Máte vynútiteľné a aktuálne kľúčové pravidlá kontroly? S toľkou pozornosťou venovanou hrozbám v oblasti špičkových technológií je ľahké zabudnúť, že tieto malé kovové kľúče vás môžu tiež urobiť dosť zraniteľnými.
Zamyslite sa nad tým, koľko dverí vo vašom zariadení je prístupných cez mechanické kľúče. Potrebujú vaše vchodové dvere na otvorenie iba kľúč? A čo súborové alebo serverové miestnosti? Máte drahé zásoby alebo zásoby chránené zámkom?
Mechanické klávesy nehovoria nič. Ak zmiznú zásoby alebo zásoby, možno nebudete mať ako zistiť, kto odomkol dvere. Ešte horšie je, že väčšinu kľúčov možno duplikovať bez vášho súhlasu. Takže možno ani netušíte, koľko ľudí vám otvára dvere.
Posúďte riziko
Tu je niekoľko otázok, ktoré si treba položiť:
- Viete, koľko kľúčov vaša spoločnosť vydala?
- Viete, kto momentálne drží tieto kľúče?
- Môžete kontrolovať, kto duplikuje vaše kľúče?
Ak ste na niektorú z týchto otázok odpovedali „nie“, potom máte vo svojom bezpečnostnom programe diery treba zapojiť.
Vyrieš ten problém
Tu je niekoľko krokov, podľa ktorých môžete vytvoriť účinné kľúčové pravidlá kontroly:
- Začnite s patentovaným systémom kľúčovania
- Navrhnite systém hlavného kľúča
- Znova kľúčujte svoje zariadenie
- Odhlásiť nové kľúče
Začnite s patentovaným systémom kľúčovania
Väčšinu kľúčov možno duplikovať v miestnych železiarňach, pretože prázdny – alebo nerozrezaný – kľúč si môže kúpiť ktokoľvek. Požiadať zámočníka, aby opečiatkoval kľúč „Neduplikovať“, nemá zmysel, ak distribúcia polotovarov nie je prísne kontrolovaná výrobcom.
Jediný spôsob, ako môže výrobca dúfať, že bude kontrolovať predaj svojich polotovarov kľúčov, je získať úžitkový patent: Úžitkový patent sa vzťahuje na spôsob, akým vynález funguje, na rozdiel od dizajnu. Patent, čo platí len pre spôsob, akým vynález vyzerá.
Po vydaní patentu je nezákonné, aby tretia strana vyrobila kľúč, ktorý bude fungovať v patentovanom zámku. Výsledkom je, že jediní predajcovia, ktorí majú prístup k polotovarom, sú zámočníci, ktorí majú zmluvu s výrobcom. Takže ak sa bezohľadný zamestnanec pokúsi skopírovať patentovaný kľúč, nemôže sa len zastaviť v miestnom železiarstve.
Pri práci s renomovaným zámočníkom im poskytnite zoznam osôb, ktoré sú oprávnené zakúpiť vám duplikáty kľúčov. Zámočník by mal mať systém overovania identifikácie a zaznamenávania podrobností o každom kľúči, ktorý vyreže.
Pri výbere zámočníka požiadajte, aby vám ukázal, ako zabezpečujú, aby kľúče dostali iba oprávnené osoby. Medeco, ASSA, Schlage a ďalší vyrábajú patentovo chránené zámky, ktoré sa predávajú prostredníctvom zámočníckych sietí. Môžete navštíviť ich príslušné webové stránky a dozvedieť sa viac o ich produktoch a vyhľadať miestnych predajcov.
Navrhnite systém hlavného kľúča
Keď sa rozhodnete pre patentovaný systém kľúčov, budete si musieť sadnúť so svojím zámočníkom, aby ste navrhli systém hlavného kľúča. Systém diktuje, ktoré kľúče budú fungovať v ktorých dverách. Môžete napríklad chcieť dať všetkým držiteľom kľúčov možnosť odomknúť predné dvere, zatiaľ čo do serverovej miestnosti bude mať prístup iba CIO a IT manažér. Buďte obzvlášť opatrní s hlavným kľúčom; toto je kľúč, ktorý ovláda každý zámok vo vašom zariadení. Ak sa tento kľúč niekedy stratí alebo vám ho ukradnú, budete musieť znova zakľúčovať celé zariadenie, aby ste zachovali bezpečnosť.
Podniky s vysokou fluktuáciou zamestnancov môžu chcieť zvážiť uzamykací systém, ktorý využíva vymeniteľné jadrá. Jadro je časť zámku, do ktorej vložíte kľúč. Ak dôjde k strate kľúča alebo ak zamestnanec odíde bez toho, aby kľúč vrátil, môžete jadro odstrániť a vložiť nový v priebehu niekoľkých minút. Zabránite tak tomu, aby stratený alebo ukradnutý kľúč fungoval na vašich zámkoch a vy nebudete musieť čakať, kým na vašu stránku príde zámočník.
Znova zadajte kľúč svojho zariadenia
Akonáhle je systém hlavného kľúča navrhnutý k vašej spokojnosti, ste pripravení na opätovné kľúčovanie. S najväčšou pravdepodobnosťou to bude zahŕňať inštaláciu nových jadier do vašich existujúcich zámkov. Opäť ide o prácu pre profesionálneho zámočníka.
Odhlasovacie kľúče
S nainštalovaným novým systémom kľúčovania ste teraz pripravení odhlásiť kľúče. Každý jednotlivec, ktorý dostane kľúč, by mal podpísať zmluvu o držiteľovi kľúča. V dohode by malo byť uvedené, že kľúče sa nesmú požičiavať a stratu kľúčov treba ihneď nahlásiť. Okrem toho jasne uveďte, že pri ukončení pracovného pomeru je potrebné odovzdať všetky kľúče. V niektorých prípadoch možno budete chcieť zadržať poslednú výplatu, kým nebudú zaúčtované všetky kľúče. Softvérové balíky ako Key Wizard a Key Tracker pomôžu automatizovať proces sledovania a generovať dohody s držiteľmi kľúčov.
Pre ďalšie štúdium
Už v roku 1968 Medeco Security Locks prakticky vynašiel koncept ovládania kľúčom. Vytvorili veľmi užitočnú príručku na vývoj a správu kľúčových zásad kontroly, ktorú si môžete stiahnuť. Môžete tiež chcieť zadať „zásady kontroly kľúčov“ do svojho obľúbeného vyhľadávača. Nájdete tu príklady publikovaných pravidiel, z ktorých sa môžete poučiť skôr, než si vytvoríte svoje vlastné.
