Пошук «дірок» в системі безпеки обєкта

12

Відразу обмовлюся – мова про фізичний захист від злому, крадіжки, проникнення – я не буду торкатися питання захисту від витоку інформації, не пов’язаної з фізичною проникненням.
Починати пошук «дірок» я б рекомендував буквально – обійти паркан і знайти в ньому дірки. Крім явних дірок нітрохи не гірше можуть допомогти злочинцеві похилені дерева, купи сміття, забуті уламки конструкцій того ж паркану. Оглянули, далі перевіряємо ефективність системи охорони (якщо вона є). Найкращий спосіб – попросити досить спортивного хлопця перелізти через паркан. Звичайно, йому треба допомогти, підказати, де найкраще лізти. Якщо є периметровая сигналізація, самі погано захищені ділянки, як правило, біля охоронних датчиків. Кабельні сенсори там йдуть в корпус, у променевих систем там самий вузький промінь, системи відеоспостереження та ж ситуація: камера «під собою не бачить, а сусідня камера на межі своєї дальності. Взагалі-то, надійно захистити периметр дуже складно і дорого. Так що не турбуйтеся, якщо з вашою допомогою модельного злочинцеві вдалося подолати паркан. Це лише перша лінія захисту, на ній повинні відсіюватися випадкові нехороші люди, «які забажали осла свого сусіда». Будівля захистити від несанкціонованого проникнення легше, тому тут особливо важливо не залишити випадкових «дірок».
Конструктивно будівля являє собою в першу чергу інженерну перешкоду, що перешкоджає проникненню злочинця. Засоби охоронної сигналізації відіграють допоміжну роль – вони повинні виявити спробу злому цієї перешкоди. Часто абсолютно незахищеними залишаються проходи через підвал, інженерні колектори, або, навпаки, через дах, горище чи вікна верхніх поверхів. Якщо грати на вікнах (та інші інженерні конструкції) не захищені банальними обрывными датчиками, вони лише ненадовго злочинця затримають. У багатьох каркасних будов (наприклад, типу «ангар») стіни також є досить слабкою перешкодою. Їх злом можливий навіть руками, а з обладнанням зразок автомобільної лебідки це навіть не потребує багато часу.
Однак вище розглянута лише найпростіша модель злочинця – зовнішній злочинець, що намагається тихо проникнути в приміщення, що захищається. Значно більш небезпечні інші моделі, наприклад, групове збройний напад. Якщо вони зможуть виманити охоронця назовні (наприклад, створивши помилкову тривогу на якійсь ділянці периметра), то дуже ймовірно, що потім легко увійдуть через головний вхід, зовсім не займаючись корисними для здоров’я вправами на паркані. Відпрацьована процедура реагування на тривоги? Чи є кошти для подачі тихої тривоги, щоб у крайньому разі охоронець, вимушений відкрити двері, зміг викликати допомогу? Нарешті, є система контролю несення чергування, яка дозволяє не тільки покарати охоронців, сплячих на роботі, а й прийти на допомогу чесним співробітникам, що потрапили в скрутне становище? Хороша система контролю повинна забезпечити регулярну (хоча б раз в півгодини) перевірку, що все в порядку, а також негайно викликати по тривозі допомогу, якщо протягом деякого часу незвичайних дій не буде підтверджено, що все в нормі. Зокрема, якщо вночі приміщення знімається з охорони, це ненормально, черговий охоронець повинен по телефону пояснити причини такої дії. Таким чином, навіть під примусом (або при добровільному змові зі злочинцями) охоронець не зможе зробити нічого особливо небезпечного.
Третя, ще більш небезпечна категорія злочинців – це люди, які цілком законно знаходяться в закритому приміщенні, але роблять зовсім не те, що б ви від них хотіли. Це, по-перше, контрагенти. Водії та експедитори клієнтів і постачальників, сервісні працівники (сантехніки, електрики) – всі вони легально входять в приміщення. Причому неодноразово входять, вони добре знайомі з порядками, добре уявляють, де що лежить, та, якщо немає відповідних процедур контролю, а службові приміщення захищені тільки табличкою «не входити», ці люди при наявності кримінальних нахилів досить легко можуть одночасно з легальною діяльністю запозичити у вас цінності або секретну інформацію. Захист від таких злочинців ускладнюється тим, що в денні робочі години вся дорога витончена система охоронної сигналізації, як правило, відключена. У будь скільки-то великий організації співробітники не знають всіх колег в обличчя. Людина, впевнено імітує бачені ним дії, легко може пройти куди завгодно і винести що завгодно. Ймовірні «дірки» в системі охорони – постійно отпертые двері, особливо поблизу зони для відвідувачів. Також часто трапляється, що з якоїсь причини відвідувачів починають допускати в кабінети в робочій зоні (наприклад, замість хворого комірника оформлення накладних виробляє бухгалтер – і ось всі відвідувачі йдуть в бухгалтерію, по дорозі проходячи через коридор, в якому купами наставлені ящики з продукцією).
