KWALIFIKACJA BPO2 - CZERWIEC 2010

PYTANIE NR 22.
W obiekcie zajmującym się produkcją sprzętu elektronicznego audio video, w ciągu minionego roku miało miejsce 9 przypadków kradzieży wyrobów gotowych. Co przede wszystkim należy ustalić, dokonując analizy zagrożeń obiektu?
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
W analizie zagrożeń kluczowe są dane operacyjne o zdarzeniach: kiedy, gdzie i jak dochodziło do kradzieży oraz czy widać cechy wskazujące na sprawcę. Pozwala to wykryć powtarzalny schemat (modus operandi) i luki w zabezpieczeniach, a dopiero potem planować działania naprawcze.

Pełne wyjaśnienie:

Analiza zagrożeń obiektu ma przede wszystkim odpowiedzieć na pytanie: jakie zdarzenia mogą wystąpić, w jakich warunkach i dlaczego, aby można było dobrać adekwatne środki ochrony (organizacyjne, techniczne i fizyczne). Dlatego w sytuacji, gdy w ciągu roku odnotowano wiele kradzieży wyrobów gotowych, punktem wyjścia jest zebranie i uporządkowanie informacji, które pozwalają znaleźć wzorzec zdarzeń.

Prawidłowe ustalenia "na start" to: czas, miejsce i metody dokonania kradzieży oraz – jeśli to możliwe – cechy wskazujące na sprawcę. Te elementy są bezpośrednio obserwowalne i porównywalne między zdarzeniami, dzięki czemu umożliwiają:

  • wytypowanie stref najwyższego ryzyka (np. magazyn wyrobów gotowych, ekspedycja, rampy),
  • określenie pór i zmian o podwyższonej podatności (np. noc, weekendy, zmiany z mniejszą obsadą),
  • powiązanie metody z luką w zabezpieczeniach (np. obejście kontroli dostępu, brak kontroli wydań, martwe pola kamer),
  • zaprojektowanie działań profilaktycznych i detekcyjnych ukierunkowanych na realny scenariusz.

Dlaczego pozostałe odpowiedzi nie są "przede wszystkim" w analizie zagrożeń?

  • Wysokość strat jest ważna, bo wpływa na ocenę konsekwencji i priorytety finansowania zabezpieczeń, ale sama nie mówi, jak do kradzieży dochodzi i gdzie są luki. Bez danych o czasie, miejscu i metodzie trudno zaproponować skuteczne środki ochrony.
  • Motywy sprawców bywają trudne do wiarygodnego ustalenia i często prowadzą do spekulacji. W analizie zagrożeń bardziej użyteczne są fakty: powtarzalne zachowania, sposób wejścia/wyjścia, wybór celu, wykorzystane słabości organizacji.
  • Plan odzyskania mienia to element reakcji na incydent (działania po kradzieży) i obszar współpracy z innymi komórkami/organami. Nie zastąpi jednak diagnozy, która ma zapobiec kolejnym zdarzeniom.

W praktyce osoba dokonująca analizy powinna dążyć do rekonstrukcji "łańcucha zdarzeń" (od dostępu do strefy, przez wybór mienia, po wyniesienie) i wskazania podatności. Dopiero na tej podstawie podejmuje się decyzje o zmianie procedur, organizacji pracy ochrony lub doborze środków technicznych.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
Najpierw ustala się dane opisujące zdarzenia: czas, miejsce i sposób działania (modus operandi) oraz informacje mogące wskazać sprawcę. To pozwala wykryć powtarzalny schemat i zidentyfikować luki w zabezpieczeniach.
Bo wskazują, kiedy i gdzie system ochrony jest najsłabszy. Umożliwia to ukierunkowanie patroli, nadzoru CCTV i kontroli dostępu na konkretne strefy oraz pory, zamiast działać "na ślepo".
Modus operandi to typowy sposób działania sprawcy. Jeśli kradzieże mają podobny przebieg, można dobrać środki, które przerwą ten schemat (np. uszczelnienie wydań z magazynu, kontrola bram, eliminacja martwych pól kamer).
Wysokość strat jest ważna do oceny konsekwencji i priorytetów inwestycji, ale w analizie zagrożeń "na początku" ważniejsze są informacje, które pokazują jak i dlaczego kradzież była możliwa. To one prowadzą do skutecznych działań zapobiegawczych.
Warto zebrać nagrania z kluczowych stref, logi wejść/wyjść, rejestry otwarć drzwi/bram, informacje o godzinach pracy i zmianach oraz dane o ruchu w strefie wysyłki. Zestawienie tych danych ułatwia wskazanie wzorców i luk.
Motywy są często niepewne i łatwo popaść w spekulacje. W ochronie obiektu najpierw analizuje się fakty (czas, miejsce, metoda), bo są porównywalne między zdarzeniami i pozwalają zaprojektować środki, które ograniczą ryzyko niezależnie od motywacji.
Analiza zagrożeń odpowiada: "co umożliwiło kradzież i jak temu zapobiec". Plan odzyskania mienia dotyczy działań po zdarzeniu (zgłoszenia, zabezpieczenie dowodów, współpraca). Oba są ważne, ale mają inny cel.
Często są to: słaba kontrola strefy magazynu i ekspedycji, brak rozdziału ról (kto wydaje i kto zatwierdza), niewystarczająca kontrola pojazdów i bram, martwe pola kamer oraz rutynowe "przepuszczanie" osób bez weryfikacji uprawnień.
Gdy dane wskazują powtarzalny schemat (np. kradzieże na konkretnej zmianie lub w tej samej strefie) i obecne środki nie przerywają łańcucha zdarzeń. Wtedy uzasadnione są zmiany: posterunki, patrole, procedury kontroli, wzmocnienie nadzoru.
Ucz się myślenia "od faktów do wniosków": najpierw identyfikacja zdarzeń (czas–miejsce–metoda), potem podatności, a na końcu dobór zabezpieczeń. Ćwicz na przykładach incydentów i zawsze pytaj: "co muszę ustalić, aby wskazać lukę w systemie?".
info

Około 43% zdających odpowiada poprawnie na to pytanie. trudne

Specjaliści zwracają uwagę: "W analizie zagrożeń kluczowe są dane operacyjne o zdarzeniach: kiedy, gdzie i jak dochodziło do kradzieży oraz czy widać cechy wskazujące na sprawcę."

Źródła:

  • ISO 31000:2018, Risk management — Guidelines (zasady i cel zarządzania ryzykiem), 2018
  • ISO 31010:2019, Risk management — Risk assessment techniques (techniki oceny ryzyka i analiza zdarzeń), 2019
  • ISO/IEC 27005:2022, Information security, cybersecurity and privacy protection — Guidance on managing information security risks (podejście do analizy incydentów i ryzyk), 2022

Materiały:

  • ISO 31000:2018 – ogólne zasady zarządzania ryzykiem (dla zrozumienia celu analizy ryzyka)
  • ISO 31010:2019 – przegląd technik oceny ryzyka (jak zbierać i porządkować dane o incydentach)
  • Materiały dydaktyczne z przedmiotów: analiza ryzyka, organizacja ochrony, dokumentowanie zdarzeń (skrypt szkolny/notes z zajęć)

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego