Méthodes de défense contre le talonnage
Il s'agit d'une question complémentaire à celle-ci: Rôles à jouer lors de la queue dans un immeuble résidentiel
Comment vous protégez-vous ou protégez-vous votre entreprise contre les talonniers? Quelle est la meilleure réponse quand on vous demande, disons le livreur, de vous laisser entrer?
Ce n'est pas un problème qui a une solution sociale. Aucun montant de la politique d'entreprise ne vous sauvera. Les humains sont des animaux sociaux. En fin de compte, si les gens peuvent laisser entrer d'autres personnes, ils le feront. Même si vous êtes très attentif à la sécurité et ne laissez entrer personne, 95% de vos collègues agiront différemment.
Vous devez travailler avec la nature humaine, pas contre elle.
Donc, si vous voulez arrêter le talonnage, vous en aurez besoin d'un, placé de préférence dans une réception sous surveillance humaine:
Vous vous protégez en défiant poliment les gens qui essaient d'entrer sans utiliser les commandes. Vous demandez simplement à voir leur laissez-passer ou vous proposez de les accompagner à l'accueil/sécurité. J'utilise la phrase simple, "Je suis désolé, je ne sais pas qui vous êtes donc je ne peux pas vous laisser entrer. Puis-je vous escorter à la réception?" S'ils résistent, je les surveille et informer tranquillement la sécurité. Pour moi, peu importe qu'ils soient PDG ou livreurs.
L'entreprise se protège en
- installer des portes physiques qui ne permettent qu'une seule personne à la fois
- contrôles empêchant l'utilisation de la même carte d'accès du même côté du portail
- moniteurs humains pour détecter le talonnage
- former les gens à défier poliment ceux qui essaient d'entrer sans utiliser les bonnes méthodes
La solution bon marché consiste à installer des panneaux effrayants "pas de talonnage - tout le monde doit s'inscrire à cette porte - sans exception - ne risquez pas votre travail - signalez toutes les demandes de hayon à Joe au 123-456-7890" sur chaque portail contrôlé sans surveillance. Assurez-vous qu'il y a des caméras évidentes à proximité.
Si vous voulez que les gens défient quelqu'un, il est beaucoup plus facile pour eux de le faire lorsqu'ils ont quelque chose pour étayer leurs affirmations. De cette façon, ils peuvent pointer le signe et le blâmer, au lieu de trouver leur propre raison.
(Juste un avis de passant)
De toute évidence, une porte physique fonctionnerait le mieux.
Au cas où vous ne voudriez pas les installer, vous pouvez essayer de demander à tous les employés de défier les tailgaters, comme le suggère schroeder. Cependant, je tiens à souligner une distinction que je trouve importante.
Un de mes employeurs avait la politique "ne pas autoriser étrangers à entrer, mais autoriser les gens que vous connaissez, même s'ils ne scannent pas leur bage, etc.". J'ai toujours trouvé cela quelque peu embarrassant. J'ai une mauvaise mémoire sur les visages, donc je peux facilement ne pas reconnaître l'un de mes pairs, et si je leur demande qui ils sont, ce sera une situation embarrassante. Je pense que c'est la principale raison pour laquelle de telles politiques ne fonctionnent pas bien.
Dans le même temps, un autre mon employeur avait une politique différente: "tout le monde doit scanner leur badge, même s'ils viennent en groupe". Et cela a été suivi; même si nous, un groupe de pairs, allions à une cantine ensemble, tous les membres du groupe scannaient leur badge à une porte contrôlée. Cela permet aux employés de contrôler plus facilement le talonnage. En situation normale, tout le monde scannera son badge avec un bip distinct. Si quelqu'un me suit et que je n'entends pas de bip, alors je ne suis absolument pas gêné de le défier. Tout simplement parce qu'au cas où il serait en fait mon pair, il a déjà fait quelque chose de mal (un peu), et donc c'est ok pour moi de le défier.
En tant que réceptionniste, je suis formé pour contrôler tous ceux qui entrent dans le bâtiment. Si je ne reconnais pas cette personne, je lui demande immédiatement si elle a besoin d'aide et quoi elle est venue voir. S'ils tentent d'agir avec un sentiment d'urgence ou d'autorité, je les informe qu'ils doivent se connecter avant d'entrer dans le bâtiment en raison des protocoles de sécurité sanitaire des aliments, et continuer à leur demander les détails de la raison pour laquelle ils sont ici, puis laisser le la personne chargée de les rencontrer ou de les vérifier sait qu’ils sont ici.
Notre bureau est relativement détendu, nous laissons donc entrer une variété de personnes, mais nous avons généralement plusieurs procédures pour "ralentir une personne", comme devoir se connecter, parler et être vérifié par au moins une personne, et être dirigé vers l'endroit où elles ont besoin aller peut être très bénéfique.
Une solution consiste à avoir des "exercices secrets".
Demandez à quelqu'un de vous laisser entrer sans badge. Essayez de les convaincre du mieux que vous pouvez de vous laisser entrer. S'ils vous laissent entrer sans badge, tirez-les. Sinon, récompensez-les.
D'accord, cela n'a pas besoin d'être aussi sévère, mais le fait est que les exercices secrets doivent être fréquents, et il y a une incitation claire à ne pas laisser vous en beaucoup plus que les conséquences sociales. Vous voudrez peut-être commencer par une approche plus axée sur les récompenses, mais à mesure que les employés prennent conscience des exercices secrets, vous devriez vous orienter davantage vers la punition, car ils ne devraient "pas mieux".
Bien sûr, ne vous utilisez pas toujours. Utilisez le PDG. Utilisez leur patron immédiat. Utilisez d'autres employés (bien que soyez prudent avec cela, car les employés pourraient faire savoir aux autres qu'ils font partie de l'exercice secret. Les faux employés pourraient être mieux). Utilisez quelqu'un au téléphone qui vient d'entrer. Utilisez n clown qui fume avec une hache d'incendie sur le dos et un bonnet de police sur la tête contenant 6 paquets avec un presse-papiers posé dessus exigeant d'entrer dans le bâtiment pour vérifier son mère âgée car il craint une fuite de gaz .
Un signe a beaucoup de valeur, du moins par rapport à ses coûts littéraux et sociologiques, mais je suppose que le texte est important.
Toute variation de You/Everyone must swipe in at this door établira une règle qu'un intrus pourrait choisir de violer. Il ne met pas en place une attente des personnes conformes aux règles pour appliquer la règle à leurs pairs ou à des étrangers. Encore plus précisément, cela ne rassure pas les personnes conformes aux règles que leurs pairs ne les percevront pas comme un moyen de faire respecter la règle.
Je suggérerais quelque chose commeMake sure everyone entering with you swipes in. Listen for the beep indicating that their badge is valid/up-to-date.
Si j'entre dans le bâtiment avec quelqu'un, alors [~ # ~] je [~ # ~] sais que ils ont vu le signe qui dit que je dois leur demander de glisser .
Une fois, j'ai eu la visite du PDG d'ADB dans l'une de leurs usines. Avant d'entrer, il y avait 2 postes de contrôle. Pour entrer dans le parking, vous avez dû passer par une vérification d'identité. Si vous vous dirigiez vers le bâtiment, vous êtes également venu par ce poste.
La deuxième vérification que vous avez dû faire était à l'entrée. Tous les employés, visiteurs, ... doivent entrer par cette entrée. Après la fermeture de la porte, vous étiez enfermé dans une zone grise. Après avoir réussi une autre vérification d'identité, vous avez reçu votre badge pour entrer dans le bâtiment. Il n'y a pas d'autre moyen d'entrer ou de sortir. Si vous êtes parti, vous avez dû passer par la même vérification.
