Kameror, passersystem och inbrottslarm ska skydda verksamheten. När systemen är uppkopplade behöver även deras digitala säkerhet följas upp. Säkerhetspolisen uppmärksammar nu sårbarheter i tekniska bevakningssystem. Här är fem frågor som hjälper er att börja se över era egna system.
Säkerhetspolisens uppmaning riktar sig till verksamhetsutövare som bedriver säkerhetskänslig verksamhet. De bör analysera hur deras tekniska bevakningssystem exponeras mot andra nätverk och framför allt internet. Myndigheten pekar också på att avancerade AI-modeller gör det möjligt att identifiera och utnyttja sårbarheter allt snabbare.
Även för andra fastighetsägare och verksamheter är detta ett tillfälle att se över hur säkerhetssystemen förvaltas. En bra början är att samla den som ansvarar för den fysiska säkerheten, IT och berörda leverantörer kring följande frågor.
1. Vilka system har ni och hur är de uppkopplade
Börja med en aktuell överblick över era kamera-, passage- och larmsystem. Vilka produkter och programversioner används? Hur är systemen anslutna till andra nätverk och internet, och vilka anslutningar behövs för att de ska fungera? Gå igenom exponeringen tillsammans med IT och systemleverantören och bedöm vad som kan begränsas.
2. Vem har åtkomst till systemen
Se över vilka medarbetare och leverantörer som har behörighet, vad de kan göra och hur eventuell fjärråtkomst används. Finns konton kvar efter personer som slutat eller leverantörer vars uppdrag är avslutade? Bestäm vem som godkänner, följer upp och avslutar åtkomst.
3. Vem ser till att systemen uppdateras
Klargör vem som tar emot leverantörernas säkerhetsinformation och vem som bedömer och genomför uppdateringar. Planera också hur systemens funktion ska kontrolleras efter en förändring. Om flera parter är inblandade behöver ansvarsfördelningen vara dokumenterad och känd.
4. Vilka äldre system behöver ses över
Kontrollera om leverantören fortfarande ger support och säkerhetsuppdateringar för de produkter ni använder. Säkerhetspolisen lyfter särskilt att äldre system eller större skyddsvärden kan motivera minskad exponering eller kompensatoriska åtgärder. Vilka åtgärder som är lämpliga behöver bedömas utifrån verksamheten och den aktuella lösningen. Se samtidigt över hur det övriga fysiska skyddet behöver anpassas, vilket Säkerhetspolisen också lyfter.
5. Hur upptäcker och hanterar ni avvikelser
Vem får veta om något oväntat händer i systemen, och vem agerar? Gå igenom vilka möjligheter som finns att upptäcka misstänkt aktivitet och hur den ska hanteras. Säkerställ att kontaktvägar och ansvar är tydliga mellan verksamheten, IT och servicepartnern. Säkerhetspolisen betonar att förmågan att uppdatera systemen samt upptäcka och hantera intrång får större betydelse när sårbarheter kan utnyttjas snabbare.
Gör uppföljningen till en del av förvaltningen
Frågorna behöver följas upp när verksamheten, systemen eller leverantörernas förutsättningar förändras. En gemensam genomgång kan visa var det saknas dokumentation, var ansvar behöver förtydligas och vilka åtgärder som bör prioriteras.
”För kunden är det viktigt att veta vem som gör vad även efter installationen. Vem följer leverantörens säkerhetsinformation, vem ansvarar för uppdateringar och vem kontaktar man om något händer? Det behöver vara en tydlig del av den löpande förvaltningen.” förklarar Peter Johannesson, tjänsteutvecklare på CERTEGO Sverige.
Vill ni se över förvaltningen av era säkerhetssystem? Kontakta CERTEGO för en dialog om era behov och nästa steg.
‹ Se alla nyheter