コンテンツにスキップ

イラスト:

カジノサイト

Mastercard が境界保護を強化

ブリュッセルは穏やかな火曜日の朝でした。人々は仕事に向かっていた。旅行者たちは朝のフライトに向けて保安検査を受けるために空港に到着していた。すると、突然、一瞬にして、すべてが変わりました。

自爆テロ犯のイブラヒム・エル・バクラウイとナジム・ラークラウイは、2016年3月22日午前7時58分、ブリュッセル・ザベンテム空港で2つの爆弾を爆発させた。爆弾は空港の出発ホールの両端で爆発し、1つの爆発から逃げていた人々が空港の正面玄関近くで2つ目の爆弾の爆発に巻き込まれた。施設。約1時間後、ハリド・エル・バクラウィは欧州連合のいくつかの機関に近い地下鉄マルベーク駅で電車内で爆弾を爆発させた。

この攻撃により、爆撃機を除く32人が死亡、340人以上が負傷した。イスラム国は攻撃の犯行声明を出し、爆撃機がどのようにして計画を実行し大混乱をもたらしたのかについて大規模な調査が開始された。

この攻撃は、多くのヨーロッパ人にとって、身の安全に対するテロの脅威についての警鐘でした。彼らはまた、ブリュッセルからすぐの距離にあるベルギーのウォータールーにあるマスターカードの欧州本社で継続中の取り組みと、悪意のある行為者を阻止するために施設の境界セキュリティを強化する必要性を改めて表明した。

攻撃前

2015 年、Mastercard は、進化する脅威の状況に適切に対処するために、セキュリティ チームの機能方法を変更しました。一部の組織が始めたばかりのように、物理チームとサイバーセキュリティ チームを 1 つのテントの下に集め、最高セキュリティ責任者を通じて報告することを決定しました。

これにより、会社のセキュリティ チームが強化され、さまざまな部門にわたるその存在感が約 3 倍になりました。著者のうち 2 人のスキルセットは物理セキュリティの世界で構築され、Mastercard の物理的で有形のインフラストラクチャを保護するために活用されていたため、これは組織にとって大きな文化的変化でした。

この統合によりセキュリティ チーム全体の存在感は変わりましたが、その使命は変わらず、Mastercard の資産をサポートすることです。これらには、従業員やヨーロッパのキャンパスへの物理的および論理的アクセスなど、ビジネスをサポートする重要なインフラストラクチャが含まれます。

マスターカードがこの変更を行っている間に、イスラム国がヨーロッパに戻ったカリフ制のために戦うために中東に旅行していた新しいメンバーや個人を募集したため、ヨーロッパでテロの脅威が高まり始めました。 (参照)「脅威が帰ってくる」セキュリティ管理、2019 年 9 月。)

2015 年にテロ攻撃がヨーロッパを襲い始めたとき、その反応は 9/11 後の米国の反応と同様でした。人々は、物理的なインフラストラクチャにさらに投資する必要があることに気づき始めました。また、かつてはアメリカだけの現象だと思われていた銃乱射事件の脅威の台頭が、世界の他の地域でも現実のものとなりつつあることから、彼らは特に懸念するようになった。

従業員らはまた、勤務中に雇用主が自分たちを守るために何をしているかについて懸念を表明した。

マスターカードが一時浮上したアイデアの1つは、従業員500人から1,000人を擁する欧州本社を移転し、営業時間中はオープンキャンパス環境で勤務するというものだった。ただし、セキュリティ チームは、新たな場所の可能性についてリスク評価を実施し、組織に移転しないよう勧告しました。

著者のうち 2 人が分析を実施し、情報を収集し、追加のソフトターゲット攻撃がベルギーを襲う可能性は高いものの、ワーテルローに留まる方が良いビジネスケースがあると報告しました。

経営陣は説得され、マスターカードの既存キャンパスの境界セキュリティの改善に資金を提供することにコミットしました。その直後、ブリュッセルで爆破事件が発生し、人々の安全に対する見方が変わりました。攻撃が発生する可能性があり、企業資産を保護するために措置を講じる必要があるという新たな理解が生まれました。

実装

プロジェクトの目標は、侵入者がキャンパスに入る前に阻止することで、ブリュッセルでのような攻撃を防ぐための境界線を強化し、設備を設置することでした。セキュリティ チームには基本的に、改善を実現するための完全な権限が与えられました。

しかし、そのためには計画が必要でした。セキュリティ チームはリスク評価を検討し、エンジニアとテクニカル アドバイザーを招いて、キャンパス境界のセキュリティを強化するために使用できるテクノロジ ソリューション (主にゲートとフェンス) について話し合いました。

社内のセキュリティ チームはエンジニアリングの出身ではなかったため、新しいゲート システムの膨大な重量など、エンジニアリング上の課題を考慮したプロジェクトの作成を支援する技術コンサルタント会社に依頼しました。

その後、2 つの別々の許可当局と協力して、キャンパスの 5 つの建物周囲に新技術を設置する許可を確保しました。マスターカードの欧州キャンパスの独特の性質により、これは最終的に困難なプロセスとなった。キャンパスはウォータールーのメインストリート沿いの地区にあり、正面玄関の隣に歩行者用の側壁アクセスポイントがある。数か月後、許可が下りました。

既存のキャンパスには一定のセキュリティを提供するゲートがいくつかありましたが、築10年から15年が経過しており、誰かがゲートに突っ込もうとした場合に車両を止めることはできそうにありません。マスターカードは、目立つゲートやバリケードを設置したり、穴を開けたりすることができなかったので、新しい境界線をどのように設計するかについて創造性を発揮する必要がありました。これらすべてが機能するにはキャンパス内にかなりの距離が必要になります。

代わりに、セキュリティチームは英国に拠点を置き、ボラードと同様の衝突評価を備えたゲートを製造している会社を見つけました。このゲートは市場ではかなり新しいものでしたが、キャンパスに必要なセキュリティと機能の両方の要件を満たしていました。その後、Mastercard はベルギーの企業と提携して、将来のニーズに応えるスケーラビリティ モデルを実装しました。

たとえば、毎日約 500 台の車両がヨーロッパのキャンパスに進入します。ウォータールーの幹線道路での交通の逆流を防ぐため、ゲートは 10 秒以内に開くように設計されました。

マスターカードは、ゲートの設置に加えて、周囲に6フィートのフェンスを設置し、動物ではなく真の脅威(フェンスをよじ登ろうとする人間など)が近くにいることを検知するために赤外線による周囲保護も追加しました。

同社はまた、境界の外側が過度に攻撃的に見えないように努めました。これは、樹木や庭園で周囲を造園する専門家を雇い、フェンスの色を景観に溶け込む黒を選択することで実現しました。

コミュニケーション

境界セキュリティ プロジェクトの進行中、セキュリティ チームは従業員が安心して出勤できるよう定期的にコミュニケーションをとることに努めました。マスターカードは、人々がブリュッセルの爆破事件以前にはなかった、自分たちの安全について新たな懸念を抱いていることに気づきました。

マスターカードには、部門間で情報を広めるために従業員委員会がすでに設置されていたため、セキュリティ部門は委員会と提携して、プロジェクトに関する最新情報を定期的に更新し、スタッフと最新情報を共有しました。このプロジェクトは、Mastercard が従業員の安全に積極的に投資していることを従業員に示し、最終的に企業全体のポジティブなイメージを生み出すことを目的として設計されました。

2018 年末にゲートが完全に稼働したとき、人々は出勤し、道路が保護具で封鎖されているのを見ることに慣れていなかったため、セキュリティ チームはキャンパスへの新しいアクセス方法に関する従業員教育を主導しました。彼らはまだキャンパスにアクセスできること、そしてキャンパスの方が安全であることを理解する必要がありました。

この教育には、Mastercard のイントラネットを通じた情報の提供、ニュースフラッシュ コミュニケーション キャンペーンの発行、本社への出入り時に従業員を教育するための入り口での人員の追加が含まれます。

マスターカードはまた、キャンパスでセキュリティインシデントが発生した場合に、初期対応者がテクノロジーに精通しており、施設に迅速にアクセスできるようにするために、地元の法執行機関と定期的に連絡を取りました。

そして境界保護プロジェクトが完了した現在、マスターカードはキャンパス内の建物レベルでのセキュリティの強化に注力しています。 Mastercard のビジネス モデルは安全な取引に基づいているため、リスク分析を実施し、現在および将来の脅威に積極的に対処しようとしているという境界プロジェクトと同様のプロセスを使用しています。

セキュリティは会社の用語集の一部です。そして、Mastercard は、時代の先を行き、時代との関連性を維持することをチームに依存しています。

ミーガン・ゲイツはの上級編集者ですセキュリティ管理。ギャビン ヘンダーソンは、マスターカードの地域セキュリティ担当副社長です。 Marco Murru は、Mastercard の地域セキュリティ担当ディレクターです。

arrow_upward