W ramce zamieszczono fragment zapisu w dzienniku wydarzeń. Przeanalizuj ten zapis i określ, która z wymienionych przyczyn opisanego zdarzenia jest najbardziej prawdopodobna?
| "W dniu 12.01.2009 r. o godz. 2:30 patrolujący teren obiektu pracownicy ochrony Jan Nowak i Jerzy Król zauważyli, że z drzwi od strony wejścia na II piętro budynku biurowego zwisa lina. Powiadomili o tym dowódcę zmiany Karola Kowalskiego. Dowódca zmiany, po wykonaniu czynności sprawdzających, ujawnił włamanie do pomieszczenia ze sprzętem informatycznym. Drzwi wejściowe zostały wyważone, sprawców nie było. Lina, którą zauważył patrol była przyczepiona do grzejnika centralnego ogrzewania. Dozorowany przez personel zewnętrzny system alarmowy, zabezpieczający wszystkie pomieszczenia na parterze i I piętrze nie sygnalizował faktu wejścia na teren budynku osób niepożądanych. System alarmowy został włączony o godzinie 22:00 przez ostatniego wychodzącego z budynku pracownika." |
Odpowiedź wskazująca na ukrycie się sprawcy w pomieszczeniu powyżej I piętra przed zamknięciem budynku jest prawidłowa, ponieważ odzwierciedla scenariusz włamania, w którym sprawca mógł skorzystać z braku nadzoru w ostatnich godzinach pracy budynku. Przykładem praktycznego zastosowania tej koncepcji jest analiza ryzyka w obiektach użyteczności publicznej, w której zwraca się uwagę na zabezpieczenia dostępu do pomieszczeń technicznych lub rzadziej kontrolowanych. Dobrym rozwiązaniem w takiej sytuacji jest instalacja systemów monitoringu video oraz czujników ruchu, które powinny być ściśle powiązane z systemem alarmowym. Standardy branżowe, takie jak normy ISO 27001 dotyczące zarządzania bezpieczeństwem informacji, podkreślają konieczność ciągłego monitorowania i oceny ryzyk związanych z dostępem do budynków i pomieszczeń. Właściwe procedury dotyczące zamykania obiektów powinny obejmować nie tylko fizyczne zabezpieczenia, ale również procedury audytu w celu weryfikacji, czy wszyscy pracownicy opuścili obiekt przed zamknięciem.
Analizując niepoprawne odpowiedzi, można zauważyć, że każda z nich nie uwzględnia kluczowego czynnika, jakim jest działanie sprawcy w kontekście zabezpieczeń budynku. Uszkodzenie systemu alarmowego przez sprawcę włamania, choć brzmi logicznie, z perspektywy praktycznego działania jest mało prawdopodobne, ponieważ nowoczesne systemy alarmowe posiadają zabezpieczenia, które powinny zapobiegać ich dezaktywacji. W przypadku uszkodzenia alarmu, odpowiednie procedury powinny wymagać natychmiastowej reakcji służb ochrony. Pozostawienie otwartego okna przez pracowników opuszczających budynek jest również słabym punktem, ponieważ zakłada, że to jedyny sposób dostępu do wnętrza budynku. W praktyce, takie sytuacje powinny być kontrolowane przez procedury zamykania pomieszczeń, które chronią przed nieautoryzowanym dostępem. Nieprzestrzeganie procedur przez pracowników ochrony wydaje się być bardziej odpowiedzialnością samych pracowników, ale nie wyjaśnia przyczyny, dlaczego sprawca mógł zostać w obiekcie. Właściwe stosowanie procedur ochrony, w tym audyty i kontrole, jest kluczowym elementem w zabezpieczeniu obiektów. W rezultacie, brak zrozumienia mechanizmów zabezpieczeń oraz roli odpowiednich procedur prowadzi do błędnych wniosków na temat możliwych przyczyn zdarzeń.