Kraftig förändring av synen på säkerhet i kritisk infrastruktur

Synen på säkerhet har förändrats kraftigt. Thomas Rehlin, säkerhetsexpert och rådgivare på ASSA ABLOY, har arbetat med kunder inom kritisk infrastruktur i omkring 15 år.

– Tidigare tyckte många att det var bra med säkerhet, i dag är det ett krav. Man måste ha kontroll över vem som har tillträde till anläggningarna. I Sverige är utmaningen inte minst geografisk. Nätstationer, ställverk och andra tekniska anläggningar kan ligga långt från närmaste kontor och sakna förutsättningar för traditionella passersystem.

Digital access skapar kontroll
Med digital behörighetshantering kan tillträdet styras efter individ, plats och tid. Händelser tidsstämplas och kan följas upp, samtidigt som behörigheter snabbt kan förändras eller spärras. ASSA ABLOY kombinerar bland annat säkerhetssystemet ARX, där larm och passerkontroll hanteras tillsammans, med det elektromekaniska låssystemet CLIQ. På det sättet kan även hänglås och andra låspunkter utan fast uppkoppling omfattas av behörighetshanteringen.

– Målet är att höja säkerheten och samtidigt minska administrationen. Man ska kunna styra vem som får komma in, var och under vilka förutsättningar. Systemen är dessutom utvecklade för det nordiska klimatet och de utsatta miljöer där infrastrukturen faktiskt finns. Samtidigt skärps kraven på säkerhet och motståndskraft genom regelverk som NIS2, Cyber Resilience Act (CRA) och CER-direktivet. Tillsammans driver de utvecklingen mot högre krav på bland annat cybersäkerhet i digitala produkter, riskhantering och motståndskraft i samhällsviktiga verksamheter.

– Det räcker inte att tillverkaren kan visa att de nya kraven uppfylls. Verksamheterna behöver också se över den installerade basen och säkerställa att deras system motsvarar dagens krav, säger Thomas Rehlin.

Säkerhet en pågående process
För verksamheter inom kritisk infrastruktur är även driftsformen central. ASSA ABLOYs lösningar kan användas både som molnbaserade tjänster och lokalt installerade i verksamhetens egen IT-miljö. Det senare ger möjlighet till hög kontroll över systemen och minskar exponeringen mot internet. En annan viktig aspekt är förmågan att fungera autonomt. Samhällsviktig verksamhet måste kunna upprätthållas även vid exempelvis strömavbrott och andra krissituationer.

Samtidigt behöver äldre säkerhetssystem successivt möta nya krav. Men en uppgradering behöver inte innebära att allt byts samtidigt, befintliga installationer kan inventeras och moderniseras stegvis.

– Vi hjälper kunden att se vad som kan behållas, vad som behöver uppgraderas och hur de ska prioritera.

Thomas Rehlin betonar också vikten av långsiktighet. En trygg tillverkare, god materialförsörjning och certifierade installatörer gör det möjligt att snabbt återställa säkerheten om något skadas eller saboteras.

– I dag handlar säkerhet om att veta vem som har tillträde, kunna följa vad som händer och inte minst säkerställa att systemen fortsätter att fungera när de behövs som mest.

Vill du veta mer? Hör av dig till Thomas Rehlin eller någon av hans kollegor.