Med så mange penge, der flyder rundt på casinoerne, er disse etablissementer en stærkt reguleret verden i sig selv, når det kommer til sikkerhed.
Et af de mest kritiske områder inden for casinosikkerhed er fysisk nøglekontrol, fordi disse instrumenter bruges til at give adgang til alle de mest følsomme og sikrede områder, herunder optællingsrum og dropbokse. Derfor er reglerne og forskrifterne vedrørende nøglekontrol ekstremt vigtige for at opretholde en stram kontrol, samtidig med at tab og svindel minimeres.
Kasinoer, der stadig bruger manuelle logfiler til nøglekontrol, er i konstant risiko. Denne tilgang er udsat for mange naturlige usikkerheder, såsom vage og ulæselige signaturer, beskadigede eller mistede registre og tidskrævende afskrivningsprocesser. Endnu mere irriterende er arbejdsintensiteten ved at finde, analysere og undersøge nøgler fra et stort antal registre meget høj, hvilket lægger et enormt pres på nøglerevision og -sporing, hvilket gør det vanskeligt at udføre nøglesporing præcist, samtidig med at det påvirker compliance negativt.
Når du vælger en nøglekontrol- og styringsløsning, der opfylder casinomiljøets behov, er der vigtige funktioner at overveje.
1. Brugertilladelsesrolle
Tilladelsesroller giver brugere med rollestyringsrettigheder, administratorrettigheder til systemmoduler og adgang til begrænsede moduler. Derfor er det absolut nødvendigt at tilpasse de rolletyper, der er mest relevante for casinoet, i det midterste område af tilladelser for både administrator- og normale brugerroller.
2. Centraliseret nøglehåndtering
Centralisering af et stort antal fysiske nøgler, låst inde i sikre og robuste skabe i henhold til forudbestemte regler, gør nøglehåndteringen mere organiseret og synlig med et enkelt blik.
3. Låsning af nøgler individuelt
Nøgler til møntmaskinens møntskab, nøgler til møntmaskinens dør, nøgler til møntskabet, kiosknøgler, nøgler til indholdet af møntboksen for valutamodtageren og nøgler til udløser af møntboksen for valutamodtageren er alle låst separat fra hinanden i nøglekontrolsystemet.
4. Nøgletilladelser kan konfigureres
Adgangskontrol er et af de mest grundlæggende krav inden for nøglehåndtering, og adgang til uautoriserede nøgler er et vigtigt område, der er reguleret. I et casinomiljø bør karakteristiske nøgler eller nøglegrupper være konfigurerbare. I stedet for et generelt "alle nøgler er fri adgang, så længe de går ind i et forseglet rum", har administratoren fleksibiliteten til at autorisere brugere til individuelle, specifikke nøgler, og vedkommende kan fuldstændigt kontrollere, "hvem der har adgang til hvilke nøgler". For eksempel har kun medarbejdere, der er autoriseret til at aflevere møntbokse til valutamodtagere, adgang til nøgler til udløser af møntbokse til valutamodtagere, og disse medarbejdere har forbud mod at få adgang til både nøgler til indhold af møntbokse til valutamodtagere og nøgler til udløser af møntbokse til valutamodtagere.
5. Nøgleforbud
Fysiske nøgler skal bruges og returneres på det planlagte tidspunkt, og på casinoet forventer vi altid, at medarbejdere returnerer de nøgler, de har i deres besiddelse, inden deres vagts afslutning. Vi forbyder fjernelse af nøgler i perioder uden for vagten, normalt forbundet med medarbejdernes vagtplaner, hvilket udelukker besiddelse af nøgler uden for det planlagte tidspunkt.
6. Begivenhed eller forklaring
I tilfælde af en hændelse som maskinstop, kundetvist, flytning eller vedligeholdelse af maskiner, skal brugeren typisk inkludere en foruddefineret note og en frihåndskommentar med en forklaring af situationen, før nøglerne fjernes. Som krævet af lovgivningen skal brugere ved uplanlagte besøg give en detaljeret beskrivelse, herunder årsagen eller formålet med besøget.
7. Avancerede identifikationsteknologier
Et veldesignet nøglehåndteringssystem bør have mere avancerede identifikationsteknologier såsom biometri/nethindescanning/ansigtsgenkendelse osv. (undgå PIN-kode hvis muligt)
8. Flere lag af sikkerhed
Før adgang til en nøgle i systemet, skal hver enkelt bruger stå over for mindst to sikkerhedslag. Biometrisk identifikation, en pinkode eller et ID-kortstræk for at identificere brugerens legitimationsoplysninger er ikke nok hver for sig. Multifaktor-godkendelse (MFA) er en sikkerhedsmetode, der kræver, at brugerne angiver mindst to godkendelsesfaktorer (dvs. loginoplysninger) for at bevise deres identitet og få adgang til en facilitet.
Formålet med MFA er at forhindre uautoriserede brugere i at få adgang til en facilitet ved at tilføje et ekstra lag af godkendelse til adgangskontrolprocessen. MFA gør det muligt for virksomheder at overvåge og hjælpe med at beskytte deres mest sårbare oplysninger og netværk. En god MFA-strategi sigter mod at finde en balance mellem brugeroplevelse og øget sikkerhed på arbejdspladsen.
