防尾随的防御方法

信息安全 身体的 社会工程学 物理访问
2021-08-31 02:13:48

这是这个问题的后续问题:尾随进入住宅楼时要扮演的角色

您如何保护自己或您的公司免受尾随者的侵害?当你被问到,比如说送货员,让你进来时,最好的答案是什么?

4个回答

这不是一个有社会解决方案的问题。再多的公司政策都无法拯救您。人是社会动物。最后,如果人们可以让其他人进来,他们会的。即使您可能非常注重安全并且不让任何人进入,您 95% 的同事也会采取不同的行动。

你必须与人性合作,而不是反对它。

因此,如果您想停止尾随,您将需要其中之一,最好放置在有人工监督的接待处:

旋转门一次只允许一个人进入。

你可以通过礼貌地挑战那些试图在不使用控制装置的情况下进入的人来保护自己。您只需要求查看他们的通行证或提议护送他们到接待处/安检处。我使用简单的短语,“对不起,我不知道你是谁,所以我不能让你进来。我可以陪你去接待处吗?” 如果他们反抗,我会监视他们并悄悄通知保安。对我来说,他们是 CEO 还是送货员并不重要。

公司通过以下方式保护自己

  • 安装一次只允许一个人进入的物理大门
  • 防止在大门的同一侧使用相同的密码卡的控件
  • 用于检测尾随的人工监视器
  • 训练人们礼貌地挑战那些试图进入但没有使用正确方法的人

便宜的解决方案是在每个无人看管的受控门户上张贴可怕的“禁止尾随 - 每个人都必须在这扇门前进入 - 没有例外 - 不要冒着工作风险 - 将所有尾门请求报告给乔,电话 123-456-7890”。确保附近有明显的摄像头。

如果你想让人们挑战某人,当他们有东西支持他们的主张时,他们这样做会容易得多。这样他们就可以指向标志并指责它,而不是提出自己的理由。

(只是路人的看法)

显然,物理门将是最好的。

如果您不想安装这些,您可以尝试要求所有员工挑战尾门,正如 schroeder 建议的那样。但是,我想强调一个我认为重要的区别。

我的一位雇主的政策是“不允许陌生人进入,但允许你认识的人,即使他们不扫描他们的包等”。我一直觉得这有点尴尬。我的脸记性不好,所以我很容易认不出我的同龄人,如果我问他们是谁,这将是一个尴尬的情况。我相信这是此类政策效果不佳的主要原因。

与此同时,我的另一位雇主有不同的政策:“每个人都必须扫描他们的徽章,即使他们是集体进来的”。紧随其后;即使我们一群同龄人一起去食堂,小组中的每个人都会在一个受控的门口扫描他们的徽章。这使员工更容易控制尾随。在正常情况下,每个人都会用明显的哔哔声扫描他们的徽章。如果有人跟着我,而我没有听到哔哔声,那么我绝对不会因为挑战他们而感到尴尬。就因为万一他真的是我的同龄人,他已经做错了什么(有点),所以我可以挑战他。