Un autre exemple de cette technique est utilisé par une entreprise pour laquelle je travaillais. Ils achètent/vendent de l'or en grande quantité. Si vous vouliez entrer dans le bâtiment, vous deviez appuyer sur un bouton, puis indiquer votre entreprise et votre nom tout en regardant dans un appareil photo. Si la porte s'ouvre et que vous entrez dans le bâtiment, vous êtes enfermé dans une petite pièce où la vérification d'identité a eu lieu. Et vos bagages sont contrôlés chaque fois que vous entrez ou sortez. Même les personnes qui y travaillaient depuis plus de 5 ans ont dû passer par toutes ces étapes de sécurité. Je n'ai jamais vu quelqu'un avec de mauvaises intentions aller plus loin que la première porte. Si la situation est louche, la personne reste enfermée dans cette pièce, la sécurité l'emmène pour une enquête plus approfondie. Jamais je n'ai vu ce système tomber en panne.
Si la situation vraiment est si importante, vous postez une personne de sécurité à chaque entrée dont tout le travail est de défier les personnes qui entrent sans glisser - même les personnes connues, car l'accès peut être révoqué soudainement. Ensuite, vous sauvegardez cela avec des vérifications ponctuelles des caméras de sécurité, où le travail des caméras permet à un superviseur de vérifier les gardes font ce qu'ils sont censés faire, en plus de tenir des registres des entrées/sorties.
Finalement, je m'attends à ce que la technologie de vision par ordinateur évolue au point où une caméra peut être suffisamment intelligente pour faire la plupart du travail du gardien. Il n'a pas besoin d'identifier des personnes ou de faire une reconnaissance faciale ... la caméra n'a besoin que de détecter le nombre total de personnes par rapport au nombre de balayages distincts, et vous pouvez utiliser l'infrarouge en plus de la lumière visible pour rendre difficile de tromper le caméra.
Une autre option est que le porte-gobelet sonne seulement une alerte dans le bureau de sécurité, où il appartient à un agent de sécurité de déverrouiller la porte en fonction de la façon dont le flux de la caméra est en corrélation avec les journaux du porte-clés. Cela peut être beaucoup moins cher que de placer un gardien à chaque porte, tout en offrant la même sécurité contre le talonnage.
C'est difficile et vous devez penser au compromis que cela implique. La plupart des talonniers devraient être autorisés à entrer dans le bâtiment - ils ont vraiment un but bénéfique là-bas. Mon entreprise avait plusieurs bâtiments avec des portes qui ne permettaient à une seule personne de passer, mais je pouvais glisser mon badge et laisser entrer n'importe qui, puis glisser de nouveau et entrer en moi. (J'avais l'habitude de plaisanter que je devrais recevoir un double salaire parce que j'étais deux au travail.) Les visiteurs étaient censés s'enregistrer à la réception, mais c'était dans un autre bâtiment et ils avaient toujours besoin de moi pour les glisser - ils n'ont pas reçu de badges ce serait glisser.
Vous avez le choix entre un effort sérieux pour empêcher le talonnage et voir vos contrôles d'accès comme la première étape d'une défense en profondeur. Si vous voulez vraiment empêcher le talonnage, vous devez accepter qu'à côté des frais de personnel de surveillance, vous ralentirez tout. Les photocopieuses ne seront pas réparées aussi rapidement, les réunions ne seront donc pas aussi efficaces. Certaines réunions avec des étrangers n'auront pas lieu parce que c'est tout simplement trop de problèmes. Peut-être que l'un d'eux détenait le secret du succès ultime de votre entreprise.
À quel point est-ce grave si une personne non autorisée entre? Seront-ils mis au défi s'ils errent simplement sans escorte? Vaut-il vraiment le coût de prévenir réellement, plutôt que de simplement le rendre un peu difficile? J'ai commencé par "c'est dur".
De toute évidence, ce n'est pas une réponse à la question posée, mais il semble qu'il existe une hypothèse sous-jacente selon laquelle nous devons empêcher le talonnage. C'est vrai dans certaines situations, mais pas dans toutes.
