Det sker flera tydliga förändringar på marknaden för passerkontroll. De trender som Daniel Persson, Director Business Development

– Cloud Solutions EMEA på Acre Security, tycker är tydligast i Europa är mobila behörigheter och integrationer.

Integration – grundkrav

Att passersystem kan integreras med andra system, som videoövervakning, identitetshantering och fastighetsautomation, är avgörande. Daniel Persson bedömer att nästan 90 procent av förfrågningarna Acre får gäller någon form av integration, antingen mot ett inbrottslarm eller mot en specifik typ av video eller annat, till exempel HR-system, AD-system, PSIM-system och hissstyrning.

– Passerkontroll har börjat handla mycket mer om identitetshantering, säger han.

ID-hantering – en utmaning

Daniel Persson menar att när en ny person kommer in i en organisation ska den kunna ges en roll som kopplas till en behörighetsnivå och som ska gå att tagga på olika sätt. Risken finns att vissa behörigheter hänger kvar när rollen ändras.

– Det här är ett jättestort problem säkerhetsmässigt, inte minst när det gäller stora system som har väldigt många olika platser eller olika områden, med olika säkerhetsnivåer.

Han ger ett exempel på en kund som arbetar med logistik inom flyg och som har ett passersystem från sin leverantör av HR-system.

– De är inte alls nöjda. När de anställer en person vill de kunna tagga personen så att den får behörighet till rätt dörrar. Och om personen får en annan position som inte är ”airside” ska den inte längre ha tillgång till de dörrarna. Detta vill bolaget ska fungera automatiserat, och det är ofta där diskussionerna hamnar i dag.

Behoven leder till molnet

Ett annat exempel Daniel Persson nämner är en stor kund som nu använder Acre Access Control och finns på cirka 150 olika platser.

– De har 20 olika passersystem. Det betyder att deras personal kan finnas som olika identiteter i de olika passersystemen och kanske med olika namn. Det här blir ett jättejobb för dem, säger han och fortsätter:

– Kunden har därför insett att det krävs en migrering till en och samma plattform och har valt en molnbaserad lösning där access till en dörr eller en plats kan ställas in tidsbegränsat för just den period personen behöver tillgång till den.

Skärpt behörighetskontroll

Ett vanligt problem på arbetsplatsen som Daniel Persson lyfter är att företag ofta utfärdar tillträde till ställen som en anställd kanske bara besöker någon gång ibland. Men ”zero trust” och ”principle of least privilege” börjar ta över alltmer – personer får endast tillgång till det de måste ha tillgång till.

– För att kunna ha bra spårbarhet, audit trail och liknande. Det här går ju in i NIS2 också, det går till exempel inte att låta anställda som inte jobbar på IT-avdelningen ha tillgång till serverrummet.

Konservativ marknad

Daniel Persson anser att Europa bara skrapar på ytan när det gäller molnbaserad passerkontroll. USA är långt före. Acre Security har fler och större molnprojekt på gång i Norge och Finland än i Sverige. Den svenska marknaden är konservativ och trög, enligt Daniel Persson.

– De marknader som går absolut bäst med moln, förutom Nordamerika, är Benelux samt Storbritannien och Irland. De är ”early adopters”.

– I Norden är det Finland och Norge som alltmer går mot molnet, medan Danmark och framför allt Sverige är väldigt traditionella.

Daniel Persson menar att den svenska och danska marknaden behöver mer information om vad molnet är och vad det kan göra. Såväl slutkunder som konsulter och installatörer behöver bearbetas i frågan.

I Norge och Finland arbetar Acre med stora systemintegratörer, och där är läget annorlunda.

– Så fort det dyker upp en kund som har ett specifikt behov hamnar man nästan alltid i en molnlösning. Det beror på att vi kan göra så otroligt mycket mer där.

Detaljhandeln och fastigheter störst

Detaljhandeln och kommersiella fastigheter är de två vertikaler som Acre har identifierat där efterfrågan på molnbaserad passerkontroll är störst. Fastighetsägare har ofta många olika hyresgäster som först behöver kunna ta sig in i själva byggnaden och sedan in till sitt kontor – och det är inte alltid samma passersystem.

