Virksomheders data, cloudtjenester og kritiske it-systemer afhænger af fysiske lokationer og installationer. Derfor har det betydning for den digitale robusthed, hvem der har adgang til dem. Et uautoriseret besøg i et serverrum, en fejl på produktionsudstyr eller et fysisk nedbrud i et datacenter kan påvirke langt mere end den enkelte lokation.
Alligevel er ansvaret for de fysiske rammer ofte opdelt. Facility management og den lokale sikkerhedsafdeling står typisk for bygninger, adgangskontrol, vagter og andre dele af den fysiske sikkerhed, mens it-afdelingen har ansvaret for at beskytte it-infrastrukturen, herunder de data, systemer og applikationer, der driver forretningen. Når opgaverne er adskilt, opstår der dog hurtigt farlige blinde vinkler.
Moderne adgangskontrol og videoovervågning er også it-systemer. De er koblet på netværket, behandler følsomme personoplysninger og kræver løbende vedligeholdelse. Derfor er it-afdelingen og de sikkerhedsansvarlige nødt til at have et samlet risikobillede – også når infrastrukturen befinder sig hos eksterne leverandører.
“It-chefen behøver ikke overtage den fysiske sikkerhed. Men en åben dør til et serverrum kan hurtigt blive et alvorligt it-problem, uanset hvem der udsteder adgangskortene. Derfor skal it-afdelingen og de sikkerhedsansvarlige afklare, hvilke risici de løfter i fællesskab, og hvordan de reagerer, når en hændelse opstår,” siger Jan Julin, Channel Account Executive hos Genetec.
Et stærkt samarbejde bør dog starte længe før nye leverandøraftaler indgås. Mens de sikkerhedsansvarlige kender de lokale arbejdsgange og fysiske risici, bidrager it-afdelingen med afgørende krav til netværksbelastning, identitetsstyring og vedligeholdelse. Når afdelingerne kobles sammen fra starten, sikres både den daglige tryghed og virksomhedens samlede it-beredskab.
Fra enkeltstående systemer til samlet overblik
En udfordring er, at de færreste virksomheder opbygger deres sikkerhedsmiljø fra bunden på én gang. Overvågningskameraer bliver udskiftet løbende, adgangskontrollen bliver gradvist udvidet, mens opkøb bringer teknologi fra nye leverandører ind i organisationen. Resultatet er ofte mange isolerede systemer, som hver især fungerer udmærket, men som ikke giver organisationen et samlet overblik.
Denne tendens ses også i Genetecs globale analyserapport State of Physical Security 2026, der bygger på svar fra mere end 7.300 fagfolk inden for fysisk sikkerhed. Her angiver 60 pct. af respondenterne, at ønsket om integration med ny teknologi er den primære årsag til, at de udskifter ældre systemer. Samtidig viser undersøgelsen, at mere end 70 pct. af respondenterne allerede anvender integrerede systemer til netop videoovervågning og adgangskontrol.
Med Genetec Security Center er de centrale sikkerhedsfunktioner udviklet som én samlet platform. Videoovervågning, adgangskontrol, nummerpladegenkendelse og kommunikation kan dermed håndteres i en fælles brugerflade på tværs af funktioner og lokationer.
“Afdelingerne for it og fysisk sikkerhed skal blive enige om, hvem der driver og vedligeholder løsningen gennem hele dens levetid. Med én samlet platform reduceres antallet af separate softwaremiljøer, der skal opdateres, og brugerrettigheder kan kontrolleres ud fra fælles principper. Det giver et langt stærkere fundament for det daglige samarbejde,” forklarer Jan Julin.
Værdien af en samlet platform opstår især under pres. Når alarmen går ved et serverrum midt om natten, skal sikkerhedsoperatøren hurtigt kunne afgøre situationens alvor. I stedet for at skifte mellem ét system til adgangslogs, et andet til video og et tredje til alarmdata, får operatøren præsenteret det fulde billede i én platform. Dermed kan det straks afgøres, om der er tale om et godkendt servicebesøg eller en uautoriseret hændelse, der kræver øjeblikkelig indgriben.
Samtidig gør et fælles overblik det lettere at eskalere sagen internt. Ved mistanke om uautoriseret adgang kan sikkerhedsteamet øjeblikkeligt dele relevante oplysninger med it-afdelingen, som kan undersøge, om hændelsen har haft konsekvenser for servere, netværk eller dataintegritet. Faste procedurer for dokumentation og eskalering sikrer, at alle ved nøjagtigt, hvem der reagerer, hvem der undersøger konsekvenserne, og hvem der følger op.
Åben arkitektur giver valgfrihed
En fremtidssikret sikkerhedsplatform skal kunne vokse i takt med virksomheden. Mange organisationer har allerede foretaget betydelige investeringer i kameraer, enheder til adgangskontrol og andre sikkerhedsteknologier, som stadig fungerer upåklageligt og ikke bør skrottes utidigt.
