Fysisk sikkerhed · Sikkerhedskultur
Den mest effektive vej ind i en bygning kræver hverken værktøj, kode eller kort. Den kræver en papkasse og en medarbejder, der er ordentlig. Sådan virker tailgating — og derfor stopper adgangskortet det ikke.
Christian Tang Mathiasen · · 7 min læsning
De fleste organisationer bruger mange penge på den ene meter, hvor en dør møder en karm. Kortlæser, elektrisk slutblik, dørautomatik, logning. Det hele fungerer præcis, som det skal. Og alligevel er det den vej, vi oftest kommer ind.
Ikke fordi teknikken svigter. Men fordi den kun kontrollerer én ting: at et gyldigt kort blev holdt op foran en læser. Den kontrollerer ikke, hvor mange mennesker der gik gennem døren bagefter.
Tailgating er at følge med en person, der har lovlig adgang, gennem en kontrolleret dør — uden selv at have adgang. Nogle skelner mellem tailgating, hvor man glider med uden at den anden tænker over det, og piggybacking, hvor personen aktivt holder døren. I praksis er forskellen ligegyldig. Resultatet er det samme: der står en ekstra person inde i bygningen, som ingen har registreret.
Det er ikke en avanceret teknik. Det er den mest almindelige indgang i hele faget, og den kræver som regel kun tre ting: en grund til at være der, noget i hænderne og et tidspunkt, hvor der er trafik. Morgenmyldret ved hovedindgangen. Rygepausen ved bagdøren. Fem minutter før et møde, hvor tre gæster ankommer på én gang.
Tailgating virker ikke, fordi folk er dumme eller ligeglade. Det virker, fordi de er ordentlige — og fordi regnestykket i døråbningen er skævt.
Set fra den, der står med hånden på dørhåndtaget, ser det sådan her ud: Lukker jeg døren for en kollega, er jeg med sikkerhed uhøflig lige nu, over for et menneske der står en halv meter fra mig og kigger på mig. Lukker jeg en fremmed ind, sker der måske noget engang, som nogen andre måske finder ud af. Den ene omkostning er øjeblikkelig, social og konkret. Den anden er abstrakt og ligger ude i fremtiden. Folk vælger, som de gør, fordi det er den rationelle beslutning i situationen.
Vi hjælper regnestykket lidt på vej. En stor papkasse. To kaffekopper. En rulle kabel over skulderen, en stige, en varmvest, en telefon i hånden og et travlt udtryk. Rekvisitter er ikke en forklædning — de er en rolle. Ingen spørger manden med stigen, hvad han laver, for stigen har allerede svaret. Og hvis man skal bruge to hænder til at bære noget, er det næsten uhøfligt af den anden ikke at holde døren.
En kortlæser autentificerer et kort. Ikke et menneske, og ikke et antal mennesker. I loggen ser en vellykket tailgating ud som en helt almindelig arbejdsdag: ét kort, ét opslag, én dør, ét tidsstempel. Der er ingen hændelse at undersøge bagefter, fordi der aldrig blev registreret nogen.
Anti-passback — reglen om at det samme kort ikke kan bruges til at gå ind to gange i træk — hjælper mod udlånte kort, men ikke mod en person, der aldrig har vist et kort. Sluser, vendekors og mantraps virker faktisk. De er også dyre, langsomme og upopulære, og derfor sidder de sjældent andre steder end i hovedindgangen. Hovedindgangen er ikke den dør, vi går ind ad.
De døre, der bærer os ind, er varemodtagelsen, cykelkælderen, bagdøren ved rygeområdet, garageporten, der står åben i fem minutter ved hver leverance, og branddøren der er kilet op med en brandslukker, fordi lageret bliver for varmt om sommeren. Receptionen er som regel den bedst trænede kontrol i hele huset. Det er netop derfor, den sjældent er problemet.
Modtræk
Ingen af dem handler om at købe en dyrere lås. De handler om at gøre det let at gøre det rigtige — og svært at være høflig på den forkerte måde.