Beaucoup de bonnes réponses déjà, j'ajouterais juste un peu:
Compteur de personnes. Cela va de vraiment stupide (photo-interrupteur unique) à assez soigné (infrarouge multisegment oveahead - bon marché et efficace, parfois sujet aux chapeaux) à l'IA qui suit les gens dans le flux vidéo. Peut-être coupler cela avec une carte d'accès et bloquer l'accès/l'alarme sonore/allumer les projecteurs si le nombre de jetons d'accès présentés est inférieur au nombre de personnes détectées.
Le fait est que le "bon" acteur ne sera pas autorisé à entrer si le "mauvais" acteur est présent. Cela aide à résoudre le problème social: "S'il vous plaît laissez-moi entrer, je suis xxx de aaaa." est rencontré avec la réponse de "j'adorerais mais je ne peux pas physiquement, et maintenant à cause de vous, je ne peux pas entrer non plus".
Si cela devait être déployé, il doit y avoir un point d'entrée habité secondaire, car un jour, un employé/résident se présente avec un enfant, une personne handicapée, accompagné d'une équipe de tournage, de la police, des pompiers, etc. Ainsi, dans effet, le système automatisé prend la charge du système manuel.
Lorsque j'ai affaire à quelqu'un qui me talonne, j'utilise la méthode "demi-tour et attente". Ainsi, par exemple, si je suis sur le point d'approcher une porte verrouillée et que je pense que quelqu'un me suit pour passer, je vais simplement faire demi-tour (sans même ouvrir la porte), puis me diriger vers un banc, un siège ou un endroit où je peut faire semblant de m'occuper.
Si la personne est légitime, elle retirera ses propres informations d'identification et entrera à l'intérieur. S'ils ne sont pas légitimes, ils sont confrontés à la perspective maladroite de se tenir là en train de ressembler à un Dope à la porte ou de faire un demi-tour (ce qui est un gros cadeau qu'ils ont en effet fait du talonnage).
Je m'assure que je suis occupé à chercher suffisamment pour rendre difficile ma question, et s'ils demandent si je les laisse entrer, je dirais simplement `` Désolé, je ne suis pas autorisé, politique de l'entreprise ''. Puis j'attends qu'ils s'en aillent, ou une occasion de me glisser à l'intérieur où je peux entrer et fermer la porte avant qu'ils ne réagissent.
J'avais l'habitude de travailler dans un bureau de haute sécurité qui contrôlait très strictement qui allait où dans le bâtiment. Ils avaient des règles standard comme tout le monde devait avoir son laissez-passer affiché sur une longe autour du cou. Il y avait des patrouilles de sécurité qui arrêteraient n'importe qui sans longe et vous pourriez perdre votre emploi si vous êtes arrêté.
Pour arrêter tout talonnage, l'ensemble du bureau actionnait des portes de style sas. Vous glissez votre laissez-passer pour déverrouiller la première porte, entrez dans le "sas" qui n'était que suffisamment grand pour une personne et fermez la porte. Une fois la première porte fermée, vous pouvez glisser votre laissez-passer à l'intérieur du sas pour ouvrir l'autre porte et vous laisser passer. Cette porte doit ensuite se fermer avant que quiconque puisse utiliser le système. Ils avaient des caméras à l'intérieur de tous les "sas" et vous seriez bien sûr licencié pour avoir tenté de faire entrer 2 personnes à l'intérieur, sans compter que ce serait très maladroit et intime de le faire. Ces portes étaient à chaque entrée et sortie de n'importe quelle pièce et du bâtiment dans son ensemble. Cela signifie que même si quelqu'un devait entrer, il ne pourrait pas se déplacer ou quitter à nouveau le bâtiment.
Bien qu'il y ait parfois des files d'attente pour franchir certaines portes, et toutes les conversations ont dû être interrompues pendant que vous franchissiez ces portes, elles n'ont jamais vraiment causé de problèmes et je n'ai jamais entendu parler de quiconque réussissant à s'infiltrer dans le système, donc je dirais que c'était assez bien.
