Ni hali ya kawaida. Mfanyakazi anatelezesha kidole kitambulisho chake na kuingia katika eneo la ofisi yake. Anamwona mtu asiye na kadi ya kitambulisho nje ya lango, akitaka kuingia. Anataka kusaidia - anawapa kuingia kwa kutelezesha kwenye kadi yake mwenyewe na anaendelea na safari yake, akiwa na furaha kwa kujua kwamba amefanya kitu kizuri.
Au wacha tuone hali nyingine. Kikundi cha wafanyikazi hushuka kula chakula cha mchana. Mmoja wao anatelezesha kidole kadi yake mwenyewe na kuiweka wazi ili kila mtu apitie. Haoni kuwa kuna mtu mwingine ameingia ndani huku mlango ukiwa wazi.
Ingizo lisiloidhinishwa
Tukio tunalozungumzia linavuta mkia na ni mojawapo ya matatizo ya kawaida ya usalama katika ofisi yoyote kila mahali duniani. Na haileti hatari ya usalama wa mwili tu. Fikiria kwa njia hii, uwekaji mkia huruhusu mtu yeyote ambaye hajaidhinishwa kuingia katika eneo la kampuni. Kiasi cha madhara wanachoweza kufanya ni kikubwa sana. Wanaweza kuingia na kuiba taarifa za siri. Wanaweza kuiba data ya mteja. Katika usalama wa mtandao, moja ya masuala ya kawaida ni tishio la watu wa ndani na kukamata nyuma ni mojawapo ya njia ambazo mtu wa ndani anaweza kufikia idara ambayo inaweza kuwa hajaidhinishwa na kuiba data kutoka hapo.
Uchunguzi wa hivi majuzi ulikadiria kuwa gharama ya ukiukaji wa usalama unaosababishwa na uvutaji mkia inaweza kuanzia $150,000 hadi "juu sana kuweza kuipima". Wakati 70% ya waliohojiwa katika utafiti huo waliamini kuwa biashara zao au biashara zao ziko hatarini kwa uvunjaji wa usalama kutokana na uvutaji mkia, ni 15% tu walisema walikuwa wakifuatilia matukio ya mkia mara kwa mara. Takwimu za mwisho zinaonyesha suala - hili ni suala la kawaida ambalo hutokea kila mahali lakini wasimamizi wengi wa usalama hawajui jinsi ya kulishughulikia.
Sababu ya kijamii
Sababu inaweza kuwa kijamii. Ingawa aina yoyote ya usalama inasisitiza sana udhibiti wa ufikiaji, ambayo inakinzana na tabia ya kawaida ya binadamu na adabu. Kwa watu wengi, kushikilia mlango wazi kwa mwenzako ni tabia njema ya kawaida - kwa upande mwingine, kufunga mlango uliofungwa kwenye uso wa mtu mwingine au kuuliza sifa za mtu mwingine kabla ya kuwaruhusu kuingia ndani ni lazima kujisikia vibaya na kukosa adabu. Watu binafsi kwa hivyo hufuata tu zile ishara za kijamii walizokua, zikiruhusu kushika mkia na hivyo kushindwa na lengo pekee la udhibiti wa ufikiaji.
Ili kuzuia uwekaji mkia, ni muhimu kwa wasimamizi kuchukua masuluhisho ya maunzi na uhandisi wa kijamii. Suluhisho chache za vifaa ambazo zinaweza kuwekwa ni:
- Turnstiles za elektroniki ambayo hutumika kama kizuizi cha kimwili. Wanaweza kuwa na ufanisi lakini pia gharama kubwa. Suluhisho hili pia linaweza kutoa hisia ya "ofisi iliyofungwa" ambayo wasimamizi wanaweza kutaka kuepuka
- Milango inayozunguka ambayo inaruhusu ufikiaji wa mtu mmoja tu. Hizi zinaweza kuwa na ufanisi mkubwa lakini ni kubwa na gharama kubwa kutunza. Pia husababisha vikwazo vinavyosababisha chuki na hasira miongoni mwa wafanyakazi.
- Retina au Iris Scans inaweza kuwa na ufanisi sana lakini inahitaji ujuzi wa juu wa kiufundi. Hizi zinaweza kutumika kwa maeneo ya usalama wa juu.
Walakini, uhandisi wa kijamii unaweza kwenda mbali kupitia hatua hizi:
- Kampeni za Uhamasishaji ambayo huelimisha wafanyikazi juu ya hatari za kushona mkia, hatari za usalama zinazohusika na kwa nini unapaswa kuzuia mkia mara kwa mara ni muhimu ili kueneza ufahamu juu ya tabia hii.
- kufuata inaweza kutekelezwa kwa kuunda sera kali ya Udhibiti wa Ufikiaji na kuhakikisha wafanyakazi wote wanaizingatia. Wale ambao hawatatii watakuwa katika hatari ya hatua za kinidhamu ambazo zinaweza hata kujumuisha kupoteza ajira
Hatimaye, kwa usalama wa nafasi za kazi , ni muhimu kuendelea kufuatilia kwa makini kupitia mchanganyiko mzuri wa suluhisho za vifaa na uhandisi wa kijamii. Ingawa kampeni za uhamasishaji zinawaelimisha wafanyakazi, suluhisho halisi zitatekeleza kuzuia kufuatilia kwa makini na kusaidia makampuni kuweka data zao salama na salama.
Kama mshirika wa usalama wa IT kwa biashara yako, Seqrite hutoa usalama wa kina dhidi ya vitisho vya hali ya juu vya mtandao. Ili kujua zaidi