Det svære ved at stoppe en fremmed er ikke mistanken. Det er at finde ordene uden at virke ubehagelig. Så giv medarbejderne ordene: »Hej — jeg kan ikke se dit kort. Kom med op i receptionen, så finder vi ud af det.« Den formulering gør det til en serviceydelse i stedet for en anklage. Øv den højt. Folk bruger ikke en regel, de kun har læst.
Ingen medarbejder skal selv opfinde reglen i døråbningen. Skriv den ned, og lad ledelsen sige den højt — også til gæster, leverandører og til ledelsen selv. Så er den, der spørger, ikke besværlig. Han passer sit arbejde. Det er den billigste sikkerhedsforanstaltning, der findes.
Sidder kortlæseren, så man skal have en hånd fri, holder folk døren for hinanden med varer i favnen. Læsere i rigtig højde, automatik ved varemodtagelsen, et pakkerum ved indgangen, en vogn til det tunge. Mange tailgating-problemer er i virkeligheden logistikproblemer, der er endt i en døråbning.
En sluse er ligeglad med, om man har hænderne fulde. Den slags hører hjemme foran det, der virkelig skal beskyttes — serverrum, teknikrum, laboratorier, produktion — ikke nødvendigvis i hovedindgangen. Suppler med dørkontakt og alarm på de døre, der bliver kilet op. De er lette at finde: det er dem med en kile ved siden af.
Synligt kort på alle, tydeligt anderledes gæstekort, ledsagelse i følsomme zoner. Pointen er ikke kortet i sig selv. Pointen er, at en person uden kort bliver til noget, man kan få øje på — og at det bliver normalt at lægge mærke til det.
Adfærd, der ikke måles, findes kun i politikken. Når nogen standser os under en test, står det i rapporten på linje med svaghederne — for et menneske er den eneste kontrol i bygningen, der kan reagere på noget, ingen har forudset. Sig tak offentligt. Én gang er som regel nok til at flytte normen på en hel etage.
Den bedste reaktion, vi møder, ser sjældent dramatisk ud. En medarbejder følger med, spørger venligt, og bliver stående. Hun anklager ikke, hun forlader ikke situationen, og hun overlader den ikke til en anden. Det er alt, hvad der skal til.
Den næstbedste er også god nok: nogen bliver i tvivl og ringer til receptionen. Tvivl er en fuldt gyldig grund til at ringe.
Den reaktion, der koster mest, er den halve. Nogen lægger mærke til os, siger ingenting, og nævner det for en kollega ved frokost. Så har organisationen faktisk opdaget indtrængningen — men opdagelsen blev aldrig til en hændelse. Detektion, der ikke bliver rapporteret, er ikke detektion. Derfor skal det være hurtigt, nemt og ufarligt at melde, og der må aldrig komme en løftet pegefinger tilbage til den, der ringede forgæves. Gør det én gang, og så ringer ingen igen.
Formålet er aldrig at gøre en arbejdsplads kold, eller at udstille den, der holdt døren. Vi vil ikke have, at folk holder op med at holde døren for hinanden. Vi vil have, at de holder døren og spørger. De to ting udelukker ikke hinanden, og de tager tilsammen fire sekunder.
Den menneskelige faktor kan være det svageste led. Med den rigtige tilgang kan den også blive organisationens stærkeste forsvar — for et menneske er stadig den eneste kontrol i bygningen, der kan reagere på noget, ingen havde forudset.
Vil I vide, hvor mange skridt ind i bygningen en høflig fremmed kan nå, før nogen siger noget? Det er præcis det, en Security Assessment eller en fysisk penetrationstest måler — under aftalte rammer, og uden at nogen bliver hængt ud.
Næste skridt
En kort samtale er nok til at afklare, om en Security Assessment eller en fuld penetrationstest passer bedst til jer. Den koster ikke noget og forpligter ikke.