Digitalt skalskydd – vem ansvarar när larm och lås blir uppkopplade?

Larm, kameror, passersystem och lås blir alltmer uppkopplade och kan ofta hanteras på distans. Det gör vardagen enklare, men innebär också att skalskyddet numera är en del av verksamhetens it-miljö – med de risker det medför. SSF Stöldskyddsföreningen lyfter i en ny artikel vikten av att se det fysiska och digitala skyddet som en helhet.

Ansvaret behöver ha ett namn

Ett vanligt problem är att uppkopplade säkerhetssystem hamnar mellan stolarna. De kan vara upphandlade av fastighetssidan, driftas av en extern installatör och samtidigt sakna en tydlig plats i den samlade bilden över vilka digitala system som finns i verksamheten. Installatören kan sköta det tekniska arbetet, men själva ansvaret för uppdateringar, behörigheter och leverantörens fjärråtkomst bör ligga hos en utpekad funktion i den egna organisationen – även i mindre företag utan egen IT-avdelning.

Separera nätverk och begränsa åtkomst

Ett bra sätt att minska risken är att låta varje system bara nå det som faktiskt behövs. Genom nätverkssegmentering kan till exempel en kamera eller ett passersystem separeras från nätverk med känsligare information, så att ett intrång i en enhet inte automatiskt ger tillgång till hela verksamhetens it-miljö.

Tänk på hela livslängden

Larm, kameror och lås används ofta i många år, men tillverkarens säkerhetsuppdateringar kan sluta komma tidigare. Kommande EU-krav, Cyber Resilience Act, ställer nya krav på tillverkare kring supportperioder och hantering av sårbarheter, men ersätter inte behovet av att själv följa upp leverantörens rutiner för säkerhet och fjärråtkomst över tid.

Vad du kan göra i praktiken

• Utse en person eller funktion som ansvarar för larm, lås, kameror och passersystem
• Håll koll på vem som har behörighet – och ta bort åtkomst när någon slutar
• Fråga leverantören hur fjärråtkomst hanteras och hur länge säkerhetssupport ges
• Kontrollera vilken norm och certifiering produkterna faktiskt omfattar

Digitala dörrlås, passersystem och uppkopplad hemsäkerhet gör det enklare att styra behörigheter och få överblick, men kräver samma uppmärksamhet som övrig it-utrustning. Genom att ha koll på ansvar, uppdateringar och åtkomst kan du få nytta av tekniken utan att den blir en svag punkt i skyddet.

Källa: SSF Stöldskyddsföreningen