Integrale beveiliging, gezien vanuit uw bedrijfsperspectief. Genk, Wim Bosman Solutions, 7 december 2009 Ibrahim Bulut Security consultant, Optimit

Integrale beveiliging, gezien vanuit uw bedrijfsperspectief Genk, „Wim Bosman Solutions‟, 7 december 2009

Ibrahim Bulut Security consultant, Optimit

AGENDA

1. Incidenten gebeuren…

2. Risico‟s analyseren -

Vanuit de missie en doelstellingen

-

(h)erkennen van kritische waarden en bedrijfsmiddelen

-

(h)erkennen van dreigingen, oorzaken en modus operandi

-

Inschatten van Kans en Schade

3. Beveiligingsstrategie gericht op preventie en beperken van schade 4. Integraal beveiligingsplan -

Fundamentele onderdelen van een integraal beveiligingsplan

-

Positionering van consortiumbewaking in een integraal beveiligingsplan

-

De zin en onzin van camerabewaking

5. Over Optimit

Integrale beveiliging vanuit uw bedrijfsperspectief, p. 1

Integrale beveiliging vanuit uw bedrijfsperspectief

1. INCIDENTEN GEBEUREN Integrale beveiliging vanuit uw bedrijfsperspectief, p. 2

01/12/2009 Diefstal bij Compu-City Genk te Rozenkranslaan, Genk

• Diefstal met braak Incident

• Diefstal van 2 computers en een toetsenbord. Er is voor Situering

bijna 3.000 euro gestolen en voor ongeveer evenveel euro schade.

• Diefstal/Inbraak door inslagen winkelruit: twee Oorzaak/MO

mannen hebben in de nacht van zaterdag op zondag rond 4.15 uur een kelderrooster door de winkelruit gegooid om binnen te geraken.


24/11/2009 Diefstal met braak in handelszaak Electro Trend, Genk

• Diefstal met braak Incident

• Diefstal van 5 flatscreens in twintig seconden door 5 Situering

daders.

• Diefstal/Inbraak door openbreken glazen Oorzaak/MO

toegangsdeur: vijf daders hebben omstreeks 03.22 uur op 24/11/2009 een glazen ingangsdeur opengebroken en zich toegang verschaft tot de winkel. Er werden 5 flatscreens ontkoppeld en meegenomen.


16/10/2009: Diefstal bij afbraak- en grondwerkbedrijf Magdeleyns

Incident

• Diefstal • Financiële schade: 30.000 euro • Materiële schade aan omheining

• Voor het bedrijf gaat het om een verlies van om en bij de Situering

30.000 euro. “Het waren waarschijnlijk mensen die op de hoogte zijn van wat er zich allemaal in onze loods bevindt”.

• Diefstal door inbraak/sabotage van beveiliging: twee Oorzaak/MO

keer op rij hadden de dieven de draad doorgeknipt om op het terrein te geraken. • Intern? Interne medewerking?


28/10/2009: Brand in keukenzaak Cucina Plus op de Hasseltweg

Incident

• Brand • Zware rook- en waterschade, ook de naastliggende winkel deelde in de rookschade

Situering

Oorzaak/MO

• Op klaarlichte dag ontstond er een felle brand in de toonzaal

• Vermoedelijk een kortsluiting van één van de elektrische apparaten in de bureel van de eigenaar, wellicht de papierversnipperaar of de computer.


09/08/2008: Brand in recyclagebedrijf Beta Trade, Genk

• Brand Incident

• Een opslagplaats van 3000 vierkante meter is vernield Situering

na brand. Het bedrijf, dat moeilijk recycleerbaar afval verwerkt, had grote plannen voor uitbreiding.

• Hoe de brand is kunnen ontstaan, is nog niet duidelijk Oorzaak/MO


22/08/2009: Brand bij recyclagebedrijf Stassen recycling, Genk

• Brand Incident

• Brandende transportband Situering

• Het vuur is ontstaan bij een vermalingsinstallatie, maar Oorzaak/MO

de oorzaak is onbekend.



2. RISICOANALYSE



2.1. START VANUIT UW MISSIE, UW STRATEGISCHE EN OPERATIONELE DOELSTELLINGEN… Integrale beveiliging vanuit uw bedrijfsperspectief, p. 10


2.2. (H)ERKEN UW KRITISCHE WAARDEN & BEDRIJFSMIDDELEN


Welke zijn uw kritische bedrijfsmiddelen? Hoe dragen ze bij tot de “waardecreatie” van uw onderneming? M.a.w. wat moet u beveiligen?

Mensen

Gebouwen

Logistiek


Producten

Informatie

Reputatie

…


2.3. (H)ERKEN UW DREIGINGEN, OORZAKEN EN MODUS OPERANDI


Welke zijn uw kritische bedrijfsmiddelen? Hoe dragen ze bij tot de “waardecreatie” van uw onderneming?

Aan welke dreigingen zijn uw kritische bedrijfsmiddelen blootgesteld?

Welke zijn de oorzaken en de modus operandi van deze dreigingen?

M.a.w. wat moet u beveiligen?

Mensen

Gebouwen

Logistiek


Producten

Informatie

Reputatie

…

Diefstal Inbraak is maar het topje van de ijsberg… Gelegenheidsdiefstal, voorbereide diefstal, diefstal van goederen, diefstal van informatie, industriële spionage…

Verschillende vormen en modus operandi van diefstal vragen een verschillende beveiliging

Misleiding Social engineering

Inbraak

Opsluiting, sabotage beveiligingssystemen, … Integrale beveiliging vanuit uw bedrijfsperspectief, p. 15

Interne diefstal Interne medewerking Vb. case: diefstal zonder braak

Brand Begrijpen van de branddriehoek Brand ontstaat maar als alle drie factoren nodig om brand te krijgen aanwezig zijn: een brandbare stof, zuurstof en een ontbrandingstemperatuur. Wanneer een van de factoren wordt weggehaald, gaat de brand uit.

Verschillende oorzaken van brand vragen een verschillende brandpreventie en -bestrijding

Kortsluiting

Explosie

Bliksem

Brandstichting

Vele mogelijke achterliggende oorzaken: waterschade, slecht onderhoud, stofophoping…


Water Begrijpen van oorzaken van waterschade

Waterschade kan het gevolg zijn van natuurlijke of technische oorzaken. Water kan vervolgens de oorzaak zijn van kortsluitingen, vervolgens brand.

Breuk in leidingen Hevige regen


Overstromingen

Verschillende oorzaken van waterschade vragen verschillende maatregelen

…

Modus operandi met betrekking tot diefstal 2.3.1. Gelegenheid versus voorbereidde diefstal 2.3.2. Interne diefstal 2.3.3. Misleiding of „social engineering‟


Begrijpen van de dreiging Voorbeeld: gerichte diefstallen – diefstallen op bestelling VIBAG Inbraak (I) Buit (B)

Voorbereiding (V)

Initiële target selectie

Initiële verkenning

Analyse van de informatie

Verfijnde target selectie

 Attractiviteit?  Graad van  Opportuniteit? beveiliging  Pakkans? ?  Overdag Consequenties Nachts ? Integrale beveiliging vanuit uw bedrijfsperspectief, p. 19

Oefening of verdere verkenning

 Te moeilijke, tijdrovende en/of te riskante doelwitten worden vermeden

Uitvoering

Aftocht (A) Gebruik (G)

Vlucht & exploitatie

Interne diefstal is vaak taboe, maar komt voor in iedere organisatie…

Heb ik de kans? Zie ik een opportuniteit?

Kan ik ermee weg? Pakkans?

Wat gebeurt er met me als ik gepakt wordt?

10%

80%

Eerlijke mensen

Mensen die zo eerlijk zijn als het systeem hen toelaat


10%

Oneerlijke mensen

SOCIAL ENGINEERING

Vele technieken… „Social engineering‟, ook wel „de kunst van het misleiden‟ Definitie genoemd, maakt gebruik van de mens als zwakste schakel in beveiliging.

