Daniel Persson jämför Reks med Chat GPT – Reks är också en ”large language model”, men specifikt skriven för passerkontroll. Grundarna av bolaget arbetar nu för Acre Security.

– I dag används inte AI så mycket inom passerkontroll men vi håller på och implementerar det i vår plattform Acre Access Control i ett första skede. Tanken är förenkla för att du ska kunna få rapportbaserad information men även realtidsbaserad information om vad som händer i systemet. Och då kan vi titta på till exempel avvikande beteende, säger Daniel Persson.

Premiärvisades i Las Vegas

Acre Security har fram tills nu bara gjort interna demon med AI och lösningarna har inte visats externt.

Det var först på den stora säkerhetsmässan ISC West i April som Acre gjorde en offentlig presentation, vilken följdes upp på säkerhetsmässanThe Security Event i Birmingham.

Ökad användarvänlighet

I dag går det att få larm vid avvikande beteende, till exempel när en person med en ”credential” plötsligt öppnar en dörr vid en tidpunkt där han eller hon normalt sett inte gör det.

– Men då måste detta knytas till varje dörr hela tiden. Jobbar du med en AI, så kan man föreställa sig att den i framtiden kan ligga och analysera loggen och se vad det är som händer. När den ser ett avvikande beteende kan den skapa ett larm på det, säger Daniel Persson.

Han menar att AI kommer göra passersystemen mer användarvänliga och enklare. Till exempel när en besökare anländer till en reception och behöver ges tillfällig access.

– Receptionisten ska gå in och hitta det i kalendern. Mellan vilka tider ska personen ha access? Vilka dörrar ska personen ha tillgång till? Det är många steg och passersystem är väldigt sällan användarvänliga i sin uppbyggnad, utan är ofta skapade av ingenjörer för ingenjörer.

Med AI behöver receptionisten i ovan nämnda exempel inte någon längre utbildning.

– Säg att besökaren ska ha tillgång till konferensrummet och lobbyn under de närmaste två dagarna. Det som AI:n då gör är att den tar det du säger till den och skriver koden. Den scriptar upp det och skapar funktionen i realtid, säger Daniel Persson.

Ta fram rapporter snabbt

En tydlig fördel med AI inom passerkontroll blir att snabbt kunna ta fram rapporter om systemet. Till exempel be AI:n att visa vilka personer som varit i en eller flera byggnader under en viss tidsperiod, eller tvärtom visa vilka personer med behörig access som inte befunnit sig i en specifik byggnad de senaste månaderna – då kanske deras access bör tas bort.

– Det här är någonting som du kan göra väldigt fort. Du får ut en rapport, till exempel över vilka personer över 35 år som gått in genom en viss dörr de senaste 52 veckorna. Och den plockar ut det till dig så att du får en rapport i ett format som du själv har förbestämt.

AI som säkerhetskonsult

Det skulle också gå att använda AI som en slags säkerhetskonsult som gör en analys av hela systemet och sedan kommer med förslag om hur säkerheten kan förbättras. Daniel Persson menar att några frågor/uppmaningar som skulle kunna ställas till AI är att be den göra en analys på hur systemet är uppbyggt kontra hur användandet ser ut, fråga vad vi gör i systemet och vilka förbättringsåtgärder som AI:n ser som lämpliga och sedan skapa en rapport.

– Till exempel skulle den kunna meddela hur många tillfälliga besökare och hantverkare som kommer in, att väldigt många i personalen har access till väldigt många dörrar som de aldrig använder. Och kanske vilka ändringar som skulle kunna göras för att höja säkerheten eller att vi bör lägga till en ny användargrupp med en högre behörighetsklass och segmentera upp det så att vi vet var folk är. Jag tror att just eftersom det är en LLM eller en AI så kommer det dyka upp. Jag tror också att användare kommer hitta användningsområden som man kanske inte riktigt har tänkt på, säger Daniel Persson.

Måste ställa frågor

Daniel Persson betonar att AI inte tar några egna beslut. Det gäller att tala om för den att till exempel larma på avvikande beteenden och bestämma hur en åtgärdskedja ska se ut. Är det att skicka ett sms till någon eller göra en komplett lockdown? Det är en väldig skillnad i eskaleringsprocessen och det måste finnas en människa som tar de besluten, menar han.

– Man får inte tänka att AI löser allting åt oss. Du måste fortfarande tala om vad den ska göra. Om en person som kommer till kontoret fem dagar i veckan plötsligt slutar dyka upp, så är det klart att AI:n kan se det i sin analys, men den vet ju inte om att det är någonting som den behöver tala om. Du måste tala om för den vad du vill att den ska göra. Man kan säga att AI vet allt, men den vet inte vad du vill veta. Utan precis som med Chat GPT så måste du ställa frågor till den och så får du svar, avslutar han.