Πώς να αξιολογήσετε τα τρωτά σημεία ασφαλείας της εγκατάστασης

Όπως κάθε εγκατάσταση είναι μοναδική, το ίδιο και τα τρωτά σημεία ασφαλείας της. Ωστόσο, αυτό δεν είναι η μοναδική πρόκληση. Εκείνοι που θα επιδίωκαν να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε μια εγκατάσταση σκέφτονται συνεχώς τρόπους για να ξεπεράσουν τα μέτρα ασφαλείας που μπορεί να υπάρχουν ήδη σε μια εγκατάσταση. Επιπλέον, ο εφησυχασμός θα μπορούσε να δημιουργήσει ευπάθειες που μπορούν να αποφευχθούν και θα είναι εύκολο να αξιοποιηθούν. Είναι σημαντικό για τους διαχειριστές εγκαταστάσεων να κατανοήσουν πραγματικά τα πιθανά τρωτά σημεία των εγκαταστάσεών τους και την πιθανότητα να συμβεί ένα περιστατικό.

Γιατί συμβαίνουν άσχημα πράγματα

Κάθε εγκληματική ή κακόβουλη δραστηριότητα απαιτεί τρία στοιχεία, από τη μεριά του επιτιθέμενου: επιθυμία, ευκαιρία και ικανότητα.

Επιθυμία — Η επιθυμία σε αυτό το πλαίσιο υποδηλώνει απληστία ή συναισθήματα. Η απληστία και τα συναισθήματα αντιπροσωπεύουν τις μεγαλύτερες ανησυχίες, επειδή θα παρέχουν περισσότερα κίνητρα για τη διάπραξη της πράξης.

Ικανότητα — Βεβαίως, η διαθεσιμότητα των εργαλείων που απαιτούνται (εργαλεία, υπολογιστές, γνώση) αποτελεί πρωταρχική ανησυχία. Πόσο εύκολο είναι να αποκτήσει τα εργαλεία και ο βαθμός γνώσης που απαιτείται για τη διάπραξη της πράξης, θα επηρεάσει την απόφαση του επιτιθέμενου να πραγματοποιήσει μια επίθεση.

Ευκαιρία — Αυτό αντιπροσωπεύει το χρονικό πλαίσιο για τη διάπραξη της πράξης και μιλά για τη δυνατότητα εντοπισμού ή μη της ανώνυμης πράξης του επιτιθέμενου. Η ευκαιρία υπάρχει όταν ένας αστυνομικός ή ένας αξιωματικός ασφαλείας αποσπάται η προσοχή του ή ο αριθμός των ελέγχων που υπάρχουν είναι περιορισμένος. Η ευκαιρία είναι η μόνη πτυχή αυτού του κύκλου που μπορούμε να αξιοποιήσουμε για να αποτρέψουμε την εμφάνιση εγκληματικής πράξης.

Κάθε εγκληματική ή κακόβουλη δραστηριότητα απαιτεί επιθυμία, ευκαιρία και ικανότητα. Οι διαχειριστές εγκαταστάσεων μπορούν να αποτρέψουν το έγκλημα αφαιρώντας την ευκαιρία από τον κύκλο.

Ενώ η επιθυμία σε συνδυασμό με την ικανότητα και την ευκαιρία περιγράφουν τον εγκληματικό κύκλο, υπάρχουν δύο υποσύνολα εγκληματικής δραστηριότητας που επηρεάζουν την επιτυχία ενός επιτιθέμενου. Αυτοί είναι ευκαιριακοί επιτιθέμενοι και αποφασισμένοι επιτιθέμενοι. Ένας ευκαιριακός επιτιθέμενος είναι αυτός που θα διαπράξει μια πράξη σε μια συγκεκριμένη στιγμή χωρίς κανένα προσχεδιασμό, κάνοντας μια ορθολογική επιλογή κινδύνου έναντι ανταμοιβής σε δευτερόλεπτα πριν από τη διάπραξη της πράξης. Ένας αποφασισμένος εισβολέας θα έχει μεγαλύτερο αντίκτυπο και είναι πιο πιθανό να είναι επιτυχής, επειδή ο προσχεδιαστής / αναγνώριση και τα εργαλεία θα είναι πιο ισχυρά. Έτσι, όσο πιο διαδεδομένη είναι η επιθυμία ή τα εργαλεία, τόσο πιο πιθανό είναι ένα γεγονός.

Πιθανότητα και αντίκτυπος

Τα τρία στοιχεία που μόλις περιγράψαμε δεν είναι όλη η ουσία. Για να κατανοήσουμε τον κίνδυνο εμφάνισης, πρέπει να κατανοήσουμε τον αντίκτυπο σε σύγκριση με τους ελέγχους ή τις άμυνες που υπάρχουν. Αυτή είναι η θεμελιώδης πτυχή της ασφάλειας που είναι τόσο τρομακτική, επειδή πολλοί είναι της νοοτροπίας “δεν θα συμβεί σε εμάς”.

Ο αντίκτυπος με την ευρύτερη έννοια του όρου είναι η μέτρηση των επιπτώσεων ενός συμβάντος και της ταχύτητας με την οποία ο οργανισμός μπορεί να ανακάμψει. Για παράδειγμα, ένα περιστατικό ασφάλειας σε μια μεμονωμένη εγκατάσταση θα έχει σίγουρα αντίκτυπο σε όλη την εταιρεία, και φυσικά στην εταιρεία facility management. Ωστόσο, εάν αυτή εταιρεία είναι μεγάλος πάροχος τηλεπικοινωνιών, ηλεκτρικής ενέργειας ή νερού, ο αντίκτυπος θα είναι μεγαλύτερος. Μια ανάλυση κινδύνου τους επιτρέπει να λάβουν μια απόφαση  σχετικά με τα προγράμματα στα οποία θα επενδύσουμε για να υπερασπιστούμε ενάντια σε μια υποθετική απειλή.