Intimidatie Vleierij

Flirten Maatregelen

Autoriteit


Namedropping

•Geen enkele bouwkundige of elektronische beveiliging is hiertegen opgewassen; het enige antwoord is alertheid van de medewerkers •Personeel informeren én trainen op het herkennen van social engineering

PIGGYBACKING


TAILGATING


IMPERSONATION


Vuilnis onderzoeken – dumptster diving


EAVESDROPPING


SOCIAL ENGINEERING Technieken

Korte beschrijving

• Piggybacking

• Meeliften met een ander om

• Tailgating

• Impersonation • Shoulder surfing • Dumpster diving • Profiling • Desk sniffing • Eavesdropping • Phishing • Keylogger • Item dropping


ongeautoriseerd toegang te verkrijgen • Dicht tegen iemand aanlopen om ongeautoriseerd toegang te verkrijgen • Zich voordoen als iemand anders • Over de schouders meekijken • Afval doorzoeken • Profiel maken van een sleutelpersoon • Rondsnuffelen op een bureau • Afluisteren • Vissen naar gegevens • Software die de toetsaanslagen van een keyboard registreert • Het neerleggen van spullen op een specifieke plaats met de intentie een reactie uit te lokken

SOCIAL ENGINEERING Technieken

Korte beschrijving

• Vleierij

• Iemand overmatig of onoprecht prijzen of

• Intimidatie • Flirten • Vriendelijk zijn • Bedrijfsjargon gebruiken

• Namedropping • Urgentie • Overloading

• Sterke beïnvloeding • Direct approach • Autoriteit Integrale beveiliging vanuit uw bedrijfsperspectief, p. 28

complimenteren • Iemand wordt opzettelijk bang gemaakt om hem/haar aan te zetten iets te doen • Avances maken • Door vriendelijk te zijn inspelen op de menselijke drang om geliefd te zijn • Geloofwaardigheid vergroten door jargon te gebruiken • Geloofwaardigheid vergroten door namen van medewerkers te gebruiken • Creëren van een situatie waaruit blijkt dat iets met spoed moet worden uitgevoerd • Iemand overladen met informatie waardoor hij/zij niet in staat is de informatie te verwerken • Veroorzaken van een verhoogde emotionele toestand • Directe benadering, zonder omwegen • Iemand intimideren


2.4. KEN UW RISICO‟S: KANS EN SCHADE


Risico is kans op schade


Risicoanalyse: (h)erkennen van risico‟s Welke zijn uw kritische bedrijfsmiddelen? Hoe dragen ze bij tot de “waardecreatie” van uw onderneming?

Aan welke dreigingen zijn uw kritische bedrijfsmiddelen blootgesteld?

Welke zijn de oorzaken en de modus operandi van deze dreigingen?

Welk is de kans dat deze dreiging zich voordoet? (K)

Mensen

Gebouwen

Logistiek


Wat is de menselijke, financiële – operationele schade als de dreiging risico zich manifesteert? (S)

Producten

Informatie

Risico = kans op schade R= KxS

Reputatie

…

Oorzaken/Modus Operandi van dreigingen aan kritische waarden Inbraak Tiger-kidnapping Diefstal tijdens opening (bij ophalen/afzetten van kinderen) Diefstal middels opsluiting Diefstal middels misleiding - social engineering Diefstal middels sabotage/omzeilen van beveiligingssystemen Interne diefstal/interne medew erking Vandalisme Wateroverlast door natuurlijke oorzaken (grondw ater, stortregen, overstroming…) Wateroverlast door technische oorzaken (vb lekkages …)


K

Maximale schade

5= ram p 4= zeer ernstig 3= ernstig 2= belangrijk 1= gering 0 = NVT

Reputatie

5= verwacht, bijna zeker 4= m ogelijk 3= ongewoon, m aar m ogelijk 2= m ogelijk, m aar weinig waarschijnlijk 1= praktisch onm ogelijk 0= NVT

Andere…

Codes Schade (S):

Gebouw

Codes Kans (K):

Mens

Risicoanalyse

S

R 0 0 0 0 0 0 0 0 0 0

0 0 0 0 0 0 0 0 0 0

Prioriteit

Risicoanalyse: kans en effect Welke maatregelen kunnen we nemen om risico‟s te voorkomen? Welke maatregelen kunnen we nemen om de mogelijke schade van deze risico‟s te beperken?



3. STRATEGIE EN BELEID


Beveiligingsstrategie

Preventie

Snelle Detectie

Snelle Alarmering

(DE)

(AL)


Snelle én juiste reactie (RE)

Herstel

Geïntegreerde aanpak Een geïntegreerde aanpak is altijd een evenwicht van:

Elektronische maatregelen

Bouwkundige maatregelen Organisatorische maatregelen

Afgestemd op de risico‟s, én op elkaar



4. INTEGRAAL BEVEILIGINGSPLAN



4.1. FUNDAMENTELE ONDERDELEN VAN EEN INTEGRAAL BEVEILIGINGSPLAN Integrale beveiliging vanuit uw bedrijfsperspectief, p. 38

FUNDAMENTELE ONDERDELEN VAN EEN INTEGRALE BEVEILIGING Visie, organisatie en technologie

Risicoanalyse & strategie

• Beveiliging netwerken • Logische beveiliging van de toegang • Logging en opsporing • Toezicht, nazicht, onderhoud • Continuïteit

Organisatie en menselijke aspecten

•Organisatie • Instructies en procedures • Security Awareness • Informatie en opleiding • HR

ICTbeveiliging Fysische en elektronische beveiliging

Brandbeveiliging • Brandpreventie • Branddetectie • Brandbestrijding


Manbewaking

• Bouwkundige beveiliging • Toegangscontrole • Cameratoezicht • Intrusiedetectie

FUNDAMENTELE ONDERDELEN VAN EEN INTEGRALE BEVEILIGING Visie, organisatie en technologie

Risicoanalyse

Beveiligingsstrategie

Organisatie

Mens

Manbewaking

Bouwkundige beveiliging

ICT Security Integratie

Brandbeveiliging


Elektronische beveiligng

Of de geplande diefstal daadwerkelijk zal worden uitgevoerd, is volledig in uw handen!

De diefstal kan in al deze fases worden voorkomen



Snelle detectie en reactie kan voorkomen dat er buit kan worden gestolen





Snelle detectie en reactie verhoogt de pakkans

Uitvoering


Beveiliging tegen interne fraude

1. Pre-screening (HR)

2. Wegnemen of minimaliseren opportuniteit

10%

Oneerlijke mensen

3. Pakkans maximaliseren

80%

Mensen die zo eerlijk zijn als het systeem hen toelaat


4. Consequent beleid bij vaststelling interne fraude

10%

Eerlijke mensen

FUNDAMENTEN VAN EEN SECURITY PLAN

Welke maatregelen kunnen we nemen om risico‟s te voorkomen?

 O: Organisatorische maatregelen

 F: Fysische maatregelen  E: Elektronische maatregelen Welke maatregelen kunnen we nemen om de schade te beperken? *

 M: Meldingsmaatregelen

* Snelle detectie, snelle alarmering, snelle én juiste reactie



4.2. POSITIONERING VAN CONSORTIUMBEWAKING BINNEN INTEGRALE VEILIGHEID Integrale beveiliging vanuit uw bedrijfsperspectief, p. 44

VIBAG Inbraak (I) Buit (B)

Voorbereiding (V)




 Attractiviteit  Graad van  Pakkans beveiliging verhogen verlagen verhogen Overdag Nachts



Uitvoering

Aftocht (A) Gebruik (G)


 Vermijden van te moeilijke, tijdrovende en/of te riskante doelwitten

Consortiumbewaking is een belangrijk onderdeel binnen integrale veiligheid, maar niet een alleenstaande maatregel.



4.3. DE ZIN EN ONZIN VAN CAMERABEWAKING




ABN Amro Antwerpse diamantsector De verdachte kon alle camera‟s ontwijken door een pet te dragen...


De Diamantroof van de eeuw. Cameratapes worden meegenomen. Geniaal in zijn eenvoud.

Leonardo Notarbartolo The school of Turin Integrale beveiliging vanuit uw bedrijfsperspectief, p. 49

44 kg goud wordt gestolen in een bankkantoor van ING. Op het moment van de diefstal was, per ongeluk, het camerabewakingssysteem niet aan het opnemen…


Intelligente camerafuncties: de hype en de realiteit

IN DE MEESTE GEVALLEN IS CAMERABEWAKING ONZIN


In de praktijk kunnen politie- en gemeentediensten maar (te) zelden de camerabeelden gebruiken na vaststelling van een strafbaar feit of overlast


Zonde, want: • Camerabewaking vraagt een (relatief) dure investering • Camerabewaking kan wel degelijk zeer „zinvol zijn‟



CAMERABEWAKING KAN ZEER ZINVOL ZIJN


„MP3 Moord‟ Joe Van Holsbeeck De verdachte wordt opgepakt aan de hand van camerabeelden


„Bus incident Guido Demoor‟ Naast verslagen van getuigen, zorgen camerabeelden voor een doorbraak...