– Här finns en stor efterfrågan, och det ska i regel vara mobila credentials för att enkelt kunna skicka ut behörighet och få det att fungera.

Moln eller egen server

I SME-segmentet (små och medelstora företag) är fördelarna med molnbaserad passerkontroll ofta tydliga. Inte minst om verksamheten finns till exempel på 50 olika platser med fem dörrar på varje. Då blir det väldigt dyrt att sätta upp en server på varje plats – en molnlösning blir i stället mer prisvärd.

Daniel Persson påpekar att frågan egentligen inte handlar om moln eller inte moln.

– Visst kan man sätta en server centralt, men då har du byggt ett eget privat moln i stället. Det du måste välja är om du tycker att du gör det här bättre själv eller om du vill betala för tjänsten och slippa ha hårdvaran. Är det bättre att äga servern eller låta ett datacenter, där man har de tekniska resurserna och den specialistkompetens som krävs när det gäller hantering av data inklusive underhåll, uppdateringar och säkerhet, sköta det?

Passerkontroll som tjänst

Adoptionen av Access Control as a Service (ACaaS), det vill säga passerkontroll som tjänst, går mer eller mindre hand i hand med molnlösningar. På sina håll går det trögt i Sverige.

– Jag har svårt att se om det faktiskt är så att man är motståndare till molnet eller att man är motståndare till att börja betala för passerkontroll som en tjänst, säger Daniel Persson.

Han menar att de som behöver molnlösningar och borde betala för det som en tjänst också är de som ofta är mest skeptiska.

– På små och medelstora företag tycker man ofta att man redan har betalat för sitt system och ifrågasätter därför varför man ska betala varje månad.

– De större företagen, som använder våra enterprise-lösningar, har inga problem med det, säger han.

AI på väg

En stor gamechanger på säkerhetsmarknaden är förstås AI. Traditionell övervakning bygger ofta på att säkerhetsteam analyserar loggar och händelser i efterhand.

– Problemet är att avvikelser – till exempel dubbla inloggningar, felaktig användning av passerkort eller tillträde utanför arbetstid – oftast uppmärksammas efter att en incident har inträffat. Här kan AI-baserad analys spela en avgörande roll, menar Daniel Persson, och avslöjar att Acre kommer att lansera en AI-chatbot i sin lösning Acre Access Control.

– Där kan användaren få hjälp med rapporter, till exempel att lista alla ogiltiga passager de senaste sex månaderna.

Mer kommer, lovar Daniel Persson.

– Att kunna ha en AI-agent som är lite mer avancerad och som kommer att kunna övervaka aktiviteten i systemet och själv larma vid ett onormalt användande. Vi är inte där ännu, men kanske om ett år.

Mobilt ID

Allt fler organisationer går över till mobila identiteter, där behörigheten lagras i användarens telefon och skyddas med biometrisk autentisering. Behörigheter kan då uppdateras eller dras tillbaka omedelbart. Men Daniel Persson tycker att övergången till mobil access går relativt långsamt i vissa branscher.

– Alla anställda har inte företagstelefoner. Då kanske företaget tvekar inför att ”tvinga på” sin personal en mobil credential, eftersom de anställda då kan börja kräva att företaget ska betala för deras telefoner, säger han.

Wallet i framkant

Acre uppger att ungefär hälften av alla deras projekt med molnbaserade system efterfrågar en mobillösning – antingen med bluetooth eller Wallet. För on prem-system uppskattas det vara cirka 20 procent som vill ha mobil access.

– Bluetooth är billigare och det är större efterfrågan på det. Men Wallet ger inte bara smidigheten av att ha det i telefonen, utan adderar också ett stort säkerhetslager jämfört med ett fysiskt kort som du kan tappa. Sedan är det många som vill ha en kombination av mobil access och kod, avslutar Daniel Persson.