ATTTKT CASE STUDY Bài tập kẻ bám đuôi

Bài làm tình huống: Kẻ đeo bám
1. Nhận định về các yếu kém và khả năng thiệt hại nếu cô Magie Q. không báo
bảo vệ? Nếu không báo cáo và có hậu quả nghiêm trọng, cơ Magie Q. sẽ chịu
trách nhiệm thế nào?
2. Dựa trên tình huống, SETA có vai trò tác động như thế nào đến sự kiện này?
3. Bạn có nghĩ rằng Magie Q. có nên làm khác đi khơng? Bạn sẽ làm gì trong
hồn cảnh của cơ ấy?
4. Nếu bạn được yêu cầu đề xuất các biện pháp an tồn vật lý cho tịa nhà này,
nên bổ sung thêm các biện pháp nào?
5. Ra quyết định có đạo đức
Giả sử rằng người đàn ông vest đen trong câu chuyện là một người mà Magie
Q. có biết trên mạng xã hội nhưng chưa gặp bao giờ. Giả sử cơ cũng biết anh ta
khơng có bất kỳ mối quan hệ nào với cơng ty Hồng Hoa và cũng khơng có
cơng việc kinh doanh nào trong tịa nhà. Nếu Magie Q. chọn không báo cáo về
sự kiện này, liệu cô ấy có đang vi phạm quan điểm đạo đức của mình khơng?
Bài làm
1. Nhận định về các yếu kém và khả năng thiệt hại nếu cô Magie Q không
báo bảo vệ? Nếu khơng báo cáo và có hậu quả nghiêm trọng, cô Magie Q
sẽ chịu trách nhiệm thế nào?
-Điểm yếu kém
+ Mặc dù đã có bản tin an tồn về trường hợp trên nhưng công tác kiểm
tra của bộ phận bảo vệ vẫn khơng có biện pháp đảm bảo an toàn chặt chẽ
+ Bảo vệ sảnh đã lơ là khi không kiểm tra kĩ nhân viên ra vào
+ Công ty cũng chưa có biện pháp nhận diện danh tính nhân viên.
+ Khu vực qt thẻ nhân viên khơng có các chức năng ngăn chặn việc
kèm người (piggy backing) khi vô tòa nhà cũng như phòng ban. VD: Chỉ cho
phép quét thẻ nhân viên 1 lần với 1 người qua cửa, mỗi lần quẹt thẻ cách nhau
5 - 10 phút,....
+ Bộ phận bảo vệ không tiến hành tuần tra thường xuyên các khu vực
trong toà nhà
- Khả năng thiệt hại:

+ Tài sản cá nhân của nhân viên cũng như thông tin mật của công ty sẽ
bị đánh cắp
+ Khi thông tin bị đem ra ngồi dộ uy tín của bộ máy bảo vệ cũng như
hệ thống an ninh của toàn nhà sẽ bị đánh giá kém làm giảm uy tín ảnh hưởng
tới hình ảnh của các cơng ty trong tịa nhà
- Cơ Magie có thể bị cảnh cáo hoặc kỉ luật nếu không khai báo gây ra ảnh
hưởng nghiêm trọng, vấn đề an ninh về việc ra vào công ty chưa được kiểm
soát chặt chẽ.


2. Dựa trên tình huống, SETA có vai trị tá động như thế nào đến sự kiện
này?
- SETA (còn gọi là: chương trình đào tạo và huấn luyện nâng cao nhận thức) sẽ
giúp cô Magie Q nhận thức được vấn đề đang diễn ra là nguy hiểm hay không ,
nhận thức được nguy cơ của nó và nên làm gì tiếp theo để bảo vệ và chống lại
những nguy hiểm đó.
- SETA đã giúp thiết kế để giữ an tồn thông tin được đặt lên hàng đầu. Giúp
nhắc nhở nhân viên về an tồn và nguy cơ có thể phát sinh. Magie Q đã đọc
bảng tin với phản ứng nhanh nhạy nên đã kịp thời phát hiện và kịp thời xử lý
ngay.
→ Nhờ SETA, Magie Q nhận biết được hành vi đáng ngờ của kẻ đeo bám có
thể gây ảnh hưởng đến vấn đề bảo mật ATTT, do đó ngăn chặn kịp thời
3. Bạn có nghĩ Magie Q có nên làm khác đi khơng? Bạn sẽ làm gì trong
hồn cảnh của cô ấy?
Em nghĩ rằng Magie Q đã làm đúng và khơng nên làm khác đi. Nếu là
em trong hồn cảnh đó em cũng sẽ tìm cách liên lạc với bảo vệ để được hỗ trợ
kịp thời. Vì khi đó em chưa biết kẻ lạ mặt đó là ai và hắn vào đây có mục đích
gì, cho nên việc báo bảo vệ là điều rất cần thiết, nếu không bắt được hắn có thể
những tài liệu, thơng tin mật của cơng ty sẽ bị đánh cắp, từ đó sẽ gây ra những
hậu quả vô cùng nghiêm trọng.

