Преди Коледния пик все повече търговци и логистични обекти наемат временен персонал, което повишава рисковете за физическата сигурност и налага по-строг контрол на достъпа.
През последните три месеца търсенията в Google за „временна работа за Коледа близо до мен“ са нараснали с 1000%, което е ясен сигнал, че сезонният прием на кадри вече тече и засяга търговията на дребно, заведенията за развлечения, складовете и дистрибуционните центрове. Всички те наемат временен персонал, работници чрез агенции или външни изпълнители.
Ранно управление на сигурността
Според Адам Бенет, експерт по идентификационни карти със снимка в Digital ID, компаниите често фокусират усилията си върху бързото наемане, а не върху мерките за сигурност при въвеждането на новите служители.
„Всяка година наблюдаваме една и съща тенденция. Фирмите полагат огромни усилия за наемане на временен персонал за Коледа, но въпросите на сигурността при въвеждането на новите служители се оставят за последния момент или напълно се пренебрегват. Когато наведнъж пристигат десетки нови хора – заедно с външни изпълнители, шофьори за доставки и посетители – става изключително трудно да се разграничи кой има право да бъде в обекта и кой – не“, казва Бенет.
Той предупреждава, че този пропуск в организацията по често остава незабелязан дори в компании, които са инвестирали значително в киберзащита. Самата сграда е част от повърхността за атака и лесният физически достъп улеснява достигането до стока, каса или забравен лаптоп.
„ Физическата сигурност не бива да се свежда до политика на „отворени врати“, нито пък да бъде нещо, за което се сещаме в последния момент. Много организации инвестират сериозно в киберсигурност – защитни стени, многофакторна автентикация и т.н. – а същевременно позволяват на всевъзможни хора да влизат през главния вход, без никой да проверява кои са те. Самата сграда също е част от повърхността за атака. Ако някой може да влезе необезпокояван, той може също толкова лесно да достигне до стоката, касата или незаключен лаптоп“, обяснява Бенет.
Видима идентификация
Една от основните мерки, които специалистите препоръчват, е ясен идентификационен бадж със снимка, име и длъжност. За временния персонал картата трябва да съдържа и крайна дата на валидност, която да съвпада с продължителността на договора.
„Най-простата стъпка е да се гарантира, че всеки човек е ясно разпознаваем. Ясен идентификационен бадж със снимка, име и длъжност – а за временните служители и с крайна дата на валидност – позволява на колегите и екипите по сигурността незабавно да разберат дали даден човек има право да бъде там. Това защитава и самите временни служители. Никой не иска да бъде онзи нов човек, когото спират и разпитват по време на всяка смяна“, казва Бенет.
Евтин и ефективен метод за бързо разграничаване са цветово кодираните връзки за баджове, които помагат да се отличат постоянните служители, временният персонал, външните изпълнители и посетителите в натоварени обекти.
„Цветово кодираните връзки за баджове са едно от най-изгодните налични средства. Използването на различен цвят за постоянните служители, временния персонал, външните изпълнители и посетителите позволява на всеки в производственото хале или склада веднага да разбере кой какъв е. Това значително улеснява идентифицирането и проверката на хора, намиращи се в зони, в които не би трябвало да бъдат“, обяснява Бенет.
Права за достъп и offboarding
Правата за достъп трябва да отразяват длъжността и продължителността на договора: служител, който комплектова поръчки в склад, не се нуждае от достъп до сървърни помещения или касата. Бенет призовава за прилагане на принципа на минималните необходими права и за настрояване на пропуските да изтичат в деня на прекратяване на договора.
„ Правата за достъп също трябва да съответстват на длъжността. Един сезонен работник, ангажиран с комплектоване на поръчки в склад, няма нужда от достъп до сървърното помещение, касата или отдела „Човешки ресурси“. Прилагайте принципа на минималните необходими права. Задайте крайна дата, съвпадаща с края на договора, и се уверете, че достъпът е преустановен в деня, в който служителят напуска. Картите с изтекла валидност, които все още отварят врати, са един от най-често срещаните пропуски в сигурността след празничния период“, отбелязва Бенет.
По време на пиковия сезон компаниите следва да прегледат процедурите за регистрация на посетители и външни изпълнители и да събират временните пропуски при напускане на обекта. Рисковете остават и след края на сезона, ако процесът по прекратяване на достъпа (offboarding) не се изпълни навреме.
„Процесът по освобождаване на служители (offboarding) е моментът, в който много компании допускат пропуски. През януари всички са съсредоточени върху връщането на стоки и инвентаризацията, поради което лесно се забравя за събирането на пропуските или деактивирането на достъпа. Месеци по-късно се оказва, че картите за достъп на хора, напуснали още по Коледа, все още са активни. Създайте плана за освобождаване на служители едновременно с плана за тяхното въвеждане в работата (onboarding) – така процесът ще се изпълнява от само себе си“, казва Бенет.
Бенет подчертава още, че изискванията за носене на пропуски трябва да важат за цялата организация, включително за висшето ръководство, за да могат служителите да изискват легитимация и да се чувстват подкрепени при проверките.
„ Сигурността е отговорност на всеки, а не само на служителя на рецепцията. Служителите трябва да се чувстват уверени да попитат човек без видим пропуск дали имат нужда от съдействие. Това работи само ако всички – включително висшите мениджъри – носят своите идентификационни карти постоянно“, казва Бенет.
Коледният период е възможност и за бизнеса, и за сезонните работници. Ако организациите въведат основни мерки като баджове със снимка, цветово кодиране на връзките и стриктно управление на правата и отнемането им, това ще намали значително риска за служителите, стоката и помещенията през най-натоварените седмици на годината.
КОМЕНТАРИ (0)