Connaissez-vous les actions qui pourraient présenter un risque pour la sécurité ? Cela sera couvert ici -Quelle situation est un risque pour la sécurité ?
Certaines situations au travail peuvent poser des problèmes de sécuritérisque sur le lieu de travail. Identifier ces situations est un bon moyen de les combattre. Le risque de sécurité est un événement ou une condition qui a le potentiel d'entraîner une perte d'actifs et les conséquences ou l'impact indésirables d'une telle perte.
Voici quelques situations présentant un risque pour la sécurité :
Talonnage:
La plupart des lieux de travail ont une sorte de contrôle d'accès, comme une porte verrouillée ou un point d'accès qui accepte les cartes magnétiques. Malheureusem*nt, un attaquant déterminé peut facilement contourner ces mesures de sécurité physiques.
Comment fonctionne le talonnage ?
Le talonnage se produit lorsqu'une personne non autorisée suit une personne autorisée dans une zone sécurisée.
Étant donné que seule la porte d'entrée nécessite une pièce d'identité ou une carte magnétique, cela se produira naturellement lorsque plusieurs personnes franchiront les portes. Toute personne non autorisée n'aura aucun mal à entrer.
Comment réduire les dangers du talonnage
Heureusem*nt, avec les bonnes mesures de sécurité physique, le talonnage peut être limité. Les portes anti-talonnage interdisent pratiquement le talonnage si vous êtes prêt à investir, mais leur installation peut être coûteuse.
Offrir une formation à la sécurité physique à vos employés est une autre stratégie pour réduire le talonnage. C'est plus cher mais un peu moins fiable. Cela implique de sensibiliser les employés au problème et de leur fournir une politique de sécurité physique stricte qui comprend des instructions telles que ne pas ouvrir les portes aux personnes qu'ils ne reconnaissent pas. Les employés doivent également être encouragés à signaler activement les tentatives de talonnage au personnel de sécurité.
Vol de documents :
Votre lieu de travail est susceptible d'avoir des papiers et des documents éparpillés partout, des stations d'impression aux bureaux. Des documents sensibles peuvent rapidement disparaître et se retrouver entre de mauvaises mains. Un visiteur peut voir des informations que vous ne voulez pas qu'il voie, même s'il n'est pas sorti du bureau.
La mise en œuvre d'une politique de bureau clair est l'un des meilleurs moyens de prévenir le vol ou la divulgation accidentelle d'informations et de documents sensibles. Il est moins probable que des documents sensibles soient laissés dans des endroits vulnérables si une politique de bureau clair est en place, ce qui signifie s'assurer que tous les bureaux sont dégagés et que tous les documents sont rangés à la fin de la journée de travail. Vous devez également vous assurer que lorsque vos employés n'en ont plus besoin, ils détruisent tous les documents sensibles dont ils disposent.
Le contrôle d'accès et la prévention de l'entrée de visiteurs non identifiés sur votre lieu de travail sont également essentiels pour prévenir le vol de documents.
Visiteurs non comptabilisés :
Maintenir un niveau élevé de sécurité physique est impossible si vous ne savez pas qui se trouve ou se trouvait sur votre lieu de travail à un moment donné. Étant donné que vous ne pourrez pas vérifier leur présence en cas d'incident, les visiteurs non comptabilisés constituent une menace importante.
Comment garder une trace des visiteurs
Bien que les portes d'accès par carte magnétique ou d'identification soient essentielles pour la sécurité de l'entreprise, vous devez également émettre des laissez-passer pour vous assurer que tous les visiteurs sont pris en compte. Vous serez toujours en mesure de déterminer si une personne dans vos locaux a la permission d'être là, et vous aurez également un journal d'entrée pour vérifier ultérieurement la présence d'une personne dans vos locaux.
Naturellement, vous devez vous assurer que seule la vérification autorisée est utilisée par tout le monde.
Vol d'identité:
Un système de contrôle d'accès fonctionnel nécessite que chaque individu utilise sa propre identification. Le résultat est le même que si vous n'aviez aucun contrôle d'accès si des personnes utilisent l'identification de quelqu'un d'autre pour entrer et sortir de vos locaux.
