Segurança de negócios tradicional
Proprietários de pequenas empresas implementam uma série de medidas de segurança tradicionais para evitar ou minimizar o impacto negativo de eventos de segurança, como a perda de receita devido ao roubo de estoque. Por exemplo, as medidas de segurança do site definem os limites físicos de uma empresa e detêm, detectam ou atrasam a entrada de um intruso. Por sua vez, a tecnologia de segurança, como um sistema de detecção de intrusos, pode informar o pessoal de negócios sobre um roubo iminente. Igualmente importante, a segurança do escritório serve para identificar funcionários desonestos que cometem fraudes e desfalques, enquanto a segurança de transporte contraria os esforços dos funcionários para roubar ou destruir estoques.
Objetivo da segurança tradicional
Um evento de segurança, como fraude ou roubo, prejudica o desempenho de uma pequena empresa e afeta seus resultados. Seus custos comerciais incluem não apenas o valor da propriedade roubada ou destruída, mas também a despesa com vendas perdidas e reparos de danos estruturais. Além disso, uma pequena empresa pode perder lucros devido a uma interrupção em um processo contábil resultante do roubo ou destruição de computadores e equipamentos associados. Igualmente significativas são as perdas financeiras, de pessoal e de equipe incorridas devido a lesões sofridas pelos funcionários durante um evento de segurança, como uma explosão. E, dependendo do tipo de negócio, um evento de segurança pode prejudicar a reputação de sua empresa, causando mais estresse financeiro na forma de contas perdidas.
Segurança do site
A segurança física coloca obstáculos no caminho daqueles determinados a obter entrada não autorizada em uma área protegida, como um local de negócios, escritório ou depósito. Tipos de segurança física incluem cercas, fechaduras, barreiras físicas e guardas uniformizados. Alarmes de circuito fechado de televisão e intrusos também são usados para segurança do site. A segurança física geralmente reflete o conceito de “defesa em profundidade”, que se refere ao uso de múltiplos mecanismos de segurança para proteger os ativos. Por exemplo, um invasor que entra em um site da empresa pode primeiro encontrar áreas bem iluminadas e barreiras físicas, como cercas e barreiras de concreto. O intruso pode então ser recebido com portas e janelas trancadas, cofres e cofres.
Alarmes, Detecção de Intrusão e Controle de Acesso
A tecnologia de segurança, incluindo alarmes, sistemas de detecção de intrusão e sistemas de controle de acesso protegem as instalações de uma empresa fora do horário de trabalho, detectando um intruso o mais rápido possível depois de tentar entrar em uma área protegida e notificando a polícia ou agências privadas de segurança. com a resposta a um alerta de segurança. Os tipos de alarmes incluem alarmes de perímetro, sistemas de alarme montados em cercas, sistemas autônomos e alarmes de perímetro de construção. Por sua vez, os sistemas de controle de acesso mitigam o roubo, limitando o acesso aos ativos da empresa em um princípio de "necessidade de estar lá". Os ativos são colocados em áreas protegidas e o acesso a essas áreas é limitado a pessoas autorizadas por meio de fechaduras mecânicas e sistemas de controle eletrônico - biometria, sistemas de cartão ou token - ou pontos de controle supervisionados.
Segurança do Office
A força vital de uma pequena empresa, seu processo de contabilidade, está em risco devido a funcionários ou contratados que desviam fundos ou cometem fraudes. Por exemplo, um funcionário pode criar faturas fictícias, emitir cheques para o pagamento dessas faturas e depositar os cheques em suas próprias contas. Além disso, um funcionário da folha de pagamento pode emitir cheques de folha de pagamento para contas em nome de funcionários fictícios que o funcionário controla. As defesas contra tais crimes incluem a tecnologia de segurança e a segurança física descritas anteriormente, que limitam o acesso a áreas específicas durante determinadas horas. Impedimentos adicionais incluem segurança de pessoal, como verificações pré-emprego. Também eficazes são os controles internos, tais como políticas e procedimentos contábeis e a aplicação de sanções contra aqueles que violarem as políticas. Além disso, as auditorias internas identificam a falta de conformidade com os procedimentos projetados para impedir fraudes. Complementando essas medidas tradicionais de segurança estão as medidas de segurança de software, comunicações, hardware e rede, geralmente referidas como segurança de computadores. Por exemplo, o software antivírus protege os computadores e as redes contra vírus e as transmissões criptografadas protegem as transações monetárias baseadas na Web. Por sua vez, enquanto as senhas impedem o acesso não autorizado a hardware, software e redes, as transmissões criptografadas impedem o acesso não autorizado às comunicações da empresa.
Segurança de Transporte
Um status privilegiado privilegiado, como o papel de um balconista ou de um agente de compras, pode ser usado por um empregado desonesto para roubar seu empregador. Segundo a National Retail Mutual Association, os varejistas sofreram perdas de US $ 15, 9 bilhões devido a roubos internos em 2010. Uma parte dessas perdas pode ser evitada se uma pequena empresa implementar medidas de segurança física adequadas para proteger mercadorias armazenadas e implementar políticas de segurança apropriadas, como uma política de "parar e pesquisar" que impede que um indivíduo não autorizado saia de um local com recursos de negócios.