Detektor har diskuterat säkerhetslösningar i smarta byggnader med Daniel Persson, Director Business Development – Cloud Solutions EMEA på Acre Security och Erik Nord, Business Development Manager för Global Accounts EMEA APAC, på samma företag.

Daniel Persson menar att det finns stora möjligheter för leverantörer av säkerhetssystem att sälja in teknik vid upphandling av smarta byggnader. Det gäller främst för de som hänger med i utvecklingen och vågar testa nya sätt och saker, menar han.

Kraven kommer öka

– Det får inte glömmas bort att våra system med alla dess sensorer och kortläsare och så vidare, sitter inne med mycket kunskap om var, när och hur människor rör sig i fastigheter. Det kan vara värt extremt mycket för att kunna styra till exempel belysning och ventilation för att spara mycket på energibudgeten, säger Daniel Persson.

Han påpekar dessutom att kraven på att fastigheter ska vara så hållbara och energisnåla som möjligt bara kommer att öka.

– De som dessutom lyckas erbjuda detta som tjänster kommer att få en återkommande inkomst och en pågående relation till alla sina kunder på ett enklare sätt.

Tekniken ska smälta in

Hur kan säkerhetsföretag hjälpa fastighetsägare att balansera mellan ökad säkerhet och bibehållen användarvänlighet för hyresgäster  och besökare? Erik Nord menar att det är en utmaning för fastighetsägarna att hitta rätt balans: en hög säkerhetsnivå får inte skapa friktion i vardagen för de som rör sig i och använder byggnaden. Därför gäller det att använda teknik som smidigt smälter in i användarnas vanliga rutiner.

– Ju mindre man ändrar desto snabbare får man en acceptans för säkerheten. Det är också viktigt att inte måla in kunder i ett system som blir för dyrt att byta om kunden skulle behöva göra det i framtiden när behoven ändras eller fastigheten byter ägare, säger Erik Nord.

Om säkerheten inte överensstämmer med nya ägares krav eller rutiner kan det få negativ påverkan på fastighetens värdering.

Automatisk styrning av rättigheter

Erik Nord säger att det finns några tydliga framgångsfaktorer. Till exempel att använda öppen hårdvara och mjukvara för att framtidssäkra sig och se till att systemet kan kopplas mot HR/AD-system för automatisk styrning av personers rättigheter när de byter jobb eller lämnar organisationen. Ett annat exempel är att använda besökssystem så att alla som normalt inte rör sig i fastigheterna också kan ses och skyddas – eller skyddas emot om så krävs.

– Sedan bör man ha ett användargränssnitt som tillåter att man använder vilken typ av enhet eller operativsystem man vill för att kontrollera sitt system. Låt kunden själv välja mellan plastkort, mobil, pin-kod och så vidare, eller allt i kombination.

Bästa sättet att få en nöjd kund är enligt Erik Nord att ha kundens bästa i fokus hela vägen i kedjan från tillverkare till distributör, konsult, installatör och slutkund.

Viktigt med välordnat AD

Acre upplever att det största intresset för säkerhetslösningar i samband med upphandling av teknik för smarta byggnader finns inom kommersiella fastigheter och kontor, skolor och universitet samt sjukhus. Men även olika typer av kunder som har flera geografiskt spridda fastigheter och ett behov av att få en bättre överblick.

– Branscher och fastighetstyper som snabbast anammar säkerhetslösningar i smarta byggnader är de där säkerhet, effektivitet och datahantering är av högsta prioritet, säger Daniel Persson.

Acre erbjuder säkerhetssystem för passerkontroll, besökshantering och inbrottslarm och integration är en viktig komponent. I medelstora och större projekt sker detta i dag allt oftare genom en koppling mot AD- eller HR-system.

– Man sköter det ofta genom att sätta upp sitt system baserat på de grupper och attribut som redan finns i dessa system. Till exempel titel, avdelning, chef, certifieringar och så vidare. Detta styr sedan automatiskt vilka behörigheter man får i det fysiska säkerhetssystemet och är inte konstigare än att det i företagets IT-system sedan länge avgörs vilken del i bolagets intranät eller Sharepoint man har access till, säger Erik Nord.

Det är inte särskilt svårt att sätta upp men det kräver enligt honom precis som i IT-systemen att man har ett välordnat AD.

– När sedan folk flyttas omkring i bolaget av olika anledningar kommer rättigheter att uppdateras automatiskt. Lätt att spåra och rapportera med ökad trygghet för alla.

