Почему охрана может быть бесполезной?

Многие собственники бизнеса и руководители служб безопасности живут в иллюзии: «Если за последний год ничего не украли и не взломали, значит, система охраны работает идеально». Это опасное заблуждение.

Злоумышленник ищет путь, который не охраняется, а не тот, который охраняется «как обычно». Штатное функционирование системы без актов нарушений не равно ее эффективности. Реальную картину показывает только стресс-тест – аудит безопасности.

Сегодня мы разберем пошаговую методологию, как провести профессиональный аудит объекта и выявить уязвимости, о которых заказчик даже не подозревает.

Этап 1. Сбор данных и анализ документации

Прежде чем выезжать на объект с мультиметром и детектором взлома, эксперт должен изучить «бумажную» часть. Ошибки здесь = 50% будущих уязвимостей.

Что проверяем:

• Актуальность паспорта охраны объекта. Соответствует ли схема охраны реальной планировке? Часто после перепланировки или установки новых станков датчики остаются в «мертвых зонах».

• Журналы событий. Анализ ложных срабатываний за 3 месяца. Если один и тот же ИК-датчик срабатывает каждый вечер в 19:00, его игнорируют, и злоумышленник это рано или поздно заметит.

• Инструкции персонала. Изучите, как написано: «Охранять объект» или «Действовать по сценарию X при сигнале Y». Второе – признак зрелой системы.

Типичная уязвимость: Если документация не пересматривалась более двух лет, это бомба замедленного действия.

Этап 2. Инженерно-технический аудит

Здесь мы проверяем, как системы (видеонаблюдение, контроль доступа, сигнализация) работают в реальных условиях, а не на бумаге из коммерческого предложения.

Система видеонаблюдения

Многие думают, что если на объекте установлены камеры, а всё изображение с них выводится на монитор, то всё под контролем. Аудит показывает иное:

• Зоны перекрытия. Есть ли «слепые зоны» в стыках обзора камер? Проверьте, можно ли пройти от периметра к архиву, ни разу не попав в объектив.

• Освещенность. Как меняется картинка в два часа ночи при отключении дежурного света? Аудит проводится при худших условиях (туман, дождь, сумерки).

• Реальное разрешение. Способна ли камера распознать лицо человека или номер машины на границе контролируемой зоны? Часто 5 Мп на корпусе дают 0.5 Мп на дистанции 30 метров.

Охранная сигнализация (ОПС)

• Тест на обход. Пытаемся приблизиться к датчику, используя экранирование, медленные движения или маскировку. Современный ИК-датчик должен фиксировать любую маскировку.

• Частота ложных срабатываний. Если персонал отключил датчик из-за того, что он мешает работать, это серьезная уязвимость. Аудит выявляет «отключенные, но числящиеся» шлейфы.

Контроль доступа (СКУД)

• Пропускает ли турникет двоих по одной карте, если придержать створку рукой?

• Проверяем огнетушители, эвакуационные выходы. Часто они закрыты на простую задвижку без датчика открытия.

Этап 3. Человеческий фактор – самое слабое звено

Техника не ворует. Ворует человек, который знает, как ее обмануть.

Методика для внутреннего аудита:

1. Проход без пропуска. Аудитор пытается пройти за сотрудником, неся коробку с надписью «Оборудование». Реагирует ли охрана?

2. Фишинг по телефону. Звонок от имени IT-специалиста: «Срочно назовите код от входа в серверную, будем перезагружать». Сколько сотрудников откликнуться на приманку

3. «Чужой среди своих». Оставляем в холле ноутбук или сумку без присмотра на 15 минут. Цель – проверить, как быстро среагирует служба безопасности. А заодно – не унесет ли его кто-нибудь из сотрудников или посетителей до того, как сработает служба безопасности.

Результат: 9 из 10 объектов проваливают тест. 

Этап 4. Анализ периметра и территории

Злоумышленник мыслит маршрутами. Ваша задача – пройти эти маршруты.

Чек-лист эксперта

• Забор/Ограждение. Можно ли подкопать, отогнуть прутья, перелезть в месте стыка секций?

• Деревья и опоры. Растут ли у забора деревья, с которых можно запрыгнуть на крышу?

• Коммуникации. Вентиляционные шахты, дренажные трубы, кабельные каналы. Если они ведут внутрь и не имеют датчиков объема – это готовый путь для проникновения.

