Med så mye penger som flyter gjennom kasinoer, er disse etablissementene en strengt regulert verden i seg selv når det gjelder sikkerhet.
Et av de viktigste områdene innen kasinosikkerhet er fysisk nøkkelkontroll fordi disse instrumentene brukes for tilgang til alle de mest sensitive og sikrede områdene, inkludert tellerom og innleveringsbokser. Derfor er reglene og forskriftene knyttet til nøkkelkontroll ekstremt viktige for å opprettholde streng kontroll, samtidig som tap og svindel minimeres.
Kasinoer som fortsatt bruker manuelle logger for nøkkelkontroll er i konstant faresonen. Denne tilnærmingen er utsatt for mange naturlige usikkerheter, som vage og uleselige signaturer, skadede eller tapte regnskapsbøker og tidkrevende avskrivningsprosesser. Enda irriterende er arbeidsintensiteten ved å finne, analysere og undersøke nøkler fra et stort antall registre svært høy, noe som legger enormt press på nøkkelrevisjon og sporing. Dette gjør det vanskelig å utføre nøkkelsporing nøyaktig, samtidig som det påvirker samsvar negativt.
Når du velger en løsning for nøkkelkontroll og -administrasjon som oppfyller behovene til kasinomiljøet, er det viktige funksjoner å vurdere.
1. Brukertillatelsesrolle
Tillatelsesroller gir brukere med rolleadministrasjonsrettigheter, administratorrettigheter til systemmoduler og tilgang til begrensede moduler. Derfor er det helt nødvendig å tilpasse rolletypene som er mest relevante for casinoet i det midtre spekteret av tillatelser for både administrator- og vanlige brukerroller.
2. Sentralisert nøkkelhåndtering
Å sentralisere et stort antall fysiske nøkler, låst i sikre og robuste skap i henhold til forhåndsbestemte regler, gjør nøkkelhåndteringen mer organisert og synlig med et raskt blikk.
3. Låse nøkler individuelt
Nøkler til myntskap for myntmaskiner, dørnøkler til myntmaskiner, nøkler til myntskap, kiosknøkler, nøkler til innhold i myntboksen for valutamottakere og nøkler til utløser av myntboksen for valutamottakere er alle låst separat fra hverandre i nøkkelkontrollsystemet.
4. Nøkkeltillatelser kan konfigureres
Adgangskontroll er et av de mest grunnleggende kravene til nøkkelhåndtering, og tilgang til uautoriserte nøkler er et viktig område som reguleres. I et kasinomiljø bør karakteristiske nøkler eller nøkkelgrupper være konfigurerbare. I stedet for et teppe der «alle nøkler er frie å få tilgang til så lenge de går inn i et forseglet område», har administratoren fleksibiliteten til å autorisere brukere for individuelle, spesifikke nøkler, og kan fullstendig kontrollere «hvem som har tilgang til hvilke nøkler». For eksempel har bare ansatte som er autorisert til å levere myntbokser for valutamottakere tilgang til nøkler for utløsing av myntbokser for valuta, og disse ansatte har ikke tilgang til både nøkler for innhold i myntbokser for valutamottakere og nøkler for utløsing av myntbokser for valutamottakere.
5. Nøkkelportforbud
Fysiske nøkler må brukes og returneres til avtalt tid, og på kasinoet forventer vi alltid at ansatte returnerer nøkler de har i besittelse innen slutten av skiftet, og forbyr fjerning av nøkler i perioder utenom skift, vanligvis forbundet med ansattes skiftplaner, noe som eliminerer besittelse av nøkler utenom planlagt tid.
6. Hendelse eller forklaring
Ved hendelser som maskinstopp, kundetvist, flytting eller vedlikehold av maskinen, må brukeren vanligvis inkludere et forhåndsdefinert notat og en kommentar med en forklaring av situasjonen før nøkler fjernes. Som forskriftsmessig kreves det at brukere ved uplanlagte besøk oppgir en detaljert beskrivelse, inkludert årsaken eller formålet med besøket.
7. Avanserte identifikasjonsteknologier
Et godt utformet nøkkelhåndteringssystem bør ha mer avanserte identifikasjonsteknologier som biometri/retinalskanning/ansiktsgjenkjenning osv. (unngå PIN hvis mulig)
8. Flere sikkerhetslag
Før man får tilgang til en nøkkel i systemet, bør hver enkelt bruker stå overfor minst to sikkerhetslag. Biometrisk identifikasjon, en PIN-kode eller et ID-kortsveip for å identifisere brukerens legitimasjon er ikke nok separat. Flerfaktorautentisering (MFA) er en sikkerhetsmetode som krever at brukere oppgir minst to autentiseringsfaktorer (dvs. påloggingslegitimasjon) for å bevise sin identitet og få tilgang til et anlegg.
Formålet med MFA er å begrense uautoriserte brukeres adgang til et anlegg ved å legge til et ekstra lag med autentisering i tilgangskontrollprosessen. MFA gjør det mulig for bedrifter å overvåke og bidra til å beskytte sin mest sårbare informasjon og nettverk. En god MFA-strategi tar sikte på å finne en balanse mellom brukeropplevelse og økt sikkerhet på arbeidsplassen.
