זה קורה בכל ארגון. עובד מתקשר בבוקר: 'לא מצאתי את הכרטיס, כנראה נשכח לי בבית.' או גרוע מכך – 'אני חושב שהכרטיס נגנב לי בתחבורה ציבורית.' הרגע הזה הוא מבחן אמיתי לבשלות הארגונית שלכם בתחום האבטחה הפיזית.
איך מגיבים? מה בודקים? מה אומרים לעובד? ומה השוני בין כרטיס שנשכח לכרטיס שנגנב? המדריך הזה נותן לכם פרוטוקול ברור – צעד אחר צעד.
חשוב: עד שהכרטיס לא מבוטל במערכת – הוא פעיל. כל מי שמחזיק בו יכול להיכנס.
שלב 1 – ביטול מיידי (תוך 5 דקות מהדיווח)
לא משנה מה הסיבה – שכחה, אובדן או גניבה – הצעד הראשון זהה: ביטול הכרטיס במערכת.
- היכנסו לממשק הניהול של מערכת בקרת הכניסה.
- חפשו את העובד לפי שם/מספר עובד.
- השביתו את הכרטיס (Disable / Revoke).
- אשרו שהביטול נכנס לתוקף בכל הבקרים הרלוונטיים.
- תעדו: תאריך, שעה, שם המבטל, סיבת הביטול.
מערכות מודרניות מבצעות את הביטול בשניות ומסנכרנות לכל הקוראים בו-זמנית. מערכות ישנות (standalone) עשויות לדרוש עדכון ידני בכל קורא – גורם זמן קריטי שחשוב להיות מוכנים אליו.
שלב 2 – קביעת רמת הסיכון (כרטיס נשכח מול נגנב)
לא כל אובדן כרטיס שווה. ההבדל בין 'שכחתי בבית' לבין 'נגנב לי' קובע את רמת החקירה הנדרשת:
תרחיש א׳ – כרטיס שנשכח בבית או במכונית: סיכון נמוך. הסבירות שמישהו מצא ויודע להשתמש בו נמוכה. ביטול מספיק. הנפקת כרטיס חדש באותו היום.
תרחיש ב׳ – כרטיס שנמצא/אבד במשרד: סיכון בינוני. ייתכן שמישהו בבניין מחזיק בו. בדקו לוגי כניסה משעת האובדן המשוערת. שאלו שכנים לאזור.
תרחיש ג׳ – כרטיס שנגנב (בתחבורה, בפאב, בברחוב): סיכון גבוה. אדם שלישי מחזיק בכרטיס, עשוי לנסות להשתמש בו. נדרשת בדיקת לוגים מיידית, תיאום עם אבטחה, ואולי גם דיווח למשטרה אם מדובר בעובד עם גישה לאזורים רגישים.
שלב 3 – בדיקת לוגי הכניסה
מיד לאחר הביטול, בדקו מה קרה עם הכרטיס בשעות האחרונות. תחפשו:
- כניסות חריגות: שעות לא רגילות לעובד (לילה, סוף שבוע).
- ניסיונות גישה לאזורים שהעובד לא נמצא בהם בדרך כלל.
- כניסות במקביל: אם הכרטיס 'נכנס' ל-2 מקומות שונים בפרק זמן קצר – מישהו שכפל אותו או מחזיק בו במקום העובד.
- ניסיונות כניסה שנדחו: לאחר הביטול, האם מישהו ניסה להשתמש בכרטיס?
תיעדו את כל הממצאים. גם אם לא מצאתם כלום – תעדו שבדקתם ולא נמצאו חריגות.
שלב 4 – הנפקת כרטיס חלופי
לאחר הביטול והבדיקה, הנפיקו כרטיס חדש לעובד. נקודות לתשומת לב:
- מספר הכרטיס החדש: ודאו שמספר הכרטיס הישן אינו פעיל בשום מקום במערכת – כולל מערכות Legacy ישנות שלא מסונכרנות.
- הרשאות: הכרטיס החדש צריך לקבל בדיוק את ההרשאות שהיו לישן – לא יותר ולא פחות.
- הדרכה לעובד: זה הרגע המתאים להזכיר לעובד את חשיבות שמירת הכרטיס, ואת הנוהל לדיווח מיידי על אובדן.
- חתימה על קבלה: העובד חותם על קבלת הכרטיס החדש, ומאשר שהישן בוטל.
שלב 5 – תיעוד ולמידה
אירוע של כרטיס אבוד הוא הזדמנות ללמידה ארגונית. לאחר הטיפול:
- תעדו את האירוע: מה קרה, מתי, מה נעשה ומה נמצא בלוגים.
- עדכנו את רשימת הכרטיסים הפעילים – ודאו שאין כרטיסים לעובדים לשעבר.
- שקלו: האם זה העובד השני שאיבד כרטיס? ייתכן שיש בעיית נוהל.
- בחנו: האם המעבר ל-Mobile Credentials יפתור את הבעיה? (טלפון לא 'נשכח בבית').
כרטיסים שנמצאו – מה עושים?
תרחיש נפוץ: עובד דיווח על כרטיס אבוד, קיבל חדש – ואז מצא את הישן. מה עושים?
אל תפעילו מחדש כרטיס שבוטל מסיבת אובדן – גרסו אותו פיזית ורשמו ביטול סופי.
הסיבה: לא ניתן לדעת בוודאות שהכרטיס לא היה בידיים זרות בתקופת האובדן. הכרטיס החדש כבר הונפק – אין סיבה לסיכון מיותר.
פרוטוקול לאזורים רגישים במיוחד
אם העובד שאיבד כרטיס מחזיק בגישה לאזורים רגישים (חדר שרתים, כספות, מעבדת מחקר, חדר תרופות) – יש צעדים נוספים:
- הודיעו למנהל הישיר ולמנהל האבטחה.
- בדקו לוגים מורחבים – כל כניסה לאזורים הרגישים ב-72 שעות האחרונות.
- ודאו שלא היה אירוע מאגר מידע (Data Breach) בתקופה.
- שקלו שינוי קוד PIN לאזורים שדורשים MFA.
- אם יש חשד לגניבה מכוונת – פנו לייעוץ משפטי לפני קבלת החלטות נוספות.
זיהוי כפול – למה כרטיס גנוב לא חייב להיות אסון
הנה עובדה שרוב ארגונים לא מכירים: אם יש לכם זיהוי כפול על האזורים הרגישים – כרטיס גנוב הוא בעיה הרבה פחות קריטית.
זיהוי כפול (Double Verification) קיים בשתי גרסאות:
אימות דו-שלבי (2FA): הדלת נפתחת רק אם המשתמש מציג שני גורמים שונים. כרטיס הוא גורם אחד – אבל ללא גורם שני (PIN אישי, טביעת אצבע, או אישור מהטלפון), הדלת לא תיפתח. מי שגנב את הכרטיס יכול לנסות את מזלו בכניסה – ויידחה.
בקרה כפולה (Dual Control): לאזורים קריטיים ביותר, כגון כספות או חדרי שרתים, דורשים שני אנשים מורשים לפני פתיחה. גנב עם כרטיס בודד לא יעמוד בתנאי זה.
כרטיס גנוב + אין 2FA = כניסה חופשית לאזורים רגישים. כרטיס גנוב + 2FA = הגנב תקוע ומוזן לוג ניסיון כניסה כושל.
המסקנה המעשית: כל ארגון שיש בו אזורים רגישים חייב לשאול את עצמו – האם הכרטיס הוא גורם הזיהוי היחיד? אם כן, גניבת כרטיס היא בעיה חמורה. אם יש 2FA – גניבת כרטיס היא אירוע מנוהל, לא חירום ביטחוני.
המניעה הטובה ביותר: Mobile Credentials
הפתרון הכי יעיל לבעיית כרטיסים אבודים הוא להסיר אותם מהמשוואה לגמרי. עם Mobile Credentials – הכרטיס הוא הסמארטפון. אנשים שוכחים כרטיסים, לא טלפונים. וגם אם הטלפון נגנב – הוא מוגן ב-Face ID או PIN, ולא ניתן להשתמש בו כלל.
עבור ארגונים שעדיין עובדים עם כרטיסים פיזיים, הצעד הבא הוא לפחות לוודא שיש נוהל ברור לדיווח ולטיפול – ולתרגל אותו אחת לרבעון.
רוצים לבנות נוהל מסודר לניהול אובדן כרטיסים בארגון שלכם? צרו קשר – נשמח לעזור.