Zaposleni je promenio radno mesto, ali mu je ostao pristup skladištu. Vrata se povremeno ostavljaju otvorena zbog istovara. Kamera koja pokriva taj prolaz ima prekide u snimanju.
Svaka od ovih informacija stigla je do nekoga. Kadrovska služba zna za promenu radnog mesta, rukovodilac skladišta za otvorena vrata, a tehnička podrška za kameru. Ipak, niko ih nije razmotrio zajedno.
U ovom ilustrativnom scenariju nijedna informacija sama po sebi ne dokazuje zloupotrebu. Zajedno, međutim, opravdavaju proveru: da li firma zaista kontroliše pristup robi i može li pouzdano da utvrdi šta se dogodilo ako dođe do manjka?
Tu počinje vrednost bezbednosne analitike — povezivanjem zapažanja koja odvojeno deluju nedovoljno važna.
Šta je slab signal
Slab signal je rano ili nepotpuno zapažanje koje može ukazivati na problem, ali još nema dovoljno konteksta za pouzdan zaključak.
To može biti ponovljeni izuzetak od procedure, neuobičajena promena u radu sistema, nerešena prijava ili neslaganje između evidencije i stvarnog stanja.
Njegovo značenje zavisi od okolnosti. Otvorena vrata tokom kontrolisanog istovara nisu isto što i otvorena vrata bez nadzora. Privremeni pristup može biti opravdan, ali je potrebno znati ko ga je odobrio, zbog čega i do kada važi.
Signal je razlog za proveru. Nije dokaz krivice, zloupotrebe ili budućeg incidenta.
Dobra procena zato počinje pitanjima: šta smo zaista primetili, šta još ne znamo i koje objašnjenje treba proveriti?
Kako odvojeni propusti postaju zajednički rizik
Vratimo se primeru skladišta.
| Zapažanje | Moguće pojedinačno objašnjenje | Šta treba proveriti |
|---|---|---|
| Pristup nije promenjen nakon promene radnog mesta | Administrativno kašnjenje ili odobren privremeni pristup | Da li ovlašćenja odgovaraju trenutnim poslovnim zadacima? |
| Vrata ostaju otvorena tokom istovara | Potreba da se ubrza rad | Ko nadzire prolaz i kako se evidentiraju ulasci? |
| Kamera povremeno ne snima | Tehnički kvar | Da li prekidi obuhvataju periode u kojima je kontrola prolaza oslabljena? |
Zajednički nalaz nije „neko krade“. Nalaz je da nekoliko zaštitnih mera možda istovremeno ne pokriva isti prostor i proces.
Prvi zaključak neopravdano usmerava sumnju na osobu. Drugi daje proverljiv zadatak: pregledati ovlašćenja, način nadzora prolaza i raspoloživost snimaka.
Poslovna posledica nije samo mogući gubitak robe. U slučaju incidenta, firma može imati poteškoće da rekonstruiše događaj, razjasni odgovornost ili utvrdi koje mere treba promeniti.
Kada zapažanje zaslužuje viši prioritet
Ne treba svako odstupanje pretvarati u alarm. Za početno razvrstavanje predlažemo pet pitanja:
- Ponavljanje: da li se problem ponavlja nakon upozorenja ili pokušaja ispravke?
- Povezanost: da li druga zapažanja ukazuju na isti proces, prostor ili resurs?
- Posledica: šta može da bude ugroženo ako pretpostavljena zaštita ne funkcioniše?
- Odgovornost: postoji li osoba koja treba da proveri i zatvori nalaz?
- Promena: da li se problem pojavio nakon reorganizacije, zamene dobavljača ili izmene sistema?
Ovo je pomoćni okvir za razmatranje, bez univerzalnog bodovanja. Jedno odstupanje sa mogućim ozbiljnim posledicama može zahtevati bržu reakciju nego niz sitnih nepravilnosti.
Ako postoji neposredna opasnost po ljude ili jasan pokazatelj incidenta, reaguje se prema odgovarajućem postupku, bez čekanja dodatnih signala.