Les employés doivent être informés de l'importance de protéger leurs cartes d'accès ou leurs identifiants. Les employés prêtent ou partagent fréquemment des cartes sans formation, ce qui rend difficile la surveillance des accès. À moins que l'importance de protéger les pièces d'identité ne soit clairement établie, les employés peuvent également les manipuler avec négligence.
Attaque d'ingénierie sociale :
Il existe de nombreux types d'attaques d'ingénierie sociale. L'une des raisons pour lesquelles il est si difficile de se battre est à cause de cela. Afin d'accéder à des zones et des réseaux sécurisés, les attaques d'ingénierie sociale reposent sur la manipulation de vos employés, souvent en utilisant des informations qu'ils ont obtenues pour se faire passer pour quelqu'un d'autre ou en exploitant l'empathie humaine de base.
Exemples courants d'ingénierie sociale
Le « tour du café » est l'une des formes les plus courantes d'ingénierie sociale. Il s'agit d'une forme plus sophistiquée de talonnage : il s'agit d'une personne marchant vers la porte d'un bureau avec une tasse de café dans chaque main. Par courtoisie, un employé sans méfiance qui franchit la porte ou se trouve à proximité tiendra la porte ouverte, permettant à une personne non autorisée d'entrer dans le bâtiment.
Effectuez une évaluation approfondie des risques de sécurité physique et réfléchissez à la façon dont quelqu'un pourrait contourner les protections en place comme première étape vers la lutte contre l'ingénierie sociale. Bien qu'il n'y ait pas de moyen facile d'éliminer toutes les menaces posées par l'ingénierie sociale, vous pouvez former votre personnel pour le combattre. Les employés seront plus attentifs à tout contact ou activité suspecte s'ils sont informés des risques posés par l'ingénierie sociale, il est donc important de les éduquer à ce sujet.
Le cyber-risque humain de votre entreprise doit être évalué, atténué et surveillé, mais les barrières de sécurité et les portes anti-talonnage ne garantiront pas la sécurité de votre entreprise au final. Bien que des mesures physiques appropriées soient nécessaires pour protéger votre entreprise, la meilleure façon de lutter contre l'ensemble des menaces à la sécurité physique consiste à éduquer vos employés sur la sécurité physique et à les encourager à jouer un rôle actif dans la protection de leur lieu de travail.
Sabotage et vandalisme :
Les biens de votre entreprise peuvent être endommagés de diverses manières, allant d'incidents mineurs à des dommages majeurs qui peuvent être coûteux à réparer. Cela peut également entraîner des pertes de ventes si vos opérations commerciales régulières sont interrompues. Les équipes de sécurité sont en mesure d'identifier rapidement un incident et d'y répondre de manière appropriée en effectuant des rondes et en procédant régulièrement à des inspections de sécurité des locaux.
Les phases de la stratégie de lutte contre le vandalisme sont suggérées par le gouvernement canadien : sauvegarder, réagir et récupérer. Préserver la prémisse devrait toujours être votre première ligne de défense. Le vandalisme est ralenti par ces barrières. Identifiez le problème et répondez de manière appropriée si vous n'avez pas réussi à protéger la propriété. Enfin, si rien d'autre ne fonctionne, récupérez le bien volé ou endommagé ou remplacez-le.
En cas de vandalisme et de sabotage, il est préférable d'agir rapidement et de faire savoir aux bonnes personnes l'ampleur des dégâts. Les politiques et procédures d'une équipe de sécurité doivent toujours inclure des instructions sur la manière de gérer le vandalisme.
Prises d'otages et enlèvements, rançons et extorsion (KRE) :
Selon le Bureau des affaires consulaires du Département d'État américain, 60 à 70 % des enlèvements étrangers de citoyens américains ne sont pas signalés. Les employés d'une entreprise qui voyagent pour affaires dans des villes inconnues peuvent être à risque en raison de l'instabilité économique et politique mondiale. Les pires scénarios peuvent se produire si une organisation ne parvient pas à protéger ses employés contre les KRE et les prises d'otages.
