Vad har hänt?
I ett gästinlägg i tidningen Protector förklarar Achim Schmidt, End User Business Development Manager på HID, hur Mobile-Access-lösningar ersätter traditionell passerkontroll med fysiska kort. Istället för RFID-kort eller badge kommer medarbetare framöver att använda sin smartphone för att hantera dörrar, förvaringsskåp, skrivare, elladdstationer, fordonsflottor eller till och med snackautomater. Den digitala identiteten lagras i en wallet eller i en företagsspecifik app.
Enligt inlägget har fysiska passerkort i praktiken spelat ut sin roll i Mobile-Access-miljöer. Artikeln belyser både de säkerhetsmässiga och de ekonomiska fördelarna med denna förändring.
Detaljerna
Ett centralt argument för Mobile Access är att risken med stulna, förlorade eller vidarelämnade passerkort försvinner. Smartphones har redan inbyggda säkerhetsmekanismer som PIN-koder, ansiktsigenkänning eller fingeravtryckssensorer. Även om en enhet lämnas vidare går det enligt inlägget att implementera flerskiktade säkerhetskontroller, till exempel biometriska skannrar vid slussar i kritiska miljöer som flygplatser, banker eller datacenter.
Fördelar finns även för administrationen: passerbehörigheter kan hanteras centralt och beviljas eller dras in på sekunder. Jämfört med detta är omkonfigurering eller indragning av nyckelkort i traditionella system betydligt mer tidskrävande. Även skalbarheten lyfts fram: nya medarbetare eller hela anläggningar kan integreras i systemet nästan i realtid.
Tekniskt samspel som förutsättning
Inlägget betonar att en holistisk Mobile-Access-lösning är mer än att bara tillhandahålla digitala nycklar på smartphonen. Högsta säkerhet uppnås endast genom ett orkestrerat samspel mellan följande komponenter:
- Passerläsare med trådlös teknik som Bluetooth Low Energy (BLE) och Near Field Communication (NFC) för säker kommunikation mellan smartphone och passerpunkt
- Krypterade överföringsprotokoll, aktuella säkerhetsstandarder och uppdateringsbarhet för långsiktig investeringssäkerhet
- Hybridläsare som kan hantera både klassiska RFID-kort och digitala identiteter
- En central styrenhet som behandlar identitetsdata och styr dörrar samt läsare – med krypterad kommunikation, till exempel via OSDP Secure
- Molnanpassade enheter som möjliggör firmware-uppdateringar och funktionsutökningar utan hårdvarubyte
- En molnbaserad plattform för hantering av digitala identiteter
Som grund nämner inlägget en stabil, säkrad IT-infrastruktur: ett segmenterat IP-nätverk, krypterad kommunikation, stram certifikathantering samt tydligt definierade brandväggs- och molnregler. Dessutom behövs mekanismer som enhetsbindning, biometri, lagring i secure element och granskningsfunktioner (audit).
Sammanhang
Ämnets relevans motiveras i inlägget bland annat med NIS 2-direktivet. Sedan det trädde i kraft räknas många företag till den kritiska infrastrukturen och måste utforma sin passerkontroll i enlighet med NIS 2-bestämmelserna. Otillräckliga säkerhetsåtgärder kan enligt inlägget i värsta fall leda till kännbara böter.
Därmed framställs Mobile Access inte bara som en vinst för komfort och säkerhet, utan även som ett svar på de regulatoriska krav som operatörer av kritisk infrastruktur – till exempel inom datacenter eller finansinstitut – måste hantera.
Ekonomiska aspekter
Förutom säkerheten lyfter inlägget uttryckligen fram kostnadsbesparingarna. Genom att fysiska RFID-kort försvinner bortfaller kostnader för produktion, personalisering och utskick – det vill säga material- och logistikkostnader. Samtidigt minskar den administrativa bördan, eftersom identiteter kan genereras automatiskt från HR-system och kopplas direkt till on- och offboarding-processer.
Ytterligare besparingspotential som nämns:
- Inga kostnader för att ersätta förlorade kort eller badges, eftersom de inte behöver produceras på nytt
- Mer miljövänliga processer genom att fysisk kortproduktion undviks
- Längre investeringscykler för molnanpassade styrenheter, eftersom nya funktioner kan tillhandahållas via firmware-uppdateringar istället för hårdvarubyte
- Högre produktivitet för administratörer genom fjärradministration, eftersom de behöver vara på plats mer sällan
Praktiska tips
Från inlägget kan följande rekommendationer härledas för företag som planerar en övergång till Mobile Access:
- Vid val av passerläsare, se till att aktuella trådlösa standarder (BLE, NFC) stöds samt att uppdateringsbarhet finns för att säkerställa investeringssäkerhet
- Planera för hybridläsare som kan hantera både RFID-kort och digitala identiteter för att möjliggöra en stegvis migration
- Använd styrenheter med krypterad kommunikation (till exempel OSDP Secure) och molnkapacitet för att möjliggöra firmware-uppdateringar utan hårdvarubyte
- Säkra IT-infrastrukturen som grund: segmenterat nätverk, kryptering, certifikathantering och tydliga brandväggsregler
- Beakta ytterligare säkerhetsmekanismer som enhetsbindning, biometri, lagring i secure element och granskningsfunktioner
- Granska NIS 2-kraven i god tid om det egna företaget räknas till den kritiska infrastrukturen
Framtidsutsikter
Inlägget visar tydligt att Mobile Access inte ska ses som en isolerad teknik, utan som ett helhetssystem bestående av hårdvara, nätverk, molnbaserad identitetshantering och IT-processer. Företag som sömlöst integrerar alla dessa komponenter tekniskt och organisatoriskt kan enligt inlägget driva en robust, skalbar och framtidssäker passerkontrollslösning.
Mot bakgrund av regulatoriska krav som NIS 2 och de påvisade kostnadsfördelarna torde trycket på företag att modernisera befintliga passerkontrollsystem öka. Möjligheten som beskrivs i inlägget att komplettera funktioner via firmware-uppdateringar underlättar en stegvis övergång, utan att befintlig hårdvara behöver bytas ut helt.
