Europa ligger langt efter USA, når det gælder skybaseret adgangskontrol. Og Sverige ligger også bag mange lande i Europa, herunder Norge og Finland, ifølge Daniel Persson i Acre Security.

– Sverige er langsommere. Det hænger sammen med, at det er en lille selvstændig “ø” med alle de gamle, traditionelle adgangssystemer, der findes her, siger han.

Dette er en artikel i en serie om temaet ID- & adgangskontrol. Nederst finder du links til andre artikler om samme tema.

Der sker flere tydelige ændringer i markedet for adgangskontrol. De trends, som Daniel Persson, Director Business Development – Cloud Solutions EMEA i Acre Security, mener er tydeligst i Europa, er mobile rettigheder og integrationer.

Integration – et grundkrav

At adgangssystemer kan integreres med andre systemer, såsom videoovervågning, identitetshåndtering og bygningsautomatik, er afgørende. Daniel Persson vurderer, at næsten 90 procent af de forespørgsler, Acre modtager, handler om en eller anden form for integration – enten mod et indbrudsalarmanlæg eller mod en bestemt type video eller andet, for eksempel HR-systemer, AD-systemer, PSIM-systemer og elevatorstyring.

– Adgangskontrol handler i stadig højere grad om identitetshåndtering, siger han.

ID-håndtering – en udfordring

Daniel Persson mener, at når en ny person kommer ind i en organisation, skal vedkommende kunne tildeles en rolle, som kobles til et rettighedsniveau, og som kan mærkes på forskellige måder. Risikoen er, at enkelte rettigheder bliver hængende, når rollen ændres.

– Dette er et meget stort sikkerhedsproblem, ikke mindst når det gælder store systemer med mange forskellige lokationer eller områder med forskellige sikkerhedsniveauer.

Han giver et eksempel på en kunde, som arbejder med logistik inden for luftfart, og som har et adgangssystem fra leverandøren af deres HR-system.

– De er slet ikke tilfredse. Når de ansætter en person, vil de kunne mærke vedkommende, så personen får rettigheder til de rigtige døre. Og hvis personen får en anden stilling, som ikke er “airside”, skal vedkommende ikke længere have adgang til de døre. Dette ønsker virksomheden skal fungere automatiseret, og det er ofte dér, diskussionerne ender i dag.

Behovene fører til skyen

Et andet eksempel, Daniel Persson nævner, er en stor kunde, som nu bruger Acre Access Control og findes på omkring 150 forskellige lokationer.

– De har 20 forskellige adgangssystemer. Det betyder, at medarbejderne kan findes som forskellige identiteter i de forskellige adgangssystemer og måske med forskellige navne. Det bliver et kæmpearbejde for dem, siger han og fortsætter:

– Kunden har derfor indset, at der kræves en migrering til én og samme platform og har valgt en skybaseret løsning, hvor adgang til en dør eller et sted kan sættes tidsbegrænset for præcis den periode, personen har brug for adgang.

Skærpet kontrol med rettigheder

Et almindeligt problem på arbejdspladsen, som Daniel Persson fremhæver, er, at virksomheder ofte giver adgang til steder, som en medarbejder måske kun besøger af og til. Men “zero trust” og “principle of least privilege” vinder i stigende grad frem – personer får kun adgang til det, de faktisk har behov for.

– For at kunne have god sporbarhed, audit trail og lignende. Dette hænger også sammen med NIS2. Det går for eksempel ikke an at lade ansatte, som ikke arbejder i IT-afdelingen, have adgang til serverrummet.

Konservativt marked

Daniel Persson mener, at Europa kun lige er begyndt, når det gælder skybaseret adgangskontrol. USA ligger langt foran. Acre Security har flere og større skyprojekter i gang i Norge og Finland end i Sverige. Det svenske marked er konservativt og langsomt, ifølge Daniel Persson.

– De markeder, som lykkes allerbedst med skyen – bortset fra Nordamerika – er Benelux samt Storbritannien og Irland. De er early adopters.

– I Norden er det Finland og Norge, som i stigende grad går mod skyen, mens Danmark og især Sverige er meget traditionelle.

Daniel Persson mener, at det svenske og danske marked har brug for mere information om, hvad skyen er, og hvad den kan gøre. Både slutkunder, konsulenter og installatører skal bearbejdes i spørgsmålet.

I Norge og Finland arbejder Acre med store systemintegratorer, og dér er situationen anderledes.

– Så snart der dukker en kunde op med et specifikt behov, ender man næsten altid i en skyløsning. Det skyldes, at vi kan gøre så utroligt meget mere dér.

Detailhandel og ejendom størst

Detailhandel og kommercielle ejendomme er de to vertikaler, Acre har identificeret, hvor efterspørgslen efter skybaseret adgangskontrol er størst. Ejendomsejere har ofte mange forskellige lejere, som først skal kunne komme ind i selve bygningen og derefter ind til deres eget kontor – og det er ikke altid det samme adgangssystem.

– Her findes der stor efterspørgsel, og det skal som regel være mobile credentials for nemt at kunne sende rettigheder ud og få det til at fungere.

Sky eller egen server

I SMB-segmentet, det vil sige små og mellemstore virksomheder, er fordelene ved skybaseret adgangskontrol ofte tydelige. Ikke mindst hvis virksomheden findes på for eksempel 50 forskellige steder med fem døre på hver lokation. Så bliver det meget dyrt at opsætte en server hvert sted – en skyløsning bliver i stedet mere omkostningseffektiv.

Daniel Persson påpeger, at spørgsmålet egentlig ikke handler om sky eller ikke sky.

– Man kan naturligvis placere en server centralt, men så har man i stedet opbygget sin egen private sky. Det, man skal vælge, er, om man mener, man gør dette bedre selv, eller om man vil betale for tjenesten og slippe for at have hardwaren. Er det bedre at eje serveren selv, eller at lade et datacenter, hvor man har de tekniske ressourcer og den specialistkompetence, der kræves inden for datahåndtering – herunder vedligeholdelse, opdateringer og sikkerhed – tage sig af det?

Adgangskontrol som tjeneste

Adoptionen af Access Control as a Service (ACaaS), det vil sige adgangskontrol som tjeneste, går mere eller mindre hånd i hånd med skyløsninger. Nogle steder går det langsomt i Sverige.

– Jeg har svært ved at se, om det faktisk er sådan, at man er modstander af skyen, eller om man er modstander af at begynde at betale for adgangskontrol som en tjeneste, siger Daniel Persson.

Han mener, at de, som har brug for skyløsninger og burde betale for det som en tjeneste, ofte også er de mest skeptiske.

– I små og mellemstore virksomheder mener man ofte, at man allerede har betalt for sit system og stiller derfor spørgsmål ved, hvorfor man skal betale hver måned.

– De større virksomheder, som bruger vores enterprise-løsninger, har ingen problemer med det, siger han.

AI på vej

En stor gamechanger i sikkerhedsmarkedet er naturligvis AI. Traditionel overvågning bygger ofte på, at sikkerhedsteams analyserer logs og hændelser efterfølgende.

– Problemet er, at afvigelser – for eksempel dobbelt login, forkert brug af adgangskort eller adgang uden for arbejdstid – som oftest opdages efter, at en hændelse har fundet sted. Her kan AI-baseret analyse spille en afgørende rolle, mener Daniel Persson og afslører, at Acre vil lancere en AI-chatbot i deres løsning Acre Access Control.

– Her kan brugeren få hjælp til rapporter, for eksempel at liste alle ugyldige passager de seneste seks måneder.

Mere er på vej, lover Daniel Persson.

– At kunne have en AI-agent, som er lidt mere avanceret, og som kan overvåge aktiviteten i systemet og selv advare ved unormal brug. Vi er ikke der endnu, men måske om et år.

Mobilt ID

Stadig flere organisationer går over til mobile identiteter, hvor rettighederne lagres på brugerens telefon og beskyttes med biometrisk autentificering. Rettigheder kan dermed opdateres eller fjernes med det samme. Men Daniel Persson mener, at overgangen til mobil adgang går relativt langsomt i visse brancher.

– Ikke alle ansatte har en arbejdstelefon. Derfor kan virksomheden tøve med at “presse” en mobil credential på medarbejderne, fordi de så kan begynde at kræve, at virksomheden betaler deres telefoner, siger han.

Wallet i front

Acre oplyser, at omtrent halvdelen af alle deres projekter med skybaserede systemer efterspørger en mobilløsning – enten med Bluetooth eller Wallet. For on-prem-systemer anslås det, at omkring 20 procent ønsker mobil adgang.

– Bluetooth er billigere, og efterspørgslen er større. Men Wallet giver ikke kun fordelen ved at have det på telefonen – det tilføjer også et stort sikkerhedslag sammenlignet med et fysisk kort, som man kan miste. Derudover er der mange, som ønsker en kombination af mobil adgang og kode, afslutter Daniel Persson.