• Зоны отчуждения. Есть ли у вас территория между периметром и зданием, где нарушитель может «залечь на дно» на 30 минут, изучая смену караула?

Этап 5. Моделирование угроз

Аудит – это не просто список «сломано/не сломано». Это сценарии. Составьте матрицу: угроза – вероятность – ущерб – текущая защита – уязвимость.

Примеры уязвимостей, которые находят только эксперты:

1. Атака на освещение. Злоумышленник ночью отключает фонари на парковке. Камера переходит в ИК-режим. Проблема: дальность ИК-подсветки – 15 метров. А вся парковка – 50 метров. Нарушитель спокойно проходит в дальней зоне, вы видите на мониторе лишь размытый силуэт.

2. Подмена MAC-адреса. На объекте с IP-камерами без шифрования можно поменять камеру на свою и транслировать «чистое видео» на пульт.

3. Инсайд с уборкой. Техперсонал имеет доступ на объект по ночам. Есть ли у них ключи от кабинетов с коммерческой тайной? Проверяете ли вы их сумки при выходе?

Что получает клиент после аудита?

Профессиональный аудит вашей компании должен выдавать не просто «Отчет о неисправностях», а «Дорожную карту приоритетов».

В такой карте уязвимости делятся на три цвета:

• Красный (устранить за 24 часа). Например, сгоревший ИК-прожектор на главных воротах.

• Желтый (устранить за 1-2 недели). Например, модернизация ПО СКУД против хвостинга – несанкционированного прохода постороннего человека в охраняемую зону вслед за другим лицом, которое имеет законный доступ.

• Зеленый (принять в план развития). Замена аналоговых камер на IP-камеры с тепловизором.

Аудит безопасности – это инвестиции в предсказуемость. Стоимость ликвидации последствий реального взлома всегда в 5–10 раз выше стоимости профилактического аудита. Не ждите происшествия, чтобы узнать о дыре в защите. Проведите аудит вашего объекта!

В сфере безопасности не существует универсального решения. То, что эффективно для сетевого супермаркета, категорически не подходит для режимного НИИ или банковского хранилища. Именно поэтому профессиональное проектирование системы безопасности всегда начинается с одного шага: классификации объекта охраны.

В этой статье мы, опираясь на нормативные требования (ФЗ № 35 «О противодействии терроризму», ведомственные приказы) и многолетний практический опыт, разберем иерархию объектов. Вы узнаете, чем различаются категории и как правильно выстроить защиту для вашего бизнеса.

Уровень 1. Объекты торговли и малого бизнеса

Это: магазины у дома, офисы, аптеки, салоны красоты, небольшие склады.

Главные угрозы: кражи, вандализм, нападения с целью грабежа (разбой), хулиганство.

Стандарт охраны:

• Тревожная кнопка (ТК) — обязательно. Быстрое реагирование на инцидент.

• Видеонаблюдение. Минимум 2-4 камеры (вход/касса/торговый зал). Облачное или локальное хранение архива от 7 суток.

• Физическая охрана. Чаще всего не требуется. Заменяется выездом ГБР (группы быстрого реагирования) по сигналу ТК или датчиков движения.

• Контроль доступа. Простой ключ или кодовый замок.

Совет эксперта. Для магазинов критически важно зонирование. В ночное время охраняется весь периметр, в дневное — только касса и склад.

Уровень 2. Объекты среднего риска — бизнес и социальная сфера

Это: бизнес-центры, банки, АЗС, детские сады, школы, больницы, рестораны.

Главные угрозы: помимо краж — конфликтные ситуации с клиентами/посетителями, пожар, угроза терактов (для соцсферы по ФЗ-35).

Стандарт охраны:

• Физическая охрана (пост): охранник на входной группе (контроль доступа, досмотр сумок по желанию администрации).

• Инженерно-технические средства:

• Периметральная сигнализация.

• Видеоаналитика: распознавание лиц, детекция оставленных предметов.

• Система контроля управления доступом (СКУД) — турникеты или магнитные замки с картами.

• Режим реагирования: тревожная кнопка выведена на пульт централизованного наблюдения (ПЦН) + дубляж на пост охраны.

Важно: для школ и детсадов обязательна антитеррористическая защищенность (паспорт безопасности). Охранники должны иметь удостоверение и личную карточку.