MFA bruker to eller flere separate former for autentisering, inkludert:
- Kunnskapsfaktorer. Hva brukeren vet (passord og passord)
- Besittelsesfaktorer. Hva brukeren har (adgangskort, passord og mobilenhet)
- Inherensfaktorer. Hva er brukeren (biometri)
MFA gir flere fordeler til tilgangssystemet, inkludert forbedret sikkerhet og oppfyllelse av samsvarsstandarder. Alle brukere bør være i kontakt med minst to sikkerhetslag før de får tilgang til en nøkkel.
9. Tomannsregel eller tremannsregel
For visse nøkler eller nøkkelsett som er svært sensitive, kan samsvarsforskrifter kreve signaturer fra to eller tre personer, én fra hver av tre separate avdelinger, vanligvis et medlem av drop-teamet, en kasserer i buret og en sikkerhetsvakt. Skapdøren skal ikke åpnes før systemet bekrefter at brukeren har tillatelse til den spesifikke nøkkelen som forespurtes.
I henhold til spillforskriftene krever den fysiske oppbevaringen av nøklene, inkludert duplikater, som er nødvendige for å få tilgang til myntskapene på spilleautomatene, involvering av to ansatte, hvorav én er uavhengig av spilleautomatavdelingen. Den fysiske oppbevaringen av nøklene, inkludert duplikater, som er nødvendige for å få tilgang til innholdet i myntboksene på valutaakseptoren, krever fysisk involvering av ansatte fra tre separate avdelinger. Videre må minst tre medlemmer av telleteamet være til stede når nøkler til valutaakseptoren, mynttellerrommet og andre telleenheter utstedes for tellingen, og minst tre medlemmer av telleteamet må følge nøklene frem til de returneres.
10. Nøkkelrapport
Spillforskriftene krever en rekke ulike typer revisjoner regelmessig for å sikre at casinoet er i full overensstemmelse med forskriftene. For eksempel, når ansatte signerer nøkler til bordspillboksen, krever Nevada Gaming Commission at det vedlikeholdes separate rapporter som angir dato, klokkeslett, bordspillnummer, årsak til tilgang og signatur eller elektronisk signatur.
En «elektronisk signatur» inkluderer en unik PIN-kode eller et personlig kort for ansatte, eller biometrisk identifikasjon for ansatte som er validert og registrert gjennom et datastyrt sikkerhetssystem for nøkler. Nøkkelhåndteringssystemet bør ha tilpasset programvare som lar brukeren sette opp alle disse og mange andre typer rapporter. Et robust rapporteringssystem vil i stor grad hjelpe bedriften med å spore og forbedre prosesser, sikre ærlighet for ansatte og minimere sikkerhetsrisikoer.
11. Varslings-e-poster
En e-post- og tekstmeldingsfunksjon for nøkkelkontrollsystemer gir ledelsen rettidige varsler om enhver handling som er forhåndsprogrammert i systemet. Nøkkelkontrollsystemer som inkluderer denne funksjonaliteten, kan sende e-poster til bestemte mottakere. E-poster kan sendes sikkert fra en ekstern eller nettbasert e-posttjeneste. Tidsstempler er spesifikke ned til sekundet, og e-poster sendes til serveren og leveres raskere, noe som gir nøyaktig informasjon som kan håndteres mer effektivt og raskt. For eksempel kan en nøkkel til en kasse være forhåndsprogrammert slik at ledelsen får tilsendt et varsel når denne nøkkelen fjernes. En person som prøver å forlate bygningen uten å returnere en nøkkel til nøkkelskapet, kan også nektes utgang med adgangskortet sitt, noe som utløser et varsel til sikkerhetsvaktene.
12. Bekvemmelighet
Det er nyttig for autoriserte brukere å ha rask tilgang til bestemte nøkler eller nøkkelsett. Med umiddelbar nøkkelfrigivelse skriver brukerne ganske enkelt inn påloggingsinformasjonen sin, og systemet vil vite om de allerede har en bestemt nøkkel, og systemet vil låse opp for umiddelbar bruk. Returnering av nøkler er like raskt og enkelt. Dette sparer tid, reduserer opplæring og unngår språkbarrierer.
13. Utvidbar
Den bør også være modulær og skalerbar, slik at antall taster og funksjonsutvalget kan endres og vokse etter hvert som virksomheten endrer seg.
14. Evne til å integrere med eksisterende systemer
Integrerte systemer kan hjelpe teamet ditt med å jobbe med bare én applikasjon for å redusere bytte av informasjon og dermed øke produktiviteten. Oppretthold én enkelt datakilde ved å la data flyte sømløst fra ett system til et annet. Spesielt er det raskt og enkelt å sette opp brukere og tilgangsrettigheter når det integreres med eksisterende databaser. Kostnadsmessig reduserer systemintegrasjon overhead for å spare tid og reinvestere den i andre viktige områder av virksomheten.
15. Enkel å bruke
Til slutt bør det være enkelt å bruke, ettersom opplæringstid kan være kostbar og mange forskjellige ansatte må kunne få tilgang til systemet.
Ved å huske på disse elementene kan et kasino administrere sitt nøkkelkontrollsystem klokt.
Publisert: 19. juni 2023