Mysterie Guest, infiltreren in een beveiligde omgeving

Een fiduciaire instelling welke actief is op het gebied van vermogensbeheer en bestuur ondersteuning heeft een aantal jaren geleden een nieuw bedrijfskantoor betrokken met daarin beveiligingsmaatregelen opgenomen  om ongeoorloofd toegang van onbevoegden te voorkomen.

Het vermogensbeheer staat onder druk wanneer beleggingsresultaten tegenvallen en men moeite heeft om te voldoen aan het realiseren van de financiële eisen. Hierdoor ontstaat het risico dat teleurgestelde  beleggers en gepensioneerden verhaal willen komen halen bij de bestuurders van deze instelling.

Aan ons werd gevraagd om een zogenaamde ‘Mysterie Guest’ actie uit te voeren. De actie richtte zich primair op de fysieke beveiligingsmaatregelen van die onderdelen van het  kantoorgebouw welke als verhoogd / hoog risico gekenmerkt kunnen worden.

Bij uitvoering van de Mysterie Guest actie konden leden van het team onopgemerkt met een gearriveerde leverancier het souterrain mee inlopen en zodoende toegang krijgen tot de beveiligde parkeergarage. Analyse van dit ‘incident’ resulteerde in de conclusie dat het bestaande cameratoezicht onvoldoende was en dat het vrij eenvoudig was om de aanwezigen voertuigen van de Raad van Bestuur te saboteren en/of te voorzien van een zogenaamd “baken”.

Het tweede gedeelte van de actie richtte zich op de hoofdentree. Het kantoorgebouw heeft een zogenaamd half gesloten karakter. Dit betekent dat bezoekers worden opgehaald en begeleid door de gastvrouw of gastheer. Ook nu weer konden de bestaande beveiligingsmaatregelen simpelweg omzeild worden doordat kon worden ‘meegelopen’ met een medewerker die middels zijn tag een toegangsdeur tot het beveiligde deel van het kantoorgebouw ontsloot. Nog voordat de deur weer in het slot zou vallen werd de deur tegengehouden door een teamlid, waardoor de weg vrij was om via het trappenhuis alle etages te betreden.

De Mystery Guest actie bracht tekortkomingen aan het licht op zowel het vlak van organisatorische- als  elektronische beveiligingsmaatregelen.

In de evaluatie direct na onze actie en onze rapportage werden concrete aanbevelingen gedaan om deze tekortkomingen te verbeteren.