Уровень 3. Объекты повышенной опасности — промышленность и логистика

Это: крупные заводы, производственные цеха, логистические центры (распределительные центры), нефтебазы, автопарки.

Главные угрозы: диверсии, хищение товарно-материальных ценностей (дорогостоящее оборудование/топливо), проникновение посторонних для саботажа, промышленный шпионаж.

Стандарт охраны:

• Периметральная защита. Электрошоковые заборы, вибрационные или радиолучевые системы. Охрана без «слепых зон».

• Многоуровневая СКУД. Для персонала — пропуска, для транспорта — шлюзы, весовой контроль на выезде.

• Круглосуточные посты охраны. КПП, патрулирование территории, контроль выноса-вывоза.

• Противопожарный софт. Интеграция АПС (автоматической пожарной сигнализации) с системой оповещения.

Уровень 4. Режимные и особо важные объекты

Это: банковские хранилища, оружейные магазины, режимные предприятия.

Главные угрозы: диверсии, терроризм, утечка гостайны/коммерческой тайны, несанкционированный доступ с преодолением нескольких рубежей.

Стандарт охраны:

1. Физическая охрана не ниже 6 или 7 разряда (с допуском к гостайне при необходимости, знание ФЗ «О ведомственной охране»).

2. Зонирование по степени секретности: зона «А» (хранилище) — только по отдельным спискам, с биометрией.

3. Техническая укрепленность: класс защиты сейфовых комнат и хранилищ от H1 до B3. В России эта система регламентируется ГОСТ Р 50862-2005, который базируется на европейском стандарте. 

4. Эшелонированная защита. Периметр -> Зона отсечения -> Административное здание -> Вход в сейф. Каждый рубеж — своя сигнализация и видеоконтроль.

5. Автономность. Резервные каналы связи (GSM/спутник), генераторы, отдельный пульт охраны на объекте.

На таких объектах системы охраны проектируются в тандеме с ФСБ или Минцифры (как для аттестованных объектов информатизации). Ошибки в установке камер или зон детекции здесь грозят не штрафом, а уголовным делом.

Какой вывод делаем?

Правильная классификация объектов охраны — это экономия бюджета без потери безопасности.

• Магазину не нужен периметр с вибрационными датчиками и три охранника в смену. Ему нужна тревожная кнопка и видеоаналитика кассы.

• Режимному заводу нельзя экономить на оборудовании, так как при проверке можно получить крупный штраф, в случае ЧП понести ощутимые финансовые потери и уголовную ответственность.

Охранное предприятие «Барс» проектирует системы безопасности, отталкиваясь от актуальной категории риска объекта. Мы разрабатываем решения под ключ: от обследования до сдачи готовой системы безопасности и ее последующего техобслуживания.

Не знаете, к какому уровню отнести ваш бизнес? Закажите бесплатный выезд нашего эксперта. Мы составим паспорт безопасности и предложим три варианта стоимости системы безопасности: эконом, оптимум и премиум.

Заявку можно оставить на сайте компании: https://ofbars.ru/services/

Безопасность не терпит шаблонов. Только факты, только квалификация и только индивидуальный подход.

Перевозка наличных денежных средств и других материальных ценностей остается одной из самых рискованных операций в логистике. Согласно статистике МВД, несмотря на общее снижение уличной преступности, количество нападений на инкассаторов сокращается медленнее всего, а ущерб от одного успешного нападения измеряется миллионами рублей. В этих условиях стандарты безопасности перевозки наличности перестали быть «рекомендациями» и превратились в жесткие технологические регламенты.

В данной статье рассмотрены ключевые стандарты безопасности: от кадрового отбора до защиты спецмашин.

Нормативно-правовая база

В Российской Федерации инкассация регулируется на трех уровнях:

1. Указание Банка России № 5348-У «О порядке перевозки наличных денег». Главный документ для банковских структур.

2. Закон РФ № 2487-1 «О частной детективной и охранной деятельности» (для ЧОП, имеющих право на инкассацию, которое дается только при наличии лицензии на вооруженную охрану).

3. Ведомственные приказы МВД и Росгвардии, регламентирующие оборот оружия и спецсредств.

Ключевое требование: Инкассация ценностей возможна только юридическим лицом, имеющим специальное разрешение (лицензию). Физическим лицам или индивидуальным предпринимателям перевозить крупные суммы наличных без вооруженной охраны запрещено.

