18分。 2008 年の眠い土曜日の朝、ウィスコンシン州ラクロスでは、18 分間にとられた行動が悲劇と単なる晴れた日の違いでした。幸いなことに、4 月 12 日もそこの中規模病院の人々にとっては、結果的にはただの晴れた日でした。

しかし、それは完全に幸運だったわけではありません。マイケル・J・バレットが武器を隠し持って従業員入り口を通って病院に入ったとき、カフェテリアの従業員が異変に気づき、その男に近づき、これは確かに異常であるという彼女の疑いを確認し、すぐに警備員に報告に行ったのは幸運ではありませんでした。それはセキュリティ意識向上トレーニングでした。

それでも、幸運が影響したと考えずにはいられません。 「うまくいかないことがいくつかありました」と、セキュリティ アドバイザー コンサルティング グループのプレジデントである CPP のドリュー ネッカー氏は、最近のセッションで述べました。フロリダ州オーランドでの会議。 「しかし幸運なことに、うまくいったことは十分にありました。」

これは、その日の朝、勤務を終えようとしていた深夜勤務の監督者だったネッカー氏と、当時の彼の監督者であり、セキュリティマネージャーで現在はNORD Security ManagementのオーナーであるCPPのボブ・ノードビー氏が、「ニアミスからの教訓: 危うく射手だった人からの教訓」でGSXの聴衆に語った話である。

最も重要な教訓: 考えすぎないようにしてください。あの日、病院を救ったのは、適切な基本的なセキュリティ対策でした。彼らが学んだ教訓、つまり「うまくいかなかったこと」は、セキュリティの基本原則でもありました。 「コンサルタントとしての私の役割では、多くの組織が銃撃犯の脅威に対抗することに非常に重点を置いているのを見てきました」とネッカー氏はプレゼンテーション後のインタビューで語った。 「18 分を強調しすぎないことが重要です。」

明確にしておきますが、ネッカー氏もノードビー氏も積極的な襲撃者への備えと被害軽減の安全対策の提唱者です。彼らは、そのような対策は、組織が直面するリスクに適した行動、ポリシー、戦略を重視する包括的なセキュリティ アプローチの一部である必要があることを強調しています。

4 月 12 日の朝の様子は次のとおりです。

• 午前 7 時 35 分:男性は従業員専用の入り口から病院に入る。これは当時は発見されておらず、事件後の調査中にビデオ映像で発見されました。 (18 分の時計が始まります。)
• 午前 7 時 40 分:男性は朝のこの時間帯で賑わっている病院のカフェテリアエリアに入り、後ろの壁の近くに立って観察している。繰り返しになりますが、この報告書は事件後の調査の一部です。
• 午前 7 時 47 分:その間のある時点で、カフェテリアの従業員がその男性に気づきましたが、彼女にとっては珍しいことのように思えました。危険な状況には見えなかったので、彼女はその男性に歩み寄り、何か手伝ってもらえないかと尋ねました。男はベルトに手を伸ばし、「私はこれの許可を持っています」と言った。カフェテリアの従業員は作業をやめて警備員に向かいました。
• 午前7時49分頃:カフェテリアの従業員はこの事件を警備当直の監督者(ネッカー)に報告し、警備員は即座にライブビデオフィードを検索して男を見つけ始めた。監督者は勤務中の警備員 2 名に無線で連絡し、警備員は現在の職務を離れ、病院内の巡回を開始する。監督者はまた 911 に電話し、病院に警察が必要になる可能性があると報告しました。
• 午前 7 時 51 分:交通量の多いエリアからのビデオ映像を使用して、容疑者の位置が 5 階の場所に絞り込まれます。その情報は警備員に伝えられます。
• 午前 7 時 53 分:現場に最初に到着した警備員が容疑者に最初の接触を行い、じっとしているように指示する混乱した現場。幸いなことに、2人の警備員は別の方向からその場所に近づいていました。容疑者が再び腰に向かって現れると、最初の警備員が「ガン、ガン、ガン！」と叫んだ。容疑者の背後にいる警備員が削除手順を開始できるのと同じように。 911の通信指令員は今も電話中で騒ぎを聞き、急いで詳細を尋ねている。警備員は容疑者が拘留されていると報告した。 (18 分の時間が終了します。ただし、脅威は鎮圧されましたが、事件と教訓の可能性はまだ終わっていません。)
• 午前 7 時 55 分:警察が慌てて救急治療室に到着し、5階への行き方を尋ねた。受付係は最初は慌てふためいていたが、少し前後した後、警察が5階に連行された。
• 午前 8 時 10 分頃:全国メディアを含むメディアが電話をかけ始める。病院の上級幹部やコミュニケーションスタッフはまだいません。

この 18 分間 (およびその直後) からは多くの教訓と教訓が得られます。ここで、うまくいかなかった点をいくつか見てみましょう。

最初の明らかな内訳は、従業員専用入口でのアクセス制御です。ドアは施錠されていませんでした。なぜ？ Nordby 氏が GSX セッションで述べたように、「これは医師にとって 100% 都合の良いことでした。」

これは明らかなセキュリティ上の弱点ですが、見落としではありませんでした。事件が起こる前、病院の指導者らは、入り口に存在するリスクはバッジへのアクセスを強制するほど深刻ではないと判断していた。ほとんどの場合、スタッフはバッジをロッカーに保管しておき、患者の副作用を防ぐために素早いアクセスが必要な場合に、バッジを忘れてアクセスが遅れるリスクを冒さないことを望んでいました。

もう 1 つの改善点は、病院は 24 時間年中無休で運営されているため、時間に関係なく、緊急時に警察が到着した場合に何をすべきかについて明確なプロセスとトレーニングを行うことでした。他の情報がなければ警察が非常口に現れるだろうと容易に想定できるため、その状況に備えた追加の手順と訓練が求められます。

関連する教訓は、もはや緊急事態ではない事件が発生した状況に対応するための広報システム コードが警備部門に存在しなかったということです。彼らは当時まだカラーシステムを使用していました。事件後、彼らは「セキュリティインシデント」で始まり、その後に特定の条件や指示が続くアナウンスを行う、よりわかりやすい言葉でのアプローチを開始しました。

最後に、病院の事件指揮システムは土曜日の朝の重大な事件に対して任務を遂行できなかったため、徹底的な見直しが必要でした。コミュニケーション チャネルとオンコール管理者のシステム、およびコミュニケーションを確立し、テストする必要がありました。

何がうまくいったかを強調することも同様に重要であり、それはこの物語の主人公であるカフェテリアの従業員から始まります。すべての病院スタッフは、セキュリティ意識を高め、何か異常を感じたときに行動するよう訓練を受けていました。

「もしあの人が何かに気付かずに私たちに知らせに来ていなかったら、これは全く違った事件になっていたかもしれない」とネッカー氏は語った。 「5、6 分も飛びつくことはなかったでしょう。不審者への対応ではなく、銃撃への対応になっていたでしょう。」

スタッフを潜在的に危険な状況に置くことが賢明なのか疑問に思う人もいるかもしれない。ノードビー氏は、この状況はまさにそのとおりに起こったと考えていると説明した。問題の人物が異常な行動をしていたり​​、ただそこに立っているだけでなく何かをしていたのであれば、おそらく警備員に直接報告するべきだったでしょう。しかし、最初の顧客サービスのアプローチでは、100 回中 99 回、彼が誰かを待っているか、何らかの指示を必要としていることがわかりました。むしろ、それが懸念と危険の可能性をもたらし、その時点で作業員はすぐに警備員のところへ向かいました。そしてそれが次の成功要因をもたらします。

次の成功要因は、セキュリティ計画とセキュリティ訓練の組み合わせです。環境設計による犯罪防止 (CPTED) の原則を使用して、病院のレイアウトは、病院内の交通の流れがチョーク ポイントを通るように指示し、これらおよびその他の主要な出入りエリアをカメラで監視できるようにしました。

実際に行われたセキュリティ訓練は、セキュリティチームがフロアの警察官と協力して制御室で使用したゲーミフィケーションであり、基本的にはかくれんぼのゲームでした。この掘削とCPTEDの影響を受けた監視とを組み合わせることで、警備員が容疑者の位置を2分で特定することが可能になった。無線システムは必要に応じて作動し、警備員は容疑者の位置が特定されてから 2 分以内に容疑者と交戦することができた。

次に、警備員の身体訓練により、催涙スプレー、手錠、鍵を装備した警備員が、44 マグナム拳銃と数百発の弾薬を所持していたがまだ所持していなかった容疑者を効果的に仕留めることができた。

そして最後に、セキュリティ チーム内には、自分たちには行動する権限があることを知っているという文化がありました。彼らは、何らかの理由で撤去が不適切な行動になった場合、当時警官が持っていたすべての情報に基づいて、それは上司が擁護するであろうことを知っていました。

そして、幸運を完全に軽視しないでください。カフェテリアの従業員による最初の通知は、見た目が正しくないという感覚と結びついたのでしょうか?そこにはちょっとした幸運が含まれています。警備員がさまざまな側面から容疑者にアプローチできたときのアプローチは？まだ容疑者の捜索中だったので調整する時間がなかった。彼らはたまたま病院の別の端から来ていただけです。本当に、小さな幸運を利用して悲劇を防ぐことができる素晴らしい計画です。

ノードビーが最後に強調した点は、重大なインシデントを利用して確実に安全保障に前向きな変化をもたらすことです。 「日和見主義者だと思われたくないのです」とノードビー氏は言う。 「しかしその一方で、セキュリティ インシデントは常に発生しています。経営陣の注意を引く場合は、必要な具体的なソリューションのリストと、導入したいセキュリティ対策がなぜ必要なのか、その対策を採用しない場合のリスクは何かを裏付ける例を用意しておくことが重要です。セキュリティが成功したときは誰も見ていないので、成功を文書化し、アクション レポートを共有することが重要です。」