DE 10 VALKUILEN



1. ONDUIDELIJKE DOELSTELLINGEN


1. Onduidelijke doelstellingen

Wat wil u bereiken?

• • • • • • •

Incidenten/overlast voorkomen? Veiligheidsgevoel verhogen? Incidenten snel detecteren, snel reageren? Camerabeelden als bewijslast kunnen gebruiken? Bewakings-,hulp- en interventiediensten ondersteunen? Verificatie van alarmen? …



2. ONDUIDELIJKE BEELDDEFINITIE EN -RESOLUTIE


2. Onduidelijke beelddefinitie en -resolutie

Wat wil u zien?

• •

Beelddefinitie? Beeldresolutie? – Overzicht? – Herkenning? – Identificatie?


Wat willen we zien? Beelddefinitie

Niet interessant

Interessant


„Wat willen u zien? In welke resolutie?

Persoon detecteren

Persoon identificeren


Persoon herkennen

Nummerplaat herkenning

Het wereldbrede verschil tussen herkenning en identificatie

50%

Herkenning


120%

Identificatie

50% = Herkenning


120% = Identificatie


50% = Nummerplaatherkenning Integrale beveiliging vanuit uw bedrijfsperspectief, p. 67


3. ONGESCHIKTE CAMERALOCATIES


3. Ongeschikte cameralocaties

Ongeschikte cameralocaties:

• • • • •

Blinde vlekken Onvoldoende dekking Te hoge locatie Te lage locatie …


Ongeschikte cameralocaties



4. ONGESCHIKTE LICHTOMSTANDIGHEDEN


4. Ongeschikte lichtomstandigheden

Ongeschikte lichtomstandigheden

• • •

Te weinig Te veel op de foute plaats backlight


Dag/Nacht licht



5. ONDERBROKEN LINE OF SIGHT


5. Onderbroken „line of sight‟

Onderbroken „line of sight‟

• • • • • •

Bomen, struiken… Verandering in de omgeving Accidentele camera repositioning Intentionele camera repositioning IR-absorptie …


Wat ziet deze camera?


Wat ziet deze camera?


Wat ziet u door een camera die geblokkeerd is door een bouwwerf?



6. VERKEERDE KEUZE VAN TECHNOLOGIE


6. Verkeerde keuze van technologie

Verkeerde keuze van technologie

• • • • •

Type camera Lenzen Software Bijhorende materialen …



7. ONGESCHIKT TRANSMISSIENETWERK


7. Ongeschikt transmissienetwerk

Ongeschikt transmissienetwerk:

• • • •

Te lage beschikbare bandbreedte Verkeerd medium: e.g. coax, fiber – Afstand – Interferentie – Vereiste capaciteit Draadloos, bekabeld, mix? …



8. SLECHTE INSTALLATIE EN SLECHT ONDERHOUD


8. Slechte installatie en een slecht onderhoud

Slechte installatie en slecht onderhoud:

• • • • •

Slechte configuratie/parametrisatie (bewegingsdetectie, frames per second (FPS)…) Condens Stof Corrosie …


Een slechte installatie en slecht onderhoud geven slechte beelden



9. ONDOELTREFFEND GEBRUIK VAN DE CAMERABEELDEN


Ondoeltreffend gebruik

Ondoeltreffend gebruik van camerabeelden:

• • • •

Ondoeltreffende visualisatie Geen of ontoereikende opleiding operatoren Geen of onvoldoende „intelligent‟ gebruik Niet of onvoldoende meten van resultaten


1 persoon kan slechts 8 monitoren gedurende maximum 20 minuten doeltreffend observeren.