Garder l'horaire et l'agenda du voyageur sur la base du besoin de savoir est une mesure préventive que les équipes de sécurité peuvent prendre en cas de KRE. Risk Management Magazine recommande également d'effectuer un examen des risques avant de voyager, de se familiariser avec les «points chauds», de rester en compagnie de personnes de confiance et de ne pas trop s'écarter de l'itinéraire sans en informer quelqu'un au préalable. Cela s'ajoute à la restriction de l'accès à l'itinéraire.
Une police d'assurance qui couvre les situations KRE peut également être une bonne idée car ces polices peuvent payer les services d'une équipe de gestion de crise qualifiée, y compris celles qui sont les mieux placées pour négocier avec la partie hostile.
Si l'un de vos employés est victime de KRE, les premières heures sont cruciales pour déterminer tous les faits. Security Magazine dit que le communicateur que vous choisissez de parler au ravisseur devrait être capable d'influencer le méchant sans entrer dans une bagarre. Le communicateur doit alors déterminer les besoins financiers pour la libération sécurisée de la victime. Ne faites jamais une première contre-offre tant qu'il n'y a pas de preuve de vie. Les forces de l'ordre, les représentants du gouvernement, la famille de la victime et éventuellement les médias sont des parties prenantes supplémentaires qui devraient être impliquées à divers titres.
Protestations et action directe :
Ces derniers temps, il y a eu un mouvement mondial qui a vu une augmentation des actions directes, des manifestations, des rassemblements et d'autres rassemblements publics à grande échelle. Parce qu'il est difficile de prédire si une manifestation pacifique dégénérera en une situation plus violente, mettant en danger vous et les personnes à l'intérieur de votre bâtiment, les manifestants représentent un défi pour les équipes de sécurité.
Si votre équipe est au courant d'une manifestation prévue, collaborez avec les forces de l'ordre locales pour déterminer si vous devrez renforcer votre présence en matière de sécurité ce jour-là et pour savoir où et quand elle aura lieu. Assurez-vous que toutes les caméras de sécurité et CCTV de votre équipe fonctionnent correctement et testez régulièrement vos procédures de sécurité pour éviter les mauvaises surprises en cas de manifestation inattendue.
Lorsqu'il y a une préoccupation pour la sécurité des employés, les équipes de sécurité doivent partager leurs plans plus larges avec l'organisation ainsi que des directives sur la façon d'assurer leur sécurité. Par exemple, ils peuvent leur conseiller de ne pas se rendre au travail ce jour-là et d'éviter le secteur si possible. Fournissez des instructions claires sur ce qu'il faut faire en cas d'évacuation ou de confinement, même si les employés ont toujours l'intention d'entrer sur le lieu de travail.
Chaque manifestation est unique. Cependant, la première étape pour atténuer les risques posés par une manifestation et minimiser les interruptions d'activité consiste à établir des mesures de sécurité et à informer tous les employés.
Incidents terroristes :
Il n'y a jamais une équipe de sécurité capable de se préparer pleinement à une attaque terroriste. Dans ces circonstances, il est essentiel d'identifier les menaces qui présentent un risque élevé d'escalade et celles qui constituent une menace immédiate pour votre entreprise. En cas d'évacuation ou de confinement, un protocole de sécurité clair doit être communiqué à l'ensemble de l'organisation, de la même manière que les équipes de sécurité doivent réagir aux manifestations et s'y préparer. Ces procédures doivent être connues de tous les employés, et ils doivent également savoir comment dire à l'équipe ou à l'organisation de sécurité qu'ils sont en sécurité.
Pour assurer la sécurité de tous les employés, les équipes de sécurité doivent communiquer clairement avec les autorités locales et collaborer étroitement avec les forces de l'ordre. La première étape devrait être de sécuriser tous les points d'entrée et de sortie ou les points de faiblesse. Plus qu'une simple perte de revenus et une interruption d'activité, le fait de ne pas le faire peut entraîner des résultats potentiellement catastrophiques.