Физическая охрана – «живой щит»

Стандарты безопасности начинаются с человека. Штатная структура инкассаторской бригады строго регламентирована.

• Минимальный состав – 2 человека (водитель-охранник и старший бригады-инкассатор). Однако для сумм свыше 5 млн рублей или перевозки в криминогенной зоне необходимо 3 человека (два охранника с оружием + инкассатор).

• Профотбор. Ежегодная аттестация на стрессоустойчивость, проверка на связь с криминалом, обязательный полиграф (детектор лжи) при приеме на работу в банк.

• Оружие. Только нарезной пистолет (ПМ, ГШ-18) или автомат (АКС-74У). Запрещено использовать травматическое оружие для перевозки сумм свыше 1 млн рублей.

• Экипировка. Бронежилет 3-го класса (защита от пистолета Макарова и осколков) и шлем. Масса экипировки достигает 8–10 кг, что требует особой физической подготовки.

Технологические стандарты автопарка

Стандарты инкассаторского транспорта – это класс брони B6 или B7 по ГОСТ Р 50963-96).

1. Бронирование. Многослойная бронесталь (не менее 4 мм) + пулестойкое стекло (выдерживает три попадания из АКМ с дистанции 5 м).

2. Конструктивные особенности:

• Сейфовая комната (кунг), изолированная от кабины водителя.

• Система пролива краски (Cash Dye) – при нештатном открывании купюры окрашиваются невыводимым красителем, обесценивая добычу грабителей.

• Система спутникового мониторинга ГЛОНАСС/Dual GPS с тревожной кнопкой, дублированной на DSP-канале, который не глушится гражданскими средствами.

3. Колёса Run-flat системы, которая гарантирует ход на спущенных шинах не менее 50 км.

Операционные стандарты: как возят деньги на самом деле

Самая слабая точка инкассации – это визуально-техническое обследование пути следования инкассатора и зоны посадки/высадки на предмет потенциальных угроз.

Это обязательный элемент стандарта безопасности, который выполняется до того, как инкассатор покинет бронеавтомобиль с деньгами.

Правило 30 секунд
Инкассатор может находиться на улице с деньгами не более 30 секунд (на практике 5-10 секунд). Любая заминка – сигнал к отмене операции.

Маршрутная логистика

• График движения меняется еженедельно и рандомно.

• Запрещено останавливаться на заправках.

• Сопровождение денег на улице: старший бригады контролирует «мертвые зоны» (проулки, припаркованный транспорт), водитель не глушит двигатель.

Цифровой контур
Современные стандарты требуют RFID-метки на каждой инкассаторской сумке. При выносе сумки без снятия метки (или при отдалении от машины более чем на 10 метров) автоматически активируется «Тревога-2» – сигнал напрямую в Росгвардию, минуя пульт ЧОП.

Страхование и финансовая ответственность

Безопасность перевозки невозможна без правила «Золотой франшизы». Инкассаторские службы страхуют перевозимую наличность, но есть определенные стандарты.

• Франшиза 10-20% от застрахованной суммы (риск клиента).

• Предел ответственности страховщика за один инцидент – не более 50 млн рублей (катастрофический лимит). Свыше – перевозка разделяется на несколько рейсов.

Критические уязвимости и новые вызовы

Даже при соблюдении стандартов есть слабые места:

• Инсайд. 70% нападений на инкассаторов (по данным СК РФ) совершается при прямом сговоре сотрудника охраны. Решение: ротация бригад по разным районам в течение недели (стандарт «слепого графика»).

• Глушилки GPS. Преступники используют мощные подавители для отключения тревожного канала. Новый стандарт: обязательная инерциальная навигация (датчики движения + бортовой компьютер, запоминающий маршрут без спутников) и передача сигнала по коротковолновому радио, которое не глушится.

• Дроны-камикадзе. Экзотический пока тренд, но тем не менее в 2024 году ЦБ РФ выпустил рекомендации оснащать крыши броневиков сетками-антидрон и датчиками радиочастотного обнаружения БПЛА.

Резюме

Стандарт безопасности при перевозке наличности сегодня – это не просто бронежилет и пистолет. Это комплексная система, куда входят:

1. Тотальная непредсказуемость (смена маршрута, времени, состава бригады).

2. Физическая защита (броня класса B7 и сейф-кунг).

3. Технологическое реагирование (красители денег).

4. Человеческий фактор (тщательный отбор сотрудников).