Как мы случайно устроили аудит безопасности новому отелю. Результаты ему бы не понравились.

Мы вообще-то приехали пожить, а не искать уязвимости. Но иногда отель сам слишком настойчиво предлагает посмотреть внимательнее.

Началось с лифта. Карта гостя позволяет подняться на любой этаж. Причём одного прикладывания достаточно, чтобы выбрать сразу несколько. Контроль доступа вроде есть. Доступ тоже есть. Только уже почти без контроля.

В номере нашлась следующая деталь. На балконной двери нет ограничителей. Для взрослого гостя это просто дверь. Для семьи с маленьким ребёнком уже вполне конкретный риск.

Но особенно интересно стало, когда мы попросили горничную открыть номер мастер-ключом. Никакой проверки, действительно ли номер наш, не последовало. Дверь просто открылась.

И вот здесь хорошо видно, как устроена безопасность отеля на самом деле. Её создают не электронные замки, карточки и мастер-ключи сами по себе. Её создают ограничения, настройки и действия сотрудников. Если хотя бы один из этих элементов работает формально, дорогая система довольно быстро превращается в декорацию.

А четвёртый пункт нашего внезапного аудита попал на видео.

Что здесь не так? Уверены, отельеры заметят почти сразу.