Le processus de sécurité à Apple rend cela simple: s'il y a un lecteur de badge, vous devez vous connecter pour accéder. Aucune exception. Aux portes très occupées, comme celles qui se dirigent vers (et hors) de) la cafétéria, il y a un agent de sécurité qui vérifie que vous vous êtes inséré - pas de bruit de déverrouillage, pas d'entrée. Sinon, chaque personne doit s'inscrire, une à la fois, pour entrer dans une zone sécurisée, ce qui est à peu près tous les espaces intérieurs.
Tous les employés et sous-traitants connaissent les règles; il n'y a jamais eu de maladresse "Je ne te reconnais pas" parce que nous savions que nous devions tous avoir notre badge et que nous devions toujours l'utiliser, et nous savions tous que le processus approprié était d'attendre que tout le monde ait son badge avant de commencer.
Briser les règles était une infraction de mise à feu, donc vous ne les avez pas enfreintes. Et avant de demander, je ne sais pas si Steve Jobs a dû s'inscrire ou non.
J'ai travaillé quelque part qui avait un air de haute sécurité et j'avais déjà quelques-unes des solutions suggérées, principalement un sas et un tourniquet (cela permettait à n'importe qui d'entrer ou de sortir). Il l'a également fait pour que pour être libéré, vous devez avoir tapé dedans, car si quelqu'un essayait de haler tout le monde en le voyant et en l'entendant, il saurait qu'il n'était pas bon.
Donc, l'avoir pour qu'ils aient à ouvrir et à sortir changerait la façon dont les gens se comportent avec les hackers. Si l'entreprise craignait un contrecoup, elle pourrait l'encadrer pour la sécurité incendie.
Le plus gros inconvénient est que vous finissez par faire entrer et sortir des lignes, surtout si vous devez également insérer une épingle.
Ma banque a un "sas". Un couloir en verre (probablement très trempé) avec des portes coulissantes automatiques aux deux extrémités. Il est impossible pour les deux d'être ouverts en même temps. Je suppose qu'en cas de vol de banque, un bouton est pressé pendant que les voleurs sortent, et ils sont alors coincés entre les deux portes jusqu'à l'arrivée des policiers.
Je n'ai jamais vu cet arrangement avec le bureau de sécurité de l'autre côté du mur du couloir vitré, mais cela devrait offrir une dissuasion maximale. Votre talonneur verra qu'il y a un risque très réel d'être retenu jusqu'à l'arrivée des policiers ou des agents de sécurité, et aller ailleurs?
J'ai visité une fois un établissement très soucieux de la sécurité où, après la sécurité, vous avez été dirigé vers un ascenseur réservé aux visiteurs avec son étage de destination choisi par le bureau de sécurité (pas de boutons dans cet ascenseur sauf "Urgence"). "D'accord, je vais l'envoyer ...". J'ai eu de brèves visions d'un donjon au cinquième sous-sol, ou dans le premier cercle de l'enfer.
Là où je travaille, il y a une porte extérieure et une porte intérieure, et un tourniquet entre les deux. Derrière l'écluse, nous sommes deux sociétés distinctes, donc en théorie, il peut y avoir des gens à l'intérieur du tourniquet qui ne sont pas censés franchir la porte intérieure. Nous avons affiché des affiches qui disent "Il n'est pas impoli de demander:" Puis-je voir votre carte "", nous sommes donc vivement encouragés à demander à voir les cartes des autres. Si je suis suivi, je marche parfois plus lentement, de sorte que mon talonneur devra ouvrir la porte, ou si j'ai ouvert l'extérieur, attendez qu'il ouvre la porte intérieure. En dehors de cela, les gens doivent porter des badges visiblement, il est donc souvent facile de voir si les gens appartiennent. (ofc vous pouvez truquer un badge, mais je suppose que cela ne fait pas partie de la question ici).