ID-hantering och passerkontroll

Om digitalisering var/är det senaste paradigmskiftet inom passer och ID­kontroll så är Internet of Things (IoT) det kommande. Och det har redan påbörjats, inte minst på konsumentmarknaden med en drös ”smarta” produkter som är online och en del av det smarta hemmet. Den marknaden drivs av bekvämlighet – det är smidigt att styra sina termostater, säkerhetskameror eller låsa upp dörrar från sin mobil.

Marknaden för företagssidan å andra drivs av effektivisering och möjlighet att spara pengar. Här blir enskilda detektorer och accessläsare kopplade direkt till nätet och tillträde kan styras momentant. Det är inte längre ett slutet separat system, det kan till exempel vara en separat batteridriven läsare som sitter på en container. I tillägg till detta ökar antalet uppkopplade sensorer av andra typer. Allt från att mäta och styra värme, flöde, belysning eller aktivitet.

Det har länge som ett led i digitaliseringsprocessen pratats om att säkra upp säkerhetssystemen med att kräva stark autentisering av användare och administratörer. Den stora utmaningen med IoT-perspektivet är att ”sakerna” som numera kommunicerar med systemen även måste kunna bevisa sin identitet på ett motsvarande sätt.

Fördelar med IoT-baserad ID- och passerkontroll:

• Möjlighet att införa kontroller på platser med begränsad uppkoppling och kraft (batteri)
  
• Ökad bekvämlighet för slutkunden
  
• Mycket mer detaljinformation – till exempel kontinuerlig minutinformation och statuskontroll
  
• Ger möjlighet att agera mer proaktivt
  
• Kostnadseffektivt – kräver färre servicebesök och är mer miljömässigt hållbart
  
• Större flexibilitet – enkelt att utfärda och ändra behörighet och behörighetsnivåer
  
• Möjlighet att utnyttja arbetsplatser mer effektivt när man via information vet var människor finns och var det är tomt

Risker och cybersäkerhet
Internet ställer nya krav på säkerhet och det gäller i ännu högre grad IoT. Ju fler saker och enheter som är uppkopplade, desto större blir säkerhetsutmaningarna. System och komponenter exponeras på ett annat sätt och fysisk och logisk access har kommit att flyta samman allt mer.

Datorers IT-säkerhet är relativt hög, men när det gäller olika smarta hem­produkter är säkerhetstänket nästan obefintligt. Även passersystem släpar efter, flera av de mest populära kortsystemen har hackats sedan länge men rekommenderas och säljs fortfarande.

Cybersäkerhet i praktiken
Det finns ett allt tydligare önskemål att tillverkare av säkerhetsprodukter redan från början ska ge varje produkt ett unikt ID baserat på PKI (Public Key Infrastructure). När det gäller ID­kontroll har det blivit tydligt att endast användarnamn och lösenord inte är tillräckligt. Tvåfaktors­autentisering, som till exempel BankID – där det krävs två olika faktorer för att logga in: mobilapp och pinkod – har blivit allt vanligare.

En annan metod är adaptiv autentisering som innebär att omständigheterna avgör vad användaren behöver för att kunna logga in. Befinner sig användaren på kontoret kanske det bara krävs ett lösenord, men om det görs från en annan plats eller enhet så kan systemet kräva tvåfaktors­autentisering för att säkerställa att det inte är någon utomstående som försöker få åtkomst. En stark trend är även att säkerställa skyddet av priviligierade användares (administratörers) access och identiteter. Detta bör göras med ett säkert så kallat smart kort och att man inte tillåter användarnamn och lösenord i någon form för dessa.

Spårbarhet är ett nyckelord för ökad cybersäkerhet: genom att alla enheter och användare tilldelas unika ID kan säkerheten påtagligt förbättras och aktioner kan härledas och spåras både i realtid och i efterhand. Det bringar klarhet till vem som är ansvarig för vad, något som ofta kan vara en svaghet med IoT-system.

Informationskälla:
SecurityUser.com har tagit hjälp av expertis från Nexus – marknadsledare inom PKI och identitetshantering – för att producera och kvalitetssäkra innehållet i ovanstående artikel