Od zapažanja do odluke
Za početak su dovoljni jednostavna evidencija, jasan kanal za prijavu i imenovana osoba koja koordinira pregled nalaza.
| Korak | Šta se beleži ili radi |
|---|---|
| Zapažanje | Šta je primećeno, kada, gde i iz kog izvora? |
| Provera | Da li je informacija potvrđena i šta još nedostaje? |
| Povezivanje | Postoje li slični nalazi ili promene koje utiču na isti proces? |
| Odluka | Da li se preduzima mera, traže dodatne informacije ili nastavlja praćenje? |
| Odgovornost i rok | Ko sprovodi odluku i do kada? |
| Zatvaranje | Kako se potvrđuje da je problem rešen? |
Važno je razlikovati činjenicu od tumačenja.
„Vrata su bila otvorena u 14.20, a na prolazu nije bilo nadzora“ opisuje zapažanje. „Zaposleni namerno ugrožavaju bezbednost“ pripisuje nameru koja nije utvrđena.
Evidencija treba da sadrži informacije potrebne za proveru, uz pristup ograničen na ovlašćene osobe.
Tri greške koje umanjuju vrednost prijavljivanja
Prijava nema odgovor.
Ako zaposleni ne zna da li je zapažanje primljeno i ko ga razmatra, postupak ostaje nedovršen. Potrebno je potvrditi prijem i, kada je primereno, saopštiti ishod.
Povezane prijave obrađuju se odvojeno.
Kvar kamere i otvorena vrata mogu se voditi kao dva nezavisna zadatka. Ako utiču na isti prolaz, potrebno je razmotriti i njihovo zajedničko dejstvo dok se problemi ne otklone.
Nalaz se zatvara obećanjem.
„Biće popravljeno“ nije potvrda otklanjanja problema. Za kameru je potrebna provera rada; za pristup potvrda usklađenih ovlašćenja; za proceduru provera da može da se sprovede.
Forenzička perspektiva: sačuvajte mogućnost rekonstrukcije
Kada se naknadno proverava događaj, važni su redosled, vreme i izvor informacija.
Uz relevantno zapažanje zabeležite kada je nastalo, kada je prijavljeno, ko ga je proveravao i koje su mere preduzete. Ako postoje povezani zapisi, evidentirajte gde se nalaze i ko je ovlašćen da ih sačuva i pregleda.
Uredna evidencija pomaže rekonstrukciji, ali sama po sebi ne potvrđuje tačnost, potpunost ili neizmenjenost podataka. Potrebno je razmotriti njihov izvor, način nastanka i postupanje sa njima.
Ako se pojavi sumnja na incident, dalje postupanje i očuvanje relevantnih podataka treba da vode ovlašćene osobe prema odgovarajućoj proceduri.
Dobra analiza jasno razdvaja ono što je potvrđeno, ono što se pretpostavlja i ono što još treba proveriti.
SECURITY 360° perspektiva: od nalaza do poslovnog prioriteta
U primeru skladišta, popravka kamere rešava jedan kvar. Ostaje da se proveri da li su pristupna prava usklađena i kako se nadzire prolaz tokom istovara.
Zato se procena ne završava zatvaranjem pojedinačnih prijava. Potrebno je utvrditi šta ostaje izloženo, koje mere imaju prednost i da li je do konačnog rešenja potrebna privremena zaštita.
SECURITY 360° pristup povezuje zapažanja sa konkretnim procesom i odlukom: šta proveriti prvo, ko treba da reaguje i kako ćemo znati da je rizik smanjen.
Vrednost analize pokazuje se u tome da organizacija može da obrazloži svoje prioritete i proveri učinak preduzetih mera.
Da li u vašoj firmi prijave dovode do odluke — ili ostaju u odvojenim evidencijama?
SECURITY 360° može da vam pomogne da sagledate kako informacije o odstupanjima prolaze kroz organizaciju, gde ostaju bez odgovora i kako da odredite prioritete za proveru.
Na uvodnom razgovoru definišemo proces koji želite da sagledate, dostupne izvore informacija i pitanje na koje analiza treba da odgovori.
Razgovarajmo o vašim slepim tačkama →
Povezano čitanje: Plan koji nikada nije testiran nije plan
Scenario skladišta je ilustrativan. Pitanja za razvrstavanje i postupak evidencije predstavljaju praktičan predlog SECURITY 360°.
RAZGOVOR O TEMI
Komentari 0
Šta je vaše iskustvo? Budite prvi koji će se uključiti.