типичные профили нарушителей:
"Хвостовик"
Проходит за авторизованным человеком через турникет или дверь без предъявления пропуска. Может быть как внешним (например притворяющийся курьером), так и внутренним (сотрудник без доступа в конкретную зону) нарушителем.
"Социнженер на входе"
Убеждает охрану или девчонок на ресепшне пропустить его без пропуска или предъявляет поддельные документы (фальшивый пропуск, чужой пропуск, поддельное удостоверение). Часто играет роль VIP, срочного ремонтника, растерянного нового сотрудника (и подобная легенда срабатывает в 70% случаев, исходя из опыта наших тестирований на проникновение).
"Подкупленный сотрудник или охранник"
Сознательно впускает нарушителя, отключает систему СКУД или передает пропуск.
"Злоумышленник с скопированной или украденными картой доступа"
Использует скопированную карту, подобранный брелок, поддельный биометрический слепок (более сложно, но все же достаточно легко осуществимо при наличии определенных навыков - рекомендую, прекрасное выступление Артема Абызова с PHD2025 на эту тему).
🔻Методы противодействия:
- Минимизация входов:
Один основной контролируемый вход. Остальные – только для экстренной эвакуации с обязательной сигнализацией на открытие (с общим оповещением и четким протоколом реагирования для охраны).
- СКУД с антипассбэком:
Турникеты "триподы" или полноростовые, шлюзовые кабины (тамбуры), которые позволяют пройти только одному человеку по одному действительному пропуску. При этом, система фиксирует и предотвращает попытки пройти по пропуску еще раз, когда уже зафиксирован проход - это позволит защититься от прохода хвостовиков и минимизировать риск прохода по скопированной карте доступа.
- Многофакторная аутентификация :
Пропуск + PIN-код, пропуск + биометрия (отпечаток, лицо). Особенно для входов в зоны высокого риска и повышенного внимания:
- Строгий контроль посетителей:
С обязательной предварительной регистрацией, сверки документов с фото и фотографированием посетителя и внесением его в базу СКУД, а так же сопровождение встречающей стороной.
- Физическая охрана на входе:
Тут сотрудники охраны должны быть не только для визуального контроля, проверки документов, пресечения хвостовиков и реагирования на СКУД и охранную сигнализацию, но и должны быть обучены базовому профайлингу для выявления методов социнженерии и тактикам выявления подозрительного поведения.
- Видеонаблюдение:
Камеры, направленные на зоны проверки документов, турникеты, тамбуры, зоны досмотра, лица входящих (для распознавания и верификации).
- Досмотровые процедуры:
Металлодетектор (рамочный и ручной), интроскопы для проверки сумок, и четкое понимание сотрудниками охраны как могут выглядеть запрещенные предметы и иметь четкий план задержания нарушителя.
- Физические укрепления:
Противоударные двери и стекла, защитные роллеры, блокируемые проходы (это может показаться чрезмерным, но коллеги часто забывают что порой охрана совершенно не понимает как им зафиксировать посетителя представляющего гипотетическую опасностью).
Обратиться за консультацией | Инструментарий
#процессы
🔴 РУБЕЖ 2: ПОДСТУПЫ К ЗДАНИЮ И ВХОДЫ.
На этом этапе, нашей целью будет являться обеспечение того, чтобы в само здание попадали только идентифицированные лица и авторизированные сотрудники. А нарушителями будут все люди пытающиеся получить несанкционированный доступ в определенное здание компании, расположенное на территории.
🔻Рассмотрим, по традиции, типичные профили нарушителей:
"Хвостовик"
Проходит за авторизованным человеком через турникет или дверь без предъявления пропуска. Может быть как внешним (например притворяющийся курьером), так и внутренним (сотрудник без доступа в конкретную зону) нарушителем.
"Социнженер на входе"
Убеждает охрану или девчонок на ресепшне пропустить его без пропуска или предъявляет поддельные документы (фальшивый пропуск, чужой пропуск, поддельное удостоверение). Часто играет роль VIP, срочного ремонтника, растерянного нового сотрудника (и подобная легенда срабатывает в 70% случаев, исходя из опыта наших тестирований на проникновение).
"Подкупленный сотрудник или охранник"
Сознательно впускает нарушителя, отключает систему СКУД или передает пропуск.
"Злоумышленник с скопированной или украденными картой доступа"
Использует скопированную карту, подобранный брелок, поддельный биометрический слепок (более сложно, но все же достаточно легко осуществимо при наличии определенных навыков - рекомендую, прекрасное выступление Артема Абызова с PHD2025 на эту тему).
🔻Методы противодействия:
- Минимизация входов:
Один основной контролируемый вход. Остальные – только для экстренной эвакуации с обязательной сигнализацией на открытие (с общим оповещением и четким протоколом реагирования для охраны).
- СКУД с антипассбэком:
Турникеты "триподы" или полноростовые, шлюзовые кабины (тамбуры), которые позволяют пройти только одному человеку по одному действительному пропуску. При этом, система фиксирует и предотвращает попытки пройти по пропуску еще раз, когда уже зафиксирован проход - это позволит защититься от прохода хвостовиков и минимизировать риск прохода по скопированной карте доступа.
- Многофакторная аутентификация :
Пропуск + PIN-код, пропуск + биометрия (отпечаток, лицо). Особенно для входов в зоны высокого риска и повышенного внимания:
- Строгий контроль посетителей:
С обязательной предварительной регистрацией, сверки документов с фото и фотографированием посетителя и внесением его в базу СКУД, а так же сопровождение встречающей стороной.
- Физическая охрана на входе:
Тут сотрудники охраны должны быть не только для визуального контроля, проверки документов, пресечения хвостовиков и реагирования на СКУД и охранную сигнализацию, но и должны быть обучены базовому профайлингу для выявления методов социнженерии и тактикам выявления подозрительного поведения.
- Видеонаблюдение:
Камеры, направленные на зоны проверки документов, турникеты, тамбуры, зоны досмотра, лица входящих (для распознавания и верификации).
- Досмотровые процедуры:
Металлодетектор (рамочный и ручной), интроскопы для проверки сумок, и четкое понимание сотрудниками охраны как могут выглядеть запрещенные предметы и иметь четкий план задержания нарушителя.
- Физические укрепления:
Противоударные двери и стекла, защитные роллеры, блокируемые проходы (это может показаться чрезмерным, но коллеги часто забывают что порой охрана совершенно не понимает как им зафиксировать посетителя представляющего гипотетическую опасностью).
Обратиться за консультацией | Инструментарий