„Przytrzymasz drzwi? Zapomniałem karty”. Uprzejmość nie zastępuje identyfikacji

Wchodzisz do biura z kawą w jednej ręce i telefonem w drugiej. Tuż za Tobą ktoś mówi: „Dzięki, zapomniałem dziś karty”. Wygląda jak pracownik, zna nazwę firmy i zachowuje się swobodnie. Przytrzymanie drzwi wydaje się zwykłą uprzejmością.

To właśnie dlatego wejście „na plecach” innej osoby działa. Nie wymaga siły ani skomplikowanej historii. Wystarczy wykorzystać naturalną niechęć do zatrzymania kogoś w progu i zadania niewygodnego pytania.

Nie musisz oskarżać, żeby nie wpuszczać

Najprostsza odpowiedź może brzmieć: „Jasne, recepcja pomoże Ci z wejściem — ja muszę odbić swoją kartę”. Zamknij drzwi za sobą i wskaż wejście dla gości. Nie próbujesz ustalić, czy dana osoba kłamie. Stosujesz tę samą zasadę wobec każdego, również znanego współpracownika bez identyfikatora.

Jeśli czujesz się bezpiecznie, zapytaj, do kogo przyszła, i zaproponuj kontakt z recepcją lub gospodarzem spotkania. Dostawca, serwisant czy nowa osoba w zespole powinni mieć wyznaczoną ścieżkę wejścia. Kamizelka odblaskowa, paczka, firmowa koszulka albo znajomość imienia prezesa nie zastępują przepustki.

Nie chwytaj człowieka, nie blokuj go ciałem i nie wdawaj się w konfrontację. Gdy ktoś reaguje agresywnie albo wchodzi mimo odmowy, odejdź w bezpieczne miejsce i natychmiast zgłoś sytuację ochronie, recepcji lub osobie wskazanej w procedurze.

Gość powinien być czyimś gościem

Osoba zapraszająca odpowiada za odbiór gościa, wyjaśnienie zasad i odprowadzenie go po spotkaniu. Identyfikator gościa powinien być widoczny, a dostęp ograniczony do potrzebnych miejsc. Jeśli spotkanie się kończy, przepustka wraca do recepcji, zamiast trafiać do kieszeni „na następny raz”.

Gdy widzisz osobę bez identyfikatora w kontrolowanej części biura, możesz spokojnie zapytać, czy wie, gdzie jest recepcja. Jeśli nie chcesz podchodzić, zgłoś lokalizację i opis. Zawiadomienie nie jest oskarżeniem — daje odpowiedzialnej osobie szansę sprawdzić sytuację.

Karta, która nie działa, nie uprawnia do skrótu

Pracownik z rozładowaną, zgubioną albo zapomnianą kartą powinien przejść proces awaryjny. Ochrona może potwierdzić tożsamość i wydać czasowy identyfikator. Wpuszczenie „bo przecież go znam” usuwa z systemu informację, kto faktycznie wszedł do chronionej strefy.

Jeśli to Twoja karta nie działa, nie proś innych o obchodzenie zasad. Zgłoś problem, nawet gdy oznacza to kilka minut oczekiwania. Dzięki temu współpracownicy nie muszą rozstrzygać, kiedy uprzejmość jest ważniejsza od procedury.

Organizacja nie może zostawić pracownika samego z konfliktem

Drzwi i czytniki nie wystarczą, jeśli ludzie nie wiedzą, jak grzecznie odmówić. Firma powinna podać jedno zdanie, którego można użyć, oraz jasny numer lub kanał zgłoszenia. Recepcja musi odpowiadać szybko, inaczej pracownicy zaczną wybierać wygodniejsze skróty.

Warto też unikać kultury zawstydzania. Osoba, która wpuściła kogoś przez pomyłkę, powinna móc zgłosić to od razu. Szybka informacja o miejscu, czasie i wyglądzie gościa pomaga bardziej niż cisza spowodowana obawą przed karą.

Co mówi źródło, a co rekomenduje Breachroad

Brytyjski Government Security opisuje tailgating jako uzyskanie nieautoryzowanego dostępu przez podążanie za osobą uprawnioną lub udawanie kogoś godnego zaufania. Zaleca noszenie identyfikatora oraz — jeśli czujemy się z tym komfortowo — zwrócenie uwagi osobie bez przepustki albo zgłoszenie jej zgodnie z procedurą.

Breachroad rekomenduje, aby odpowiedzialność za rozstrzygnięcie przejęła recepcja lub ochrona, a nie pracownik stojący w drzwiach. Jego zadanie jest prostsze: nie użyczać własnego dostępu i wskazać właściwą drogę.

Jeśli karta naprawdę zaginęła, kolejne kroki opisujemy w artykule Zgubiłeś kartę do biura. Takie codzienne scenariusze ćwiczymy podczas szkoleń z cyberbezpieczeństwa.