Ki hasonlítja össze Budapesten a biztonsági megoldásokat?

Amikor csak látszólag volt biztonságos minden

Két éve hívtak egy budapesti középvállalathoz. Azt mondták rendben van a biztonságuk, de szeretnék megnézetni. A biztonsági elemzés során kiderült hogy a kamerarendszer fele nem működött. A riasztó régi volt, könnyen kikapcsolható. Az informatikai hálózat jelszavai öt éve nem változtak. A raktárajtókat kulccsal lehetett nyitni amiből húsz példány volt forgalomban.

A cégvezető le volt sokkólva. Azt hitte minden rendben. De senki nem nézte át rendszeresen.

Ez a baj a biztonsággal. Addig jónak tűnik amíg nem történik valami. Aztán kiderül mennyi lyuk volt a rendszerben.

A biztonsági elemzés pont ezt akadályozza meg. Feltárja a gyenge pontokat mielőtt baj lenne belőle.

Milyen területeket vizsgál meg egy elemzés

Első körbejárás a fizikai biztonság. Kerítés, kapu, zárak, ablakok. Milyen könnyen lehet bejutni. Van-e őrzés, megfigyelés. Elég világítás van-e este.

Második az elektronikus védelem. Kamerák, riasztók, mozgásérzékelők. Működnek-e, lefednek-e mindent. Van-e vak terület.

Harmadik az informatikai biztonság. Hálózat, szerverek, adatok. Ki fér hozzá, hogyan védett. Van-e mentés, tűzfal, vírusvédelem.

Negyedik a személyzet. Ki mehet be hova, milyen jogosultsággal. Van-e ellenőrzés. Milyen a kulcskezelés, kártyakezelés.

Ötödik az eljárásrend. Van-e szabályzat vészhelyzetre. Tudják-e az emberek mit kell tenni betörés, tűz, egyéb vészhelyzet esetén.

Hatodik az értéktárolás. Hol vannak a fontos dolgok. Pénz, készlet, dokumentumok. Megfelelően védettek-e.

Egy alapos elemzés mindet átnézi. Csak akkor látszik a teljes kép.

Biztonsági vizsgálat árképzése

Az árak széles skálán mozognak. Kis iroda olcsóbb mint egy gyártelep. Egyszerű felmérés olcsóbb mint teljes kockázatelemzés.

Személyes tapasztalat alapján 60000 forint alatti árajánlat gyanús ennél a szolgáltatásnál. Vagy felületes lesz vagy nincs tapasztalata az elemzőnek. A biztonsági szakértő munkája felelősségteljes. Nem spórolnék rajta.

Tipikus sebezhetőségek amiket feltárnak

Legtöbb helyen ugyanazokat a hibákat látom. Egyik a régi technológia. Kamerák tíz évesek, rossz minőségű kép. Éjszaka nem látszik semmi. Vagy egyáltalán nem rögzít.

Másik a hozzáférés kontrollálatlan volta. Túl sok embernek van kulcsa. Már rég elment dolgozók kulcsai nincsenek visszavéve. Senki nem tudja ki juthat be.

Harmadik a vakfoltok. Van kamera de nem fed le mindent. A raktár egyik sarka nincs megfigyelve. Ott simán lehet pakolászni.

Negyedik a jelszavak gyengesége. Admin jelszó egyszerű, sokan tudják. Nincs rendszeres csere. Nincs kétfaktoros azonosítás.

Ötödik a dokumentálatlanság. Nincs leírva ki mit csináljon vészhelyzetben. Nincs ellenőrzési napló. Nincs karbantartási terv.

Hatodik a képzés hiánya. Dolgozók nem tudják hogyan kell bekapcsolni a riasztót. Nem tudják mi a teendő gyanús helyzetnél.

Volt egy eset Budapesten ahol a tulajdonos büszke volt a modern rendszerére. Aztán kiderült hogy a jelszó a gyár neve volt. Bárki kitalálhatta volna. Egy egyszerű változtatás megoldotta, de előtte senki nem gondolt rá.

Hogyan zajlik a folyamat

Első lépés mindig az előzetes egyeztetés. A biztonsági elemzés megbízója elmondja mi a célja, mire kíváncsi, mi aggasztja.

Második a dokumentumok áttekintése. Meglévő biztonsági szabályzatok, korábbi jelentések, berendezések dokumentációi. Ez előkészíti a helyszíni munkát.

Harmadik a helyszíni szemle. A szakértő végigjárja a területet. Mindent megnéz. Fotóz, jegyzetel. Kérdez a dolgozóktól.

Negyedik a technikai ellenőrzés. Teszteli a rendszereket. Kamerák képe, riasztók érzékenysége, zárak minősége. Mindent gyakorlatban is kipróbál.

Ötödik az értékelés. Összesíti a tapasztalatokat. Kategorizálja a kockázatokat. Súlyos, közepes, alacsony.

Hatodik a jelentés készítése. Részletes leírás minden területről. Fotók, adatok, konkrét problémák. És ami fontos, megoldási javaslatok.

Hetedik az átadás. Személyesen bemutatja a vezetőknek. Megbeszélik mi a legsürgősebb. Milyen sorrendben érdemes haladni.

Nyolcadik az opcionális utókövetés. Három-hat hónap múlva visszanéz. Megvalósultak-e a javaslatok. Javult-e a helyzet.

Mit csinálj az eredménnyel

Ne fektesd fiókba a jelentést. Ez nem kötelező papír hanem cselekvési terv.

Állíts fel prioritási sorrendet. Nem kell mindent egyszerre megcsinálni. De a kritikus dolgokat azonnal.

Költségvetést rendelj hozzá. A biztonság nem ingyen van. De a kár ami egy betörésből vagy adatszivárgásból származik, az sokkal többe kerül.

Oszd meg a felelősséget. Ki felel melyik területért. Határidőket szabj. Ellenőrizd a haladást.

Képezd a dolgozókat. Ha ők nem értik a rendszert, nem lesz hatékony.

Rendszeresen ismételd meg az elemzést. Évente vagy kétévente. A veszélyek változnak, a technológia fejlődik. Ami tavaly jó volt, az ma már lehet elavult.

Ha keresel megbízható biztonsági szakembert Budapesten, a Qjob oldalon találsz ilyeneket. Nézd meg milyen tapasztalatuk van, milyen projekteken dolgoztak. Válassz olyat aki nem csak elméletet ad hanem gyakorlati megoldásokat. És aki utána is elérhető marad ha kérdés van. A biztonság folyamatos feladat, nem egyszeri projekt.