Detektor har diskutert sikkerhetsløsninger i smarte bygg med Daniel Persson, Director Business Development – Cloud Solutions EMEA i Acre Security, og Erik Nord, Business Development Manager for Global Accounts EMEA APAC, i samme selskap.

Daniel Persson mener det finnes store muligheter for leverandører av sikkerhetssystemer til å selge inn teknologi ved anskaffelser av smarte bygninger. Det gjelder spesielt for dem som følger utviklingen og tør å teste nye metoder og løsninger, sier han.

Kravene vil øke

– Det må ikke glemmes at våre systemer, med alle sensorer, kortlesere og så videre, sitter på mye kunnskap om hvor, når og hvordan mennesker beveger seg i bygg. Denne informasjonen kan være ekstremt verdifull for å kunne styre for eksempel belysning og ventilasjon og dermed spare betydelig på energibudsjettet, sier Daniel Persson.

Han påpeker også at kravene til at bygninger skal være så bærekraftige og energieffektive som mulig bare vil øke.

– De som i tillegg klarer å tilby dette som tjenester, vil få en tilbakevendende inntekt og en løpende relasjon til alle sine kunder på en enklere måte.

Teknologien skal smelte inn

Hvordan kan sikkerhetsselskaper hjelpe eiendomsbesittere å balansere mellom økt sikkerhet og bevart brukervennlighet for leietakere og besøkende? Erik Nord mener det er en utfordring for eiendomsbesittere å finne riktig balanse: Et høyt sikkerhetsnivå må ikke skape friksjon i hverdagen for dem som beveger seg i og bruker bygget. Derfor gjelder det å bruke teknologi som sømløst smelter inn i brukernes vanlige rutiner.

– Jo mindre man endrer, desto raskere får man aksept for sikkerheten. Det er også viktig å ikke male kundene inn i et system som blir for dyrt å bytte ut dersom kunden skulle måtte gjøre det i fremtiden når behovene endres, eller bygningen får ny eier, sier Erik Nord.

Dersom sikkerhetsløsningen ikke samsvarer med nye eieres krav eller rutiner, kan det ha negativ innvirkning på bygningens verdi.

Automatisk styring av rettigheter

Han sier at det finnes noen tydelige suksessfaktorer. For eksempel å bruke åpen maskinvare og programvare for å fremtidssikre seg, og sikre at systemet kan kobles mot HR- eller AD-systemer for automatisk styring av personers rettigheter når de bytter jobb eller forlater organisasjonen. Et annet eksempel er å bruke besøksstyringssystemer slik at alle som normalt ikke oppholder seg i bygningen, også kan sees og beskyttes – eller beskyttes mot dersom det er nødvendig.

– Videre bør man ha et brukergrensesnitt som lar brukeren styre systemet uavhengig av enhet eller operativsystem. La kunden selv velge mellom plastkort, mobil, PIN-kode og så videre – eller alt i kombinasjon.

Den beste måten å få en fornøyd kunde på, ifølge Erik Nord, er å ha kundens beste i fokus hele veien i kjeden – fra produsent til distributør, konsulent, installatør og sluttkunde.

Viktig med velordnet AD

Acre opplever at den største interessen for sikkerhetsløsninger i forbindelse med anskaffelse av teknologi for smarte bygg finnes innen kommersielle eiendommer og kontorer, skoler og universiteter samt sykehus. Men også blant ulike typer kunder som har flere geografisk spredte bygg og behov for bedre oversikt.

– Bransjer og bygningstyper som raskest tar i bruk sikkerhetsløsninger i smarte bygg, er de der sikkerhet, effektivitet og datahåndtering har høyeste prioritet, sier Daniel Persson.

Acre tilbyr sikkerhetssystemer for adgangskontroll, besøksstyring og innbruddsalarm, og integrasjon er en viktig komponent. I mellomstore og større prosjekter skjer dette i dag stadig oftere gjennom kobling mot AD- eller HR-systemer.

– Man setter ofte opp systemet basert på gruppene og attributtene som allerede finnes i disse systemene, for eksempel tittel, avdeling, leder, sertifiseringer og så videre. Dette styrer så automatisk hvilke tillatelser man får i det fysiske sikkerhetssystemet – ikke ulikt hvordan selskapets IT-systemer bestemmer hvilken del av intranettet eller SharePoint man har tilgang til, sier Erik Nord.

Det er ikke spesielt vanskelig å sette opp, men det krever ifølge ham – som i IT-systemene – at man har et velordnet AD.

– Når folk flyttes rundt i selskapet av ulike grunner, vil rettighetene oppdateres automatisk. Lett å spore og rapportere, med økt trygghet for alle.

Skyen eller lokalt?

Et annet tema som diskuteres mye, er skyløsninger kontra “on prem”. Acre påpeker at valget avhenger av sluttkunden, og at man ønsker å kunne tilby begge alternativer. Enkelte kunder har krav om at systemene ikke skal være tilkoblet internett, noe som stiller krav til å bygge et miljø der alt fungerer offline.

– Noen frykter at funksjonalitet går tapt hvis man går offline – og de har et poeng. Når man designer systemet sitt, bør man spørre seg om det er enklest og billigst å bygge alt selv og drifte det med redundans, eller om det er mer effektivt å ha flere veier ut til internett og la selskaper med dette som kjernekompetanse samarbeide for best mulig sikkerhet, sier Erik Nord.

Det kan også bli et hybridsystem som en mellomløsning mellom disse to ytterpunktene – enten permanent eller som en overgang.

– Min personlige refleksjon er at selv om man kan bygge systemer akkurat slik man ønsker, må man stille seg spørsmålet om man er en organisasjon med ambisjon og ressurser til å tiltrekke seg de talentene som kreves for dette, sier Erik Nord.

Økende krav til kritisk infrastruktur

For kommuner, regioner og organisasjoner innen kritisk infrastruktur er kravene til digitale sikkerhetsløsninger spesielt høye og komplekse.

– De må håndtere en kombinasjon av strenge reguleringer, store datamengder og et konstant trusselbilde fra både fysiske og digitale angrep. Det varierer mye avhengig av kundetype, men generelt handler det om krav som GDPR, NIS2, CRA og ISO-sertifiseringer, sier Daniel Persson.

Han mener det sjelden er et problem å etterleve disse kravene så lenge de har fått tid til å modnes og blitt godt forklart. Men det krever en god dialog gjennom hele verdikjeden – fra leverandør til sluttkunde – siden sikkerhet og standarder alltid er en kjede der alle ledd må sikres for å gi god beskyttelse og riktig etterlevelse.

– Som sluttkunde bør man også tenke nøye gjennom hvem man velger å samarbeide med, for å forsikre seg om at man deler lojalitet og verdigrunnlag med partnernes måte å utvikle programvare, produsere maskinvare og drive forretning på. Det kan være vanskelig å stille krav til, men en gjennomgang av selskapenes CSR-arbeid og et fysisk møte gir som regel et godt bilde, sier Daniel Persson.

AI-løsninger på vei

AI har begynt å spille en stadig viktigere rolle i smarte bygninger ved å forbedre og automatisere sikkerhetssystemene.

– Akkurat nå handler det mest om å forenkle rapportering. Men i fremtiden vil nok AI ta en mer proaktiv og prediktiv rolle, med fokus på enklere opplæring av mennesker, enklere systemkonfigurasjon og bedre beslutningsgrunnlag for kundene, slik at de kan gjøre virksomheten sin sikrere og mer effektiv, sier Erik Nord.

I januar kjøpte Acre Security selskapet Reks.Ai, som har utviklet en “large language model” spesielt for adgangskontroll. Den gjør det mulig å chatte med systemet for å få ønsket funksjon eller svar.

– Det er veldig interessant og ekstremt brukervennlig. Men akkurat hvordan det vil utvikle seg, får dere se mer av fremover, sier Erik Nord.

Daniel Persson mener det er vanskelig å forutsi hvilke sikkerhetsutfordringer som vil være størst for smarte bygninger de neste fem årene. Han mener det viktigste for å lykkes også i fremtiden, er å fortsette å ha tett dialog i alle ledd av virksomheten – helt ut til sluttkunden – og lytte til hva de mener er viktig. En faktor han fremhever, er sikkerhet i leverandørkjeden.

– Sørg for å velge selskaper og løsninger som fungerer godt sammen. Det kreves for å unngå svake ledd i sikkerhetskjeden. En annen utfordring er å ta stilling til hvordan AI skal fungere: Skal den ta over? Skal den bistå i beslutninger? Skal den utvikles sammen med mennesker – eller på bekostning av det som gjør bedriften deres unik? sier han.

Til slutt mener han at håndtering av identiteter er en viktig fremtidig utfordring.

– Hvordan vet vi at de eller det som beveger seg i bygningen vår, virkelig er det de utgir seg for å være? Et eksempel er datanettverk – de gikk fra å være åpne så lenge du var koblet på, til nå ofte å være «zero trust», der man kun stoler på enheter som kan bevise sin identitet.