Vad har hänt?
TKH Security har anpassat sin lösningsportfölj inom passerkontroll, videohantering och incidenthantering till de skärpta kraven i EU-direktivet NIS2. Målet är att hjälpa företag och kritiska verksamheter att betrakta cybersäkerhet och fysisk säkerhet som en enhet och implementera dem därefter. Carsten Keite, VD för TKH Security GmbH, betonar att obehörig fysisk åtkomst kan undergräva digitala skyddsmekanismer – en central anledning till att NIS2 även sätter större fokus på det fysiska skyddet av IT-infrastruktur.
Detaljerna
NIS2 följer en riskbaserad strategi som omfattar tekniska, operativa och organisatoriska åtgärder. Områden som åtkomstkontroll, incidenthantering, kontinuitetsplanering och multifaktorautentisering berör direkt aspekter av den fysiska säkerheten. Servrar, nätverkskomponenter och datakablar finns trots allt på fysiska platser och måste skyddas där.
Passerkontrollösningen Iprotect spelar här en central roll: den möjliggör tilldelning av rollbaserade behörigheter samt en spårbar dokumentation av passerhändelser. Beroende på den individuella riskanalysen kan ytterligare mekanismer som anti-passback, tvåpersonersautorisering eller multifaktorautentisering användas för att ge extra skydd åt särskilt känsliga områden.
Detta kompletteras genom integrationen med videohanteringssystemet VDG Sense. Denna koppling gör det möjligt att koppla samman passerhändelser med bild- och videodata, bättre följa upp förlopp och upptäcka potentiella manipulationsförsök. Både IT-ansvariga och företagssäkerhetsfunktionen får därigenom en mer heltäckande lägesbild för att bedöma säkerhetsrelevanta händelser.
Även hanteringen av säkerhetsincidenter stöds genom i förväg definierade processer: larm kan kopplas till konkreta handlingsrekommendationer, livebilder möjliggör en snabb bedömning av situationen, och intelligenta sökfunktioner underlättar den forensiska analysen i efterhand. Loggade operatörsåtgärder bidrar dessutom till transparens och spårbarhet.
En ytterligare viktig byggsten är verksamhetskontinuitet. TKH Security satsar här på failover-koncept, edge recording och autonoma passerfunktioner, så att övervakning och kontrollerad åtkomst kan säkerställas även vid nätverks- eller serverfel.
Sammanhang
TKH Securitys uttalanden belyser ett perspektivskifte som blir alltmer relevant för säkerhetsbranschen: NIS2 kan inte uppfyllas enbart genom mjukvaruuppdateringar eller brandväggar. Fysiska säkerhetsåtgärder – från dörren till serverrummet – blir en integrerad del av cyberresiliensen. För operatörer av kritisk infrastruktur innebär detta att passerkontrollsystem inte längre kan planeras isolerat från IT-säkerhetsstrategin.
Carsten Keite understryker en avgörande punkt: NIS2-efterlevnad uppstår inte genom enskilda system, utan genom samspelet mellan tekniska, operativa och organisatoriska åtgärder baserade på en individuell riskanalys. Detta uttalande gör tydligt att det inte finns någon standardlösning "från hyllan" – varje företag måste bedöma sina specifika risker och utifrån dessa definiera skyddsåtgärder.
Praktiska tips
- Fysiska säkerhetsåtgärder och IT-säkerhetsstrategi bör inte planeras separat, utan som en del av ett helhetligt säkerhetskoncept.
- En individuell riskanalys är grunden för att avgöra vilka ytterligare skyddsmekanismer – till exempel anti-passback, tvåpersonersautorisering eller multifaktorautentisering – som krävs för känsliga områden som serverrum.
- Kopplingen mellan passerkontroll och videohantering kan hjälpa till att bättre följa upp säkerhetsrelevanta händelser och tidigt upptäcka manipulationsförsök.
- Definierade responsprocesser med tydliga handlingsrekommendationer vid larm underlättar en snabb och samordnad reaktion på säkerhetsincidenter.
- Failover-koncept och autonoma passerfunktioner bör planeras in för att säkerställa verksamhetskontinuiteten även vid nätverks- eller serverfel.
Framtidsutsikter
I takt med att NIS2 implementeras alltmer torde trenden att koppla samman fysiska säkerhetslösningar tätare med IT-säkerhetskoncept förstärkas. Carsten Keite ser i direktivet en möjlighet att knyta samman IT och företagssäkerhet starkare och göra skyddet av kritisk infrastruktur mer helhetligt. För operatörer och säkerhetsansvariga innebär detta att investeringar i passerkontroll, videohantering och processer för incidenthantering framöver inte längre bara ska betraktas som en klassisk säkerhetsåtgärd, utan som en integrerad del av compliance-strategin.
