מודעות אבטחתית

מה המשמעות של רצף האירועים החריגים שהתרחשו בשבוע האחרון בחצרי הארגון?

       · סמנכ"ל משאבי אנוש דיווח כי בחזרתו מחופשת סוף השבוע, חש כי גורם זר נגע בקלסרים
       המכילים    פרטים אישיים של עובדים שנעולים היו בארונו.

     · רוכב אופנוע חבוש בקסדה נצפה במצלמות האבטחה חונה במקום בלתי סביר ומצלם באמצעות טלפון נייד את שער הכניסה לארגון, במהלך כניסת העובדים בבוקר.

     · מתקבל דיווח מעובד החברה, כי זיהה בערב את אחד מעובדי חברת הניקיון מעיין באופן חריג במסמכים המונחים על שולחנו של בכיר. 

· עובד שסיים עבודתו בשעת לילה מאוחרת , זיהה שני גברים מעמיסים את שקי הזבל של החברה שרוכזו במכולת פינוי הזבל, על רכב מסחרי פרטי ונעלמים.

     · שיחת טלפון שהועברה ללשכת סמנכ"ל משאבים בארגון ע"י מזכירות הקבלה, במהלכה ניסתה בחורה צעירה לדלות פרטים על תחביביו ,שגרת יומו, משפחתו וכתובתו הפרטית של הבכיר, לצורך ביצוע עבודה סמינריונית בתחום מש"א.

כל אירוע בפני עצמו מהווה התרחשות חריגה, שאמור להיבדק נקודתית ע"י מערך האבטחה.

שאלות לדיון:

1. האם מנהל מערך הביטחון בארגון מערכת ניטור ופיקוח קבוע על תהליך הכניסה המבוקרת לחצרי הארגון ?

2. האם מתנהל יומן אירועים על בסיס קבוע ובו מרוכזים כלל האירועים שהתרחשו בארגון ?

3. האם נבחן כל אירוע חריג ונבדק לעומקו עד קבלת הערכה המאמתת או מזימה את האירוע ?

4. האם התקיים דיון הערכת מצב אצל מנהל הסיכונים/הנהלה ?

5. האם הועבר מסר מההנהלה לעובדים בו נקראו העובדים לגלות ערנות ולדווח על כל אירוע חריג ?

6. האם לאור האירועים בוצעה הערכת מצב לבחינת ניתוח סיכונים עדכני בארגון ?

7. האם התרחש לאחרונה בארגון תהליך/אירוע אשר עלול לגרום לצד שלישי לגלות סקרנות יתרה על המתרחש בארגון (זכיה בפרויקט, ליין חדש, גיוס חריג...) ?

תרגילים לבחינת ערנות ומקצועיות מערך הביטחון בארגון, מהווים בסיס לשמירת מתח עבודה תקין.

· מטרת התרגילים - לתת בידי הנהלת הארגון תמונת מצב מדויקת על כלל מגזרי הביטחון - הפיסי, הבטיחות, אבטחת המידע וכד'.

· התרגילים מתבצעים במגמה לבנות ולהעצים את ביטחונם של העוסקים במלאכה.

· הפקת הלקחים וסיכומי התרגילים יזרימו דם חדש ויביעו אמון של הארגון במערך הביטחון.

· בשגרת העשייה המתישה מתעלמים לעיתים מתמרורי אזהרה זעירים המופיעים לפרק זמן קצר ולאחר מכן נטמעים ונעלמים.

נושאים לתרגול:

        · אבטחה פיסית: זיהוי חשודים, רכב חשוד, דואר חריג, הודעה חריגה, בקרת כניסה, נהלי     
    אבטחה, תכנית אבטחה, תיק שטח מבצעי, רגולציה, הדרכה, תרגול ובקרה.

        · אבטחת המידע הפיסי: מידור אנכי ורוחבי; הרשאות כניסה פיסיות; מיגון אזורים רגישים;
    ניטור   פעילות; תגי עובד ואורחים; נעילת מסמכים; שימוש בכספות; גריסת חומר; בקרה על 
    חברות הניקיון, הגריסה, ספקי הציוד המשרדי, המדפסות, מערכת המחשוב;  
 
    · מיקור החוץ; ניקיון חדרי הישיבות; תקשור הנחיות לעובדים; שימוש באמצעים "לבנים"  
    בלבד שאושרו ע"י מנהלי מערכות המידע.