小規模予算での倉庫の入退室管理：バッジ、指紋、顔スキャンを価格付けする

私たちの小さな倉庫で以前どうやって倉庫の入退室管理をしていたか、教えてあげよう。していなかったのだ。正面ドアに南京錠、ラッキングエリアにもう1つ、そして鍵は誰かのベルトループにぶら下がっていた。それがシステムのすべてだった。見事に機能しなくなった週まで、それはうまく機能していた。そしてその週は、どんな販売パンフレットよりも多くのことをセキュリティについて教えてくれた。

それは昨夏最も暑い週で、EC注文の波を処理するために臨時作業員を2人入れていた。3日目の夜、夜勤の担当者が、高価値ゾーンからイヤホンのカートン2箱がなくなっているのに気付いた。カメラ映像を確認した。午前1時過ぎ、誰かがLao Wangのカードで入室し、高価値エリアをぶらぶら歩き、両腕にカートンを抱えて裏口から出ていった。カードはLao Wangのものだった。人物は違った。カードは昼食時に借りられたもので、誰も二度考えなかった。警察を呼び、何時間もの映像を確認し、建物内のすべての錠シリンダーを交換した。商品は戻らなかった。心に残ったのは、私がこれまで学んだ中で最も単純なセキュリティの教訓だった。バッジリーダーはカードをチェックするのであって、カードを持っている人物をチェックするのではない。カードが所有者の手を離れた瞬間、ドアは事実上開いているのだ。

倉庫の入退室管理、価格付き：バッジ対指紋対顔

その混乱の後、小規模倉庫のオーナーなら誰でもベンダーが話し始めたときにすることがある。私は買い物に行き、すべてのシステムについて正確に3つの質問をした。いくらかかるのか。壊れたら誰が直すのか。そして作業員は実際に使うのか。営業担当者は3番目の質問を最も嫌がった。それですべてが分かった。

バッジは最も安く、最もなじみがある。カードはほとんどただ同然で、1ドアあたりのリーダーとコントローラーは現地通貨で4桁の下の方で収まる。タップすれば入れるし、誰も文句を言わない。欠陥は、私たちがすでに代償を払ったものだ。カードは貸され、紛失し、複製され、辞めた人から回収し忘れれば、元従業員に鍵を渡したことになる。

指紋リーダーはアップグレードに聞こえ、1ドアあたりバッジ構成の約2～3倍かかる。しかし私たちの現実はこうだ。倉庫の手はほこりっぽく、汗ばみ、冬にはひび割れる。リーダーが失敗し、作業員は再試行し、朝のラッシュ時にドアに十数人の列ができる。そして列は何を生むか。誰かがドアを押さえ、他の全員がその後ろから入っていく。それが共連れであり、借りたバッジより止めるのが難しい。なぜなら、今や誰もバッジを通していないからだ。

顔認証は最も派手な選択肢であり、価格もそれを知っている。1ドアあたりバッジシステムの数倍に、決して消えない年間プラットフォーム料金が加わる。私たちは小さな倉庫だ。ドアにそんなお金を燃やすことはできない。そして倉庫の照明はカメラにとって悪夢である。ドックでは明るく、通路では暗く、全員が帽子やマスクを着け、顔にはほこりが付いている。その後、作業員が自分の顔データがどこに保管されるのかと尋ね、私は良い答えを持っていないことに気付いた。故障する機械は恥ずかしい。その質問に答えられない上司は、もっと困った立場にある。

私はその比較をオフィスの壁に貼り、営業担当者が売り込みを始める前に今でもそれを指し示している。

ここに直観に反する部分があり、それがこの記事の要点全体である。小規模倉庫にとって、最も高価な選択肢は最も安全な選択肢ではない。最も安全な構成は、通常、バッジ＋PIN＋カメラという地味な組み合わせである。なぜなら、倉庫の入退室管理の本当の敵は弱い技術ではなく、人間の利便性だからだ。借りたカード、押さえられたドア、共有されたPINである。どんなに高価なスキャナーも、人間が人間であることを直さない。直せるのは手順だけだ。

私たちの倉庫の入退室管理の構成：実際に機能する安い組み合わせ

私たちの最終的な構成はセキュリティベンダーを笑わせるだろうが、気にしない。機能し、安かったからだ。すべてのドアを同じように扱うのではなく、建物を3つの階層に分けた。

階層1、正面ドアとオフィスエリア：バッジ＋PIN。カードをタップし、自分だけが知る4桁のコードを入力するので、借りたカードだけでは無用である。PINは四半期ごとにローテーションし、退職者のアクセスを最終日に削除することは鉄のルールである。誰も異議を唱えることはできず、私自身がチェックする。

階層2、一般ラッキングエリア：権限を制限したバッジ。臨時作業員のカードは外側のドアだけを開ける。高価値ゾーンや財務書類を保管する小部屋には入れない。権限は狭く始めて、必要なら後で緩めるべきだ。初日にフルアクセスを渡して、後で取り戻そうとするのは、敵を作る方法である。

階層3、高価値ゾーン：バッジ＋PIN＋ドア上のカメラ。カメラは顔認証も何か賢いこともしない。ただ出入口を見守るだけで、映像は満杯になると自ら上書きするローカルドライブに残る。ベンダーのプラットフォームには何も行かない。誰が入ったか、何時に、そして何時に出たか。ログと映像が一致し、それで十分である。

切り替えてから2か月後、システムは元を取った。前週に辞めた元従業員が、返却したことのないカードを持って戻り、自分ものだと主張する品々を集めるために高価値ゾーンに忍び込もうとした。彼のカードはすでに無効で、ドアはびくともせず、カメラは訪問全体を記録した。彼は二度と戻らなかった。3つの階層を合計しても、顔認証ドア1つ分の価格を下回り、私たちは本当に重要な3つのことを得た。借りたカードは無用になり、共連れは見られ、退職はカバーされる。

別の小規模倉庫オーナーに伝えたいこと

小規模倉庫を運営しているなら、入退室管理はこの順序で行い、仕様書の比較から始めないこと。第一に、ゾーンを描くこと。どのドアが本当に厳格である必要があり、どのドアが緩くてよいのか。その地図ができてから初めてハードウェアを買うこと。第二に、退職ルールを書き留めること――最終日にアクセスを削除し、壁に掲示する――その1つの手順が、市場で最も高価な錠よりも価値があるからだ。第三に、リスクをカバーする最も安い機材を選ぶこと。バッジだけでは不十分な場所にはバッジ＋PINを、記録が必要な場所にはカメラを、そして生体認証は、それが解決する問題を実際に抱えた日に取っておくこと。商品固有のコンプライアンスやデータ取り扱い規則については、営業担当者の言葉を鵜呑みにせず、最新の公式ガイダンスを確認し、データに関する約束はすべて契約に書き込むこと。

もう1つ、人が忘れること。ドアが厳しいほど、朝は遅くなる。すべての作業員が改札で1日5分を失えば、年間で数十時間の損失が積み上がる。だから、重要な場所――高価値ゾーンと時間外――では厳しくし、通常シフト中はそれ以外では緩めること。セキュリティと速度は2つの極端の間の選択ではない。真ん中の最適点こそ、小規模倉庫が生き残る場所である。

この騒ぎの後、私の結論は単純だ。大企業は入退室管理をシステムやブランドの表明として語る。私たちはそれを3つのこととして語る。事故がないこと、事故があれば見つけられる誰かがいること、そして顔をしかめない請求書である。カードは貸され、顔は誤読され、指紋はほこりっぽい手では失敗する。それらの欠陥を受け入れれば、安い組み合わせでドアは十分に守れる。小規模倉庫には独自の生き方がある。そして入退室管理においては、十分に良く、機能し、手頃であることが、最高のシステムである。

Xiao Ma（小規模倉庫オーナー）著

英語版からの翻訳。内容に相違がある場合は英語版を優先します。