Tekniska bevakningssystem har över tid gått från att vara analoga system till att bli lokala informationssystem, vilka i sin tur har blivit uppkopplade och programvarustyrda. Det gör att dagens tekniska bevakningssystem kan vara sårbara för potentiella angrepp, exempelvis skulle en angripare kunna ta kontroll över in- och utpassering. Den senaste tidens utveckling av avancerade språkmodeller (AI) gör att den här typen av sårbarheter kan identifieras och nyttjas i allt snabbare takt, menar Säpo.
Kameror, passersystem, larm
Med teknisk bevakning avser Säpo tekniska säkerhetsprodukter som ersätter eller kompletterar manuell bevakning. Det inkluderar flera delsystem, som inbrottslarm, passerkontrollsystem, kameraövervakningssystem och informationssäkerhetssystem.
Analysera hur det exponeras
Verksamhetsutövare som bedriver säkerhetskänslig verksamhet bör därför analysera hur de tekniska bevakningssystem som används i verksamheten exponeras mot andra nätverk och i synnerhet internet, menar Säpo.
”Om ett system är äldre eller om skyddsvärdena är större kan det finnas anledning att se över om det går att minska exponeringen eller vidta kompensatoriska åtgärder. Dessa åtgärder bör kompletteras med en översyn av hur verksamheten dimensionerar övriga säkerhetsskyddsåtgärder, särskilt inom fysisk säkerhet”, skriver myndigheten.
Viktigt att arbeta aktivt
Nya AI-modellers förmågor gör att tidsfönstret mellan det att en sårbