S toliko novca koji teče kroz kockarnice, ove ustanove su same po sebi visoko reguliran svijet kada je u pitanju sigurnost.
Jedno od najkritičnijih područja sigurnosti kasina je fizička kontrola ključeva jer se ti instrumenti koriste za pristup svim najosjetljivijim i visoko osiguranim područjima, uključujući sobe za brojanje i sandučiće za ubacivanje karata. Stoga su pravila i propisi koji se odnose na kontrolu ključeva izuzetno važni za održavanje stroge kontrole, uz istovremeno minimiziranje gubitaka i prijevara.
Kasina koja još uvijek koriste ručne zapise za kontrolu ključeva izložena su stalnom riziku. Ovaj pristup sklon je mnogim prirodnim neizvjesnostima, poput nejasnih i nečitljivih potpisa, oštećenih ili izgubljenih knjiga i dugotrajnih procesa otpisa. Još je neugodnije to što je intenzitet rada lociranja, analiziranja i istraživanja ključeva iz velikog broja registara vrlo visok, što vrši ogroman pritisak na reviziju i praćenje ključeva, otežavajući točno izvođenje praćenja ključeva, a istovremeno negativno utječući na usklađenost.
Prilikom odabira ključnog rješenja za kontrolu i upravljanje koje zadovoljava potrebe kasino okruženja, postoje važne značajke koje treba uzeti u obzir.
1. Uloga korisničkog dopuštenja
Dozvole za upravljanje ulogama daju korisnicima administratorske privilegije za pristup sistemskim modulima i pristup ograničenim modulima. Stoga je apsolutno neophodno prilagoditi vrste uloga koje su primjenjivije u kasinu u srednjem rasponu dozvola za administratorske i normalne korisničke uloge.
2. Centralizirano upravljanje ključevima
Centralizacija velikog broja fizičkih ključeva, zaključanih u sigurnim i robusnim ormarićima prema unaprijed određenim pravilima, čini upravljanje ključevima organiziranijim i vidljivijim na prvi pogled.
3. Pojedinačno zaključavanje ključeva
Ključevi ormarića za kovanice automata za kovanice, ključevi vrata automata za kovanice, ključevi ormarića za kovanice, ključevi kioska, ključevi sadržaja kutije za kovanice prijemnika novca i ključevi za otključavanje kutije za kovanice prijemnika novca zaključani su odvojeno jedan od drugoga u sustavu upravljanja ključevima.
4. Ključna dopuštenja se mogu konfigurirati
Kontrola pristupa jedan je od najosnovnijih zahtjeva upravljanja ključevima, a pristup neovlaštenim ključevima važno je područje koje je regulirano. U kasino okruženju, karakteristični ključevi ili grupe ključeva trebali bi biti konfigurirani. Umjesto općeg pravila "svi ključevi su slobodni za pristup sve dok uđu u zatvoreni prostor", administrator ima fleksibilnost autorizacije korisnika za pojedinačne, specifične ključeve i može potpuno kontrolirati "tko ima pristup kojim ključevima". Na primjer, samo zaposlenici ovlašteni za predaju kovanica za kovanice smiju pristupiti ključevima za otpuštanje kovanica za kovanice, a tim je zaposlenicima zabranjen pristup i ključevima sadržaja kovanica za kovanice za kovanice i ključevima za otpuštanje kovanica za kovanice za kovanice.
5. Ključni policijski sat
Fizički ključevi moraju se koristiti i vratiti u zakazano vrijeme, a u kasinu uvijek očekujemo od zaposlenika da vrate ključeve koje posjeduju do kraja smjene te zabranjujemo uklanjanje bilo kakvih ključeva tijekom razdoblja izvan smjene, obično povezanih s rasporedima smjena zaposlenika, čime se eliminira posjedovanje ključeva izvan zakazanog vremena.
6. Događaj ili objašnjenje
U slučaju događaja poput zastoja stroja, spora s kupcem, premještanja stroja ili održavanja, korisnik bi obično trebao uključiti unaprijed definiranu bilješku i komentar napisan rukom s objašnjenjem situacije prije uklanjanja ključeva. Kako je propisano propisima, za neplanirane posjete korisnici bi trebali dati detaljan opis, uključujući razlog ili svrhu zbog koje se posjet dogodio.
7. Napredne tehnologije identifikacije
Dobro osmišljen sustav upravljanja ključevima trebao bi imati naprednije tehnologije identifikacije kao što su biometrija/skeniranje mrežnice/prepoznavanje lica itd. (izbjegavajte PIN ako je moguće)
8. Višestruki slojevi sigurnosti
Prije pristupa bilo kojem ključu u sustavu, svaki pojedinačni korisnik trebao bi se suočiti s najmanje dva sloja sigurnosti. Biometrijska identifikacija, PIN ili provlačenje osobne iskaznice za identifikaciju korisnikovih vjerodajnica nisu dovoljni zasebno. Višefaktorska autentifikacija (MFA) je sigurnosna metoda koja zahtijeva od korisnika da navedu najmanje dva faktora autentifikacije (tj. vjerodajnice za prijavu) kako bi dokazali svoj identitet i dobili pristup objektu.
Svrha MFA je ograničiti ulazak neovlaštenih korisnika u objekt dodavanjem dodatnog sloja autentifikacije procesu kontrole pristupa. MFA omogućuje tvrtkama praćenje i zaštitu svojih najranjivijih informacija i mreža. Dobra MFA strategija ima za cilj postići ravnotežu između korisničkog iskustva i povećane sigurnosti na radnom mjestu.
MFA koristi dva ili više odvojenih oblika autentifikacije, uključujući:
- Faktori znanja. Što korisnik zna (lozinka i pristupni kod)
- Faktori posjedovanja. Što korisnik ima (pristupna kartica, šifra i mobilni uređaj)
- Faktori inherentnosti. Što je korisnik (biometrija)
MFA donosi nekoliko prednosti sustavu pristupa, uključujući poboljšanu sigurnost i ispunjavanje standarda usklađenosti. Svaki korisnik trebao bi se suočiti s barem dva sloja sigurnosti prije pristupa bilo kojem ključu.
9. Pravilo dvaju ili triju igrača
Za određene ključeve ili setove ključeva koji su vrlo osjetljivi, propisi o usklađenosti mogu zahtijevati potpise dvije ili tri osobe, po jednu iz tri odvojena odjela, obično člana tima za privremeno otpuštanje, blagajnika u kavezu i zaštitara. Vrata ormarića ne smiju se otvarati dok sustav ne potvrdi da korisnik ima dopuštenje za traženi određeni ključ.
Prema propisima o igrama na sreću, fizičko čuvanje ključeva, uključujući duplikate, potrebnih za pristup ormarićima za kovanice na automatima zahtijeva sudjelovanje dvaju zaposlenika, od kojih je jedan neovisan o odjelu za automate. Fizičko čuvanje ključeva, uključujući duplikate, potrebnih za pristup sadržaju kutija za prihvat valute zahtijeva fizičko sudjelovanje zaposlenika iz tri odvojena odjela. Nadalje, najmanje tri člana tima za brojanje moraju biti prisutna kada se izdaju ključevi za prihvat valute i sobu za brojanje kovanica te ostali ključevi za brojanje, a najmanje tri člana tima za brojanje moraju pratiti ključeve do trenutka njihovog povrata.
10. Ključno izvješće
Propisi o igrama na sreću zahtijevaju redovito provođenje niza različitih vrsta revizija kako bi se osiguralo da je kasino u potpunosti u skladu s propisima. Na primjer, kada zaposlenici potpisuju ključeve iz kutije za igre na stolu, zahtjevi Komisije za igre na sreću Nevade nalažu vođenje odvojenih izvješća s datumom, vremenom, brojem igre na stolu, razlogom pristupa i potpisom ili elektroničkim potpisom.
„Elektronički potpis“ uključuje jedinstveni PIN ili karticu zaposlenika ili biometrijsku identifikaciju zaposlenika potvrđenu i zabilježenu putem računalnog sustava sigurnosti ključeva. Sustav upravljanja ključevima trebao bi imati prilagođeni softver koji korisniku omogućuje postavljanje svih ovih i mnogih drugih vrsta izvješća. Robustan sustav izvještavanja uvelike će pomoći tvrtki u praćenju i poboljšanju procesa, osiguravanju poštenja zaposlenika i minimiziranju sigurnosnih rizika.
11. E-poruke s upozorenjima
Funkcija slanja e-pošte i tekstualnih poruka za sustave upravljanja ključevima pruža upravi pravovremena upozorenja o bilo kojoj radnji koja je unaprijed programirana u sustavu. Sustavi upravljanja ključevima koji uključuju ovu funkcionalnost mogu slati e-poštu određenim primateljima. E-poruke se mogu sigurno slati s vanjske ili web-hostirane usluge e-pošte. Vremenske oznake su specifične do sekunde, a e-poruke se šalju na poslužitelj i brže se dostavljaju, pružajući točne informacije na koje se može učinkovitije i brže reagirati. Na primjer, ključ za blagajnu može se unaprijed programirati tako da uprava dobije upozorenje kada se taj ključ izvadi. Pojedincu koji pokušava napustiti zgradu bez vraćanja ključa u ormarić za ključeve također se može uskratiti izlaz s pristupnom karticom, što će potaknuti upozorenje osiguraču.
12. Praktičnost
Korisno je za ovlaštene korisnike da imaju brz pristup određenim ključevima ili setovima ključeva. S trenutnim otpuštanjem ključa, korisnici jednostavno unose svoje vjerodajnice i sustav će znati imaju li već određeni ključ te će ga otključati za njihovu trenutnu upotrebu. Vraćanje ključeva jednako je brzo i jednostavno. To štedi vrijeme, smanjuje obuku i izbjegava jezične barijere.
13. Proširivo
Također bi trebao biti modularan i skalabilan, tako da se broj tipki i raspon funkcija mogu mijenjati i rasti kako se poslovanje mijenja.
14. Mogućnost integracije s postojećim sustavima
Integrirani sustavi mogu pomoći vašem timu da radi na samo jednoj aplikaciji kako bi se smanjilo prebacivanje i povećala produktivnost. Održavajte jedan izvor podataka tako što ćete omogućiti nesmetan protok podataka iz jednog sustava u drugi. Posebno je postavljanje korisnika i prava pristupa brzo i jednostavno kada se integrira s postojećim bazama podataka. Što se tiče troškova, integracija sustava smanjuje opće troškove kako bi se uštedjelo vrijeme i reinvestiralo ga u druga važna područja poslovanja.
15. Jednostavno za korištenje
Konačno, trebao bi biti jednostavan za korištenje, jer vrijeme obuke može biti skupo, a mnogi različiti zaposlenici morat će imati pristup sustavu.
Imajući na umu ove elemente, kasino može mudro upravljati svojim sustavom kontrole ključeva.
Vrijeme objave: 19. lipnja 2023.