Genetec bygger Security Center på en åben arkitektur, der understøtter hardware og software fra et væld af leverandører. Det er dermed muligt at genbruge eksisterende, kompatibelt udstyr og løbende bygge oven på med funktioner som AI-baseret videoanalyse, sensordata eller integrationer til andre it-systemer via åbne API'er og udviklingsværktøjer.
Fleksibiliteten bliver særligt nyttig ved opkøb og fusioner, da virksomheder ofte benytter forskellige kameraer og adgangssystemer. Med en åben platform behøver it-afdelingen og sikkerhedsorganisationen ikke udskifte alt fra dag ét. De kan bevare det velfungerende udstyr, etablere fælles arbejdsgange og modernisere lokationerne i det tempo, som risikoprofilen og ressourcerne gør det muligt.
Åben arkitektur kræver dog grundig planlægning. Før virksomheden vælger en løsning, skal it-afdelingen og de sikkerhedsansvarlige i fællesskab afklare, hvilke integrationer og enheder platformen understøtter, hvem der yder support, og hvem der står for opdateringer og databeskyttelse på tværs af leverandører.
“Valget af platform til fysisk sikkerhed har konsekvenser mange år frem. Hvis virksomheden binder sig til én enkelt leverandørs udstyr, begrænser det mulighederne, når behovene ændrer sig. En åben arkitektur handler om at bevare friheden til at vælge den teknologi, som virksomheden får brug for fremover,” påpeger Jan Julin.
Valgfriheden bør også gælde driftsmodellen. Virksomheder har forskellige krav til opbevaring af data, netværk, vedligeholdelse og kontrol. Et hovedkontor med en central it-afdeling kan have andre forudsætninger end mindre afdelinger eller lokationer med begrænset lokal bemanding.
Derfor skal virksomheden vurdere driftsmodellen sammen med selve løsningen. Security Center kan afvikles lokalt (on-premise) og i hybride miljøer. Med Security Center SaaS tilbyder Genetec en cloudbaseret model med blandt andet video, adgangskontrol, automatiske opdateringer og fjernadministration. Virksomheden kan kombinere lokale installationer og cloudløsninger på tværs af lokationer med ét samlet overblik.
“Virksomheden skal kunne beholde lokal drift dér, hvor den har brug for det, og vælge cloud, hvor det passer til opgaven. Modernisering skal kunne ske i etaper. Det afgørende er, at sikkerhedsteamet bevarer overblikket på tværs af lokationerne, selv om de bruger forskellige driftsmodeller,” siger Jan Julin.
Et gennemtænkt valg har et klart beredskab. Virksomheden skal afklare, hvordan de enkelte lokationer håndterer en afbrudt netværksforbindelse, hvor kritiske oplysninger skal være tilgængelige, og hvem der får besked ved fejl. De krav skal indgå i løsningen fra begyndelsen, så den daglige drift og beredskabet hænger sammen.
Cybersikkerhed skal tænkes ind fra bunden
Eftersom netværksforbundne kameraer, adgangskontrol og andre IoT-enheder indgår direkte i it-infrastrukturen, skal de behandles med samme høje sikkerhedsstandard som resten af miljøet. Det kræver, at it-afdelingen og de sikkerhedsansvarlige fastlægger fælles krav til opdateringsintervaller, adgangsrettigheder, datakryptering og overvågning af systemernes tilstand.
Samtidig skal det være entydigt aftalt, hvem der vedligeholder systemerne, tildeler adgang til data og reagerer ved hændelser – også når der vælges en cloudbaseret model. Genetec indbygger cybersikkerhed og privacy-by-design i sine platforme til fysisk sikkerhed, blandt andet gennem kryptering og detaljeret styring af brugerrettigheder.
Det bliver konkret, når en ekstern tekniker får adgang til at servicere udstyret. Virksomheden skal begrænse adgangen til præcis det, opgaven kræver, fastlægge varigheden og kunne følge, hvilke ændringer teknikeren foretager. Når opgaven slutter, skal adgangen ophøre automatisk. På den måde bliver fysisk sikkerhed en integreret del af den samme disciplin, som beskytter resten af it-miljøet.
It-afdelingen og de ansvarlige for fysisk sikkerhed skal derfor tage udgangspunkt i virksomhedens egne risici, når de vælger platform. Under gennemgang af løsningen skal leverandøren vise, hvordan platformen understøtter hele forløbet lige fra alarmen opstår, til sikkerhedsoperatøren vurderer situationen, reagerer og dokumenterer hændelsen samt følger op bagefter.
“En alarm fortæller, at noget kræver opmærksomhed. Den fortæller ikke nødvendigvis, hvad medarbejderen skal gøre. Derfor skal en samlet platform give adgang til de oplysninger, der gør det muligt at vurdere hændelsen og handle. Ellers risikerer virksomheden at opdage problemet uden at kunne reagere hurtigt nok,” afslutter Jan Julin.
Vil du vide mere om, hvordan Genetec samler jeres fysiske og digitale sikkerhed i én platform?