Molnet eller on prem?

En annan fråga som diskuteras ganska mycket är molnlösningar vs. ”on prem”. Acre framhåller att valet beror på slutkunden och att man vill kunna erbjuda båda alternativen. Vissa slutkunder har krav på att systemen inte är online, vilket ställer krav att bygga en miljö där allt fungerar offline.

– En del är rädda att tappa funktion om man går offline och de har en poäng. När man designar sitt system bör man också ställa sig frågan om det är enklast och billigast att bygga allt själv och driva det med redundans. Eller om det är enklare och mer effektivt att skaffa flera vägar ut till internet och låta företag med fokus på det samarbeta sinsemellan för bästa säkerhet, säger Erik Nord.

Det kan också bli ett hybridsystem som en avvägning mellan dessa två ytterligheter, antingen permanent eller som en övergångslösning. 

– Min personliga reflektion är att även om man kan bygga system som är precis som man vill ha det så måste man ställa sig frågan om man är en organisation som har ambition och medel att dra till sig de talanger som krävs för detta, säger Erik Nord.

Ökade krav på kritisk infrastruktur

För kommuner, regioner och organisationer inom kritisk infrastruktur är kraven på digitala säkerhetslösningar särskilt höga och komplexa.

– De måste hantera en kombination av strikta regleringar, stora datavolymer och ett konstant hot från både fysiska och digitala angrepp. Det är brett och smalt beroende på vilken typ av kund det är. Generellt är det saker som GDPR, NIS2, CRA och ISO-certifieringar, säger Daniel Persson.

Han tycker oftast att det inte är något problem att efterleva dessa krav så länge de fått tid att mogna och förklarats väl. Men det gäller att ha en bra konversation i hela ledet från leverantör till slutkund och alla där emellan då säkerhet och standarder alltid än en kedja där alla länkar måste säkras för att ge gott skydd eller rätt efterlevnad. 

– Som slutkund tycker jag dock att man också bör tänka på vilka man väljer att samarbeta med för att försäkra sig om att man delar lojalitet och värdegrund med sina partners sätt att utveckla mjukvara, tillverka hårdvara och göra affärer. Det kan vara svårt att kravställa mot och verka luddigt, men en undersökning av bolagens CSR-arbete och ett fysiskt möte med dem brukar ge en bra bild, säger Daniel Persson.

AI-lösningar på gång

AI har börjat spela en allt viktigare roll i smarta byggnader genom att förbättra och automatisera säkerhetssystemen.

– Just nu handlar det om att det kommer att underlätta rapportering. Men i framtiden kommer nog AI att ta en mer proaktiv och förutsägande roll. Det blir nog mer fokus på lättare upplärning av människor och på att enklare konfigurera system och ge bra beslutsunderlag för kunden att göra sin verksamhet säkrare och mer effektiv, säger Erik Nord.

I januari förvärvade Acre Security bolaget Reks.Ai, som byggt en ”large language model” specifikt för passerkontroll som gör att det går att chatta med sitt system för att få de svar eller den funktion man söker.

– Det är väldigt intressant och extremt lättanvänt. Men exakt hur det kommer att utvecklas kommer ni få se mer av framöver, säger Erik Nord.

Daniel Persson tycker att det är svårt att sia om vilka som blir de största säkerhetsutmaningarna för smarta byggnader under de kommande fem åren. Han menar att det viktigaste för att vara framgångsrik även om fem år är att fortsätta hålla en nära dialog med alla steg i sina affärer ut till slutkund och lyssna på vad de tycker är viktigt. En sak han lyfter fram är säkerhet i leverantörskedjan.

– Se till att välja företag och lösningar som jobbar bra ihop, det krävs för att inte få svaga länkar i säkerhetskedjan. En annan utmaning är att ta ett beslut om hur AI ska fungera. Ska det få ta över, ska det hjälpa till att ta beslut? Ska det utvecklas med människor eller på bekostnad av det som gör ert företag till vad det är, säger han.

Slutligen tycker han att hantering av identiteter är en viktig framtidsfråga.

– Hur vet vi att de eller det som rör sig i vår fastighet är vad det säger att det är? Som exempel kan man se på datornätverk som gick från att vara öppna så länge du var inne till att nu ofta vara ”zero trust” och bara lita på de enheter på nätverket som kan styrka sin identitet.