4. Nếu bạn được yêu cầu đề xuất các biện pháp an toàn vật lý cho tòa nhà
này, nên bổ sung thêm các biện pháp nào?
- Công ty nên yêu cầu bảo vệ kiểm tra thẻ nhân viên ngay khi vào cổng chính;
lắp thêm cịi báo động khi có hiện tượng nhiều người qua cửa khi chỉ một thẻ
được quẹt
- Bảo vệ nên đi tuần tra thường xuyên để phát hiện kẻ gian xâm nhập vào tịa
nhà thơng qua các phương pháp tinh vi khác cũng có thể phát hiện những sự cố
xảy ra trong tòa nhà
- Trang bị hệ thống quét vân tay, nhận diện giọng nói hay khn mặt khi vào
tịa nhà (từng phòng ban) và cả khi ra khỏi, trang bị hệ thống camera giám sát ở
những góc khuất trong tịa nhà, trang bị thêm các thiết bị cảm biến ở cửa ra vào
và cửa sổ.
- Công ty nên trang bị cửa ra vào cho phép mỗi lần quẹt thẻ chỉ được 1 người
vào tránh tình trạng người này quẹt mà người khác có thể vào chung, và có hạn
thời gian cách nhau mỗi lần quét thẻ nhân viên để tránh 1 thẻ quét cho nhiều
người vào cổng
- Nhân viên ra/vào phải quét thẻ từ và kết hợp cửa quay một chiều, mỗi lượt
ra/vào chỉ một người; lắp đặt camera tại các vị trí ra/vào và phân cơng làm sao
để đảm bảo ln có người kiểm tra camera; trang bị cịi báo tự động khi phát
hiện hành vi cố ý xâm nhập trái phép.


- Trang bị thẻ từ cho nhân viên quét mã và máy quét sẽ nhận diện khuôn mặt.
Chỉ chấp nhận mỗi cửa ra vào chỉ 1 nhân viên. Hệ thống nhân viên đi vào và đi
ra sẽ riêng biệt, có 2 lối đi riêng khác nhau.
5. Ra quyết định có đạo đức:
Nếu cô Magie Q không báo cáo sự việc này, cơ ấy đang vi phạm quan
điểm đạo đức.
Vì kẻ này đã lợi dụng lúc cô Magie Q quẹt thẻ đi vào để vào ké, chứng
tỏ hắn không phải nhân viên công ty, hắn đang cố xâm nhập bất hợp pháp vào

công ty, cho nên nếu cô Magie Q không báo cáo, cô đang gián tiếp gây ra
những hậu quả nghiêm trọng cho cơng ty, vì thế hành động này là hành động
phi đạo đức.
Người này cô chỉ quen biết trên mạng, chưa có thơng tin chính xác, rõ
ràng. Nếu đến cơng ty với mục đích tốt thì đã khơng lợi dụng lúc cô Magie Q
quẹt thẻ để vào trong, xâm nhập cơng ty bất hợp pháp khi chưa có sự cho phép.
Trong cơng ty có rất nhiều tài liệu mật, nội bộ không công khai, dễ bị
đánh cắp, chiếm đoạt thông tin hay tiết lộ thông tin để tống tiền. Do đó, nếu cơ
Magie Q đưa ra quyết định không báo cáo sẽ gián tiếp gây ra những hậu quả
nghiêm trọng, tổn thất cho công ty.