Ще один дуже небезпечний період – після закінчення робочого дня. Велика частина співробітників вже розійшлася, відвідувачі пішли, охорона розслабилася. Тим часом у будівлі залишилися ще 2-3 людини (бухгалтери, як завжди, квартальний звіт в ніч перед здачею роблять), і тому вся будівля знято з охорони. Це дуже поширена група проблем. Навіть якщо ви ретельно організували постановку на охорону окремих приміщень, так що всі склади стоять на охороні, тим не менш приміщення загального користування (коридори, сходи, туалети), безсумнівно, зняті з охорони, якщо в будинку залишився хоч один чоловік. В цей час зловмисник може досить легко проникнути в будівлю і неквапливо проробити дірку в гипсокартонной перегородці. Сигналізація спрацює, тільки якщо він сам влізе на склад і стане там розмахувати руками. А якщо акуратно винесе кілька ящиків зі стелажа, що примикає до зламаної стіні, – ви дізнаєтеся про це тільки вранці.
Але найбільш небезпечні противники – ті, хто щодня ходить на роботу. Інсайдери в неросійської термінології. На жаль, дехто у нас деколи чесно жити не хоче. Людина, з обов’язку служби детально знайомий з розпорядком діяльності організації, з розміщенням цінностей, а то й з організацією охорони, може або сам, або з допомогою співучасників (собутильників) завдати такої шкоди, що ворогу не побажаєш. Особливо якщо згадати, що здавна повелося прикривати розтрату пожежею – вкрав на рубль, згоріло на сто, і кінців не знайти. Звичайно, від ворога внутрішнього краще захищатися не охоронною сигналізацією, а ретельною роботою з кадрами. Але в цілях аналізу недоліків у системі охорони важливий висновок: не можна покладатися на те, що супротивник чогось не знає. Виходите з того, що противник повністю обізнаний і про матеріал стін, і про те, як працює охоронна система. Крім того, пам’ятайте, що ретельно настроювати повноваження співробітників – дуже втомлює, але, якщо цього не робити, якщо всі мають право проходити в будь-які двері і знімати з охорони будь-які приміщення, ви самі можете підштовхнути «допитливих» до вивчення можливостей трохи збагатитися. Абсолютна більшість людей не стануть красти в тій кімнаті, де працюють (хоча насправді це найбільш безпечно). Недосвідчені злодії бояться видати себе, коли крадіжка відкриється. Тому, хоча при плануванні та аналізі системи охорони я рекомендував вважати, що противнику все відомо, тим не менш варто приймати заходи, щоб ті, кому не треба, не занадто багато знали про те, що і як влаштовано в інших приміщеннях.
Сподіваюся, що передує текст був досить несерйозною, так що тепер можна нарешті нудно перерахувати рекомендовані кроки при пошуку «дір» в захисті об’єкта.

  • Роботу систем охорони необхідно перевіряти експериментально, бажано в різний час року, в різних погодних умовах.
  • Багато інженерні конструкції здаються міцними, але насправді їх подолання – питання декількох хвилин. У захисті охоронною сигналізацією потребують навіть самі стіни будівлі.
  • Виходите з того, що супротивник знає все, але намагайтеся, щоб ніхто не знав зайвого.
  • Особливо уважно аналізуйте нештатні ситуації (ремонт, аварія) і проміжні періоди (від кінця робочого дня до постановки на охорону і т. д.).
  • Навіть найчесніші люди можуть піддатися спокусі або підкорятися погрозам. У першу чергу це відноситься до співробітників охорони. Не спокушайте. Ні в кого просто не повинно бути можливості непомітно й безслідно вчинити злочин.
  • А на закінчення нагадаю, що вартість системи охорони не повинна перевершувати вартість об’єкта, що охороняється. Будьте розсудливі, ідеального захисту не буває. Іноді варто покластися на страховку, а іноді і на авось. Теорія ймовірності – теж інструмент оптимізації системи охорони.