MFA bruger to eller flere separate former for godkendelse, herunder:
- Videnfaktorer. Hvad brugeren ved (adgangskode og adgangskode)
- Besiddelsefaktorer. Hvad brugeren har (adgangskort, adgangskode og mobilenhed)
- Inherensfaktorer. Hvad er brugeren (biometri)
MFA giver adgangssystemet adskillige fordele, herunder forbedret sikkerhed og opfyldelse af compliance-standarder. Enhver bruger bør være i stand til at håndtere mindst to sikkerhedslag, før de får adgang til en nøgle.
9. To-mandsregel eller tre-mandsregel
For visse nøgler eller nøglesæt, der er meget følsomme, kan compliance-regler kræve underskrifter fra to eller tre personer, én fra hver af tre separate afdelinger, typisk et medlem af drop-teamet, en kassemedarbejder og en sikkerhedsvagt. Skabslågen bør ikke åbnes, før systemet bekræfter, at brugeren har tilladelse til den specifikke nøgle, der anmodes om.
Ifølge spillereglerne kræver den fysiske opbevaring af nøgler, inklusive duplikater, der er nødvendige for at få adgang til spilleautomaternes møntindkast, involvering af to medarbejdere, hvoraf den ene er uafhængig af spilleautomatafdelingen. Den fysiske opbevaring af nøgler, inklusive duplikater, der er nødvendige for at få adgang til indholdet af valutamodtagerens indkastbokse, kræver fysisk involvering af medarbejdere fra tre separate afdelinger. Derudover skal mindst tre medlemmer af optællingsteamet være til stede, når valutamodtageren og mønttællerrummet samt andre optællingsnøgler udstedes til optællingen, og mindst tre medlemmer af optællingsteamet skal ledsage nøglerne, indtil de returneres.
10. Nøglerapport
Spillereglerne kræver en række forskellige typer regelmæssige revisioner for at sikre, at casinoet overholder reglerne fuldt ud. For eksempel, når medarbejdere underskriver nøglerne til bordspilleboksen, kræver Nevada Gaming Commissions krav, at der vedligeholdes separate rapporter, der angiver dato, tidspunkt, bordspilnummer, årsag til adgang og underskrift eller elektronisk underskrift.
En "elektronisk signatur" omfatter en unik medarbejder-PIN-kode eller -kort, eller biometrisk identifikation af medarbejdere, der er valideret og registreret via et computeriseret nøglesikkerhedssystem. Nøglehåndteringssystemet bør have brugerdefineret software, der gør det muligt for brugeren at oprette alle disse og mange andre typer rapporter. Et robust rapporteringssystem vil i høj grad hjælpe virksomheden med at spore og forbedre processer, sikre medarbejderærlighed og minimere sikkerhedsrisici.
11. Alarm-e-mails
En e-mail- og sms-funktion til nøglekontrolsystemer giver ledelsen rettidige advarsler om enhver handling, der er forprogrammeret i systemet. Nøglekontrolsystemer, der inkorporerer denne funktionalitet, kan sende e-mails til bestemte modtagere. E-mails kan sendes sikkert fra en ekstern eller webhostet e-mailtjeneste. Tidsstempler er specifikke ned til sekundet, og e-mails sendes til serveren og leveres hurtigere, hvilket giver præcise oplysninger, der kan reageres mere effektivt og hurtigt på. For eksempel kan en nøgle til en pengekasse være forprogrammeret, så ledelsen får tilsendt en advarsel, når denne nøgle fjernes. En person, der forsøger at forlade bygningen uden at returnere en nøgle til nøgleskabet, kan også blive nægtet adgang med sit adgangskort, hvilket udløser en advarsel til sikkerhedsvagterne.
12. Bekvemmelighed
Det er nyttigt for autoriserede brugere at have hurtig adgang til specifikke nøgler eller nøglesæt. Med øjeblikkelig nøglefrigivelse indtaster brugerne blot deres legitimationsoplysninger, og systemet ved, om de allerede har en specifik nøgle, og systemet låser op til øjeblikkelig brug. Returnering af nøgler er lige så hurtigt og nemt. Dette sparer tid, reducerer træning og undgår sprogbarrierer.
13. Udvidelig
Den bør også være modulær og skalerbar, så antallet af taster og funktionsudvalget kan ændres og vokse i takt med at virksomheden ændrer sig.
14. Evne til at integrere med eksisterende systemer
Integrerede systemer kan hjælpe dit team med at arbejde på kun én applikation for at reducere skift og dermed øge produktiviteten. Bevar en enkelt datakilde ved at lade data flyde problemfrit fra ét system til et andet. Især er det hurtigt og nemt at oprette brugere og adgangsrettigheder, når det integreres med eksisterende databaser. Omkostningsmæssigt reducerer systemintegration overhead for at spare tid og geninvestere den i andre vigtige områder af virksomheden.
15. Nem at bruge
Endelig skal det være nemt at bruge, da oplæringstid kan være dyr, og mange forskellige medarbejdere skal have adgang til systemet.
Ved at holde disse elementer i tankerne kan et casino administrere deres nøglekontrolsystem klogt.
Opslagstidspunkt: 19. juni 2023