10. GEEN OF ONVOLDOENDE INTEGRATIE


10. Geen integratie in een algemeen beveiligingsconcept Geen integratie in het integrale veiligheidsbeleid

• • • •

(O)Organisatorische maatregelen (F) Fysische maatregelen (E) Elektronische maatregelen (M)Meldingsmaatregelen


Valkuilen voor onzinnige camerabewaking 1. Onduidelijke doelstellingen

2.Onduidelijke beelddefinitie en resolutie

3. Ongeschikte cameraposities

6. Foute keuze type van camer,a lenzen...

4.Ongeschikte licht omstandigheden

7. Foute keuze netwerk architectuur

8. Slechte installatie én onderhoud

10. Geen integratie in groter geheel Integrale beveiliging vanuit uw bedrijfsperspectief, p. 91

5. Geen of onderbroken ‘line of sight’

9. Slecht‘gebruik’ en geen meting van resultaten

Van valkuilen naar een draaiboek voor doeltreffende camerabewaking 1. Zet duidelijke doelstellingen

2.Bepaal wat u wil zien in welk detail

3. Definieer juiste cameraposities

6. Bepaal juiste type van camera lenzen...

4.Voorzie juiste lichtomstandigheden

7. Definiëer juiste netwerk architectuur

8. Waarborg goede installatie én onderhoud

10. Integratie Integrale beveiliging vanuit uw bedrijfsperspectief, p. 92

5 Waarborg ‘line of sight’

9. Zorg voor een doeltreffend ‘gebruik’ en meet de resultaten


5. OVER OPTIMIT


OVERONS

Visie, Organisatie en technologie.


Optimit is een leveranciers- en technologie onafhankelijke onderneming gespecialiseerd in totale security oplossingen voor de publieke en de private sector.

OVERONS


OVERONS Vertrouwelijkheid

Strikte bedrijfspolitiek rond vertrouwelijkheid NATO clearance “cosmic zeer geheim” Vergund door de FOD Binnenlandse Zaken (wet van 10/04/1990 tot regeling van de private en bijzondere veiligheid)


OVERONS – Een multidisciplinair team

Francis Van der Staey Managing consultant Expert IT , Security technologie, Project Management

Inge Vandijck Managing consultant Economist, MBA Drs. criminologie Expert Security strategie en organisatie

Erik Janssens Consultant Criminoloog Expert Security wet- en regelgeving CCTV publieke domein

Stef Van Dyck Consultant Elektronicus Expert conceptie en projectopvolging


Paul Van Lerberghe Senior consultant Industrieel ingenieur Expert Security technologie

Ibrahim Bulut Consultant Economist – Preventieadviseur Expert Safety en Brand

Asli Bassoozen Management Assistant Project Office Support

Dirk Decoster Consultant Elektronicus Expert Security technologie

ONZEDIENSTEN Consulting

Engineering

Management

Uitvoeren van risicoanalyses

Opmaak van lastenboeken

Security Audits/doorlichting

Security Strategy & Planning

Begeleiding gunning- en selectie

Training

Security Concepten, richtlijnen

Project management

Rent-a-Brain


ONZEKLANTEN

Hoge Raad voor Diamant

Musea Brugge

Rosy Blue

Musea Brugge Groeninge

… Ilias Solutions Antwerps Diamant Center

Diamantclub Antwerpen

Musea Brugge Musea Brugge Kaartmuseum Hospitaalmuseum Bruggemuseum Turnhout

Monumentale kerken Antwerpen

Schaarbeek

Digipolis


M Museum Leuven

Joods Museum Mechelen

Erf goed K.U. Leuven

Erf goed Provincie Vlaams-Brabant

Politie Brussel Noord, Brugge, Antwerpen, Brecht…

FOD Buitenlandse Zaken, Binnenlandse Zaken

Monsanto

Speelgoedmuseum GlaxoSmithKline Mechelen

KENNISDATABANKEN

KENNIS DATABANKEN

SECURITY STRATEGIE- & PLANNING

FYSISCHE BEVEILIGING

CCTV

BRAND

ICT SECURITY

NOOD- en INTERVENTIE PLANNING

INTRUSIE

TOEGANGSCONTROLE

SECURITY MANAGEMENT SYSTEMEN

WET- en REGELGEVING


Optimit Gerechtstraat 10, 2800 Mechelen T: +32 15 28 50 60 F: +32 15 28 50 69 [email protected] www.optimit.be


Integrale beveiliging, gezien vanuit uw bedrijfsperspectief. Genk, Wim Bosman Solutions, 7 december 2009 Ibrahim Bulut Security consultant, Optimit

Recommend Documents