Ki vállal helyszíni biztonsági felmérést Budapesten?

Biztonsági felmérés amikor már késő lehet

Hat éve végzek biztonsági felmérés munkát különböző szervezeteknél. Kis cégektől multinacionális vállalatokon át egyéni vállalkozókig. És mindig ugyanazt hallom. ha lesz probléma, akkor foglalkozunk vele.

Aztán jön a probléma. Betörés, adatszivárgás, belső lopás, tűz. Ekkor már késő. A kár megtörtént, a pénz elment, a bizalom sérült. Egy jó felmérés pont ezt akadályozza meg.

Budapest belvárosában tavaly egy kis marketing ügynökségnél történt eset. Tizenkét ember dolgozott ott, nyitott iroda, mindenki jöhet-mehet. Egyik hétvégén eltűnt öt laptop. Rendőrség, biztosító, ügyintézés. Két hét kiesés. Aztán hívtak, csináljunk felmérést. De már túl késő volt.

Mit jelent pontosan egy ilyen munka

A biztonsági felmérés nem egy óra sétálgatás az irodában. Ez alapos elemzés, dokumentálás, javaslattétel.

Első lépés a fizikai biztonság vizsgálata. Ajtók, ablakok, zárak, rácsok, riasztók, kamerák. Megnézem, honnan lehet bejutni, mi a gyenge pont. Sok helyen látok olyan ablakot, amit egy gyerek is kinyit kívülről.

Második lépés az elektronikus rendszerek ellenőrzése. Beléptető, riasztó, tűzjelző, kamerarendszer. Működnek egyáltalán. Vannak olyan helyek, ahol a kamera be sincs kapcsolva, csak a látszat kedvéért van ott.

Harmadik lépés az informatikai biztonság áttekintése. Jelszavak, hálózat, adatmentés, hozzáférések. Ez gyakran a leggyengébb láncszem. Egyszerű jelszavak, megosztott fiókok, nincs mentés. Ha jön egy vírus vagy egy hacker, vége.

Negyedik lépés az emberi tényező. Kik férnek hozzá mihez. Van-e belépési napló. Ellenőrzik-e a távozó dolgozóktól a kulcsokat. Ki viszi haza a céges laptopot. Ezek apróságok, de számítanak.

Ötödik lépés a dokumentáció és javaslattétel. Írok egy részletes jelentést, benne a hibákkal, kockázatokkal, megoldásokkal. Prioritás szerint rendezve. Mi a sürgős, mi a fontos, mi a nice to have.

Tipikus hibák amiket mindenki elkövet

Egyik legnagyobb hiba az egyszerű jelszó. Admin, 123456, cégnév. Ezeket másodpercek alatt feltörik. És rengeteg helyen látom. Még Budapest legnagyobb cégeiben is.

Másik hiba a kulcsok kontrollálatlan kezelése. Van, ahol tíz embernek vankulcsa ugyanahhoz az ajtóhoz. Senki nem tudja, kinél van, ki vitte el. Ha valaki elmegy a cégtől, nem kérik vissza. Ez nyitott kapu.

Harmadik hiba a régi rendszerek. Van olyan cég, ahol tíz éves riasztó van, ami már nem is kapcsol. De senki nem foglalkozik vele, mert működött annak idején. Közben a technológia változott, a rendszer elavult.

Negyedik hiba a mentés hiánya. Volt olyan ügyfelem, aki három éves munkát vesztett el egy vírus miatt. Nem volt backup. Semmi. Elmondta, hogy tudta, hogy kellene, de halasztgatta. Ez drága leckét.

Mennyibe kerül és mit tartalmaz

Ezek az árak tartalmazzák a helyszíni bejárást, elemzést, jelentést. De nem tartalmazzák a javításokat. Ha kiderül, hogy új zárat kell, azt külön kell megrendelni. Legalábbis én így dolgozom. Személyes tapasztalat szerint 40000 forint alatt nehéz alapos munkát végezni, mert ott van az idő meg a szakértelem.

Amikor nem tragédia lett belőle

Egyik projekt egy raktárnál volt, Budapest külső kerületében. Építőanyag kereskedés, nagy terület, sok értékes áru. A tulajdonos mondta, hogy éjszaka néha hallja, hogy valaki kint van. De sose talált semmit.

Kimentem, megnéztem. A kerítés három helyen is át volt vágva, és vissza volt forrasztva. Senki nem vette észre. A kamerák fele nem működött, mert senki nem cserélte az elemeket. A riasztó be sem volt kapcsolva, mert zavart a zajával.

Kiderült, hogy már hónapok óta loptak onnan. Kis tételekben, hogy ne tűnjön fel. Fémcsövek, szerszámok, kábelek. Ezer forintok mentek el hetente. De mivel nem volt rend, nem is látszott.

Csináltam egy felmérést, javasoltam kameracsere, kerítés javítás, éjszakai őrzés. A tulajdonos mondta, hogy drága. Két hónap múlva nagy tétel tűnt el. Akkor már komolyan vette. De addigra több százezer forint kár ment el.

Amit tudnod kell mielőtt rendelsz ilyen szolgáltatást

Ne várd, hogy minden probléma megoldódik a felmérés után. A felmérés csak megmutatja, mi a baj. A javítás külön munka, külön költség. De legalább tudod, hol tartasz.

Kérdezz rá a tapasztalatra. Egy biztonsági szakember nem ugyanaz, mint egy lakatos vagy IT-s. Kell hozzá átfogó tudás, különböző területeken. Nézd meg, milyen projekteken dolgozott.

Számolj idővel. Egy alapos felmérés nem egy délután. Kisebb helyen is legalább fél nap, nagyobbnál több nap is lehet. Ha valaki egy óra alatt megígéri, az felületes lesz.

Olvasd el a jelentést figyelmesen. Ne csak a végén lévő összefoglalót. A részletek fontosak. Ott van, mi a kockázat, miért veszélyes, mit kell tenni.

A Qjob.hu oldalon találsz olyan embereket, akik szakértenek ehhez. Ne spórolj ezen a területen. Egy jó felmérés megelőzi a bajt. És az mindig olcsóbb, mint utólag rendbe tenni a kárt.