Conducting a physical security risk assessment for buildings and offices

Суть материала

Аудит безопасности служит способом для руководителей и менеджеров проверить действенность текущих кибер- и физических систем защиты. При составлении офисного списка все заинтересованные стороны должны знать о новых и существующих методах физической безопасности и отраслевых тенденциях кибербезопасности, чтобы выявить возможные изъяны и помочь улучшить более широкие протоколы безопасности.

Аудит физической безопасности необходим для понимания текущей эффективности защиты офиса или здания. Он выявляет области, которые результативно снижают риски, либо слабости, требующие дальнейшего внимания. Хотя надежная система часто включает камеры, дверные замки и охрану, если один из этих элементов работает неэффективно, это может открыть объект для нарушения физической безопасности.

Аудиты физической безопасности могут проводиться внутренними или внешними силами, и каждый подход имеет свои плюсы и минусы. Внешний аудит выполняет обученный специалист по кибер- или физической безопасности, не имеющий конфликтующих связей с компанией, что позволяет получить беспристрастные результаты. Внутренний аудит проводит проверенный сотрудник компании или компьютеризированный инструмент оценки рисков; этот метод часто предпочитают при работе с чувствительными, ценными или конфиденциальными данными компании и клиентов.

Разработка действенного проверочного списка требует от компаний понимания работы их существующих систем безопасности, поэтому два списка не будут одинаковыми. Чтобы начать, администраторы должны разбить цели процесса на управляемую систему. Каждый пункт следует формулировать с учетом главных целей компании, а до расширения охвата аудита полезно выявить ключевые угрозы и уязвимости.

В рамках аудита проверяют все системы безопасности, включая систему контроля доступа, охрану, камеры и другие физические решения. Аудитор осматривает конструкцию здания, планировку и освещение, чтобы понять, какие аспекты объекта может использовать злоумышленник. Важно регулярно оценивать и обслуживать эти системы, а также обучать персонал, чтобы работники могли замечать потенциальные угрозы и сообщать о них службе безопасности.

Внутренний аудит кибербезопасности начинается со сканирования конфигураций: программа проверяет, как настроены сети и компьютеризированные системы организации. Затем проводится более узкое сканирование уязвимостей, чтобы выявить конкретные изъяны в каждой системе и получить рекомендации по их устранению. Аудит также включает имитацию фишинговых атак для оценки подверженности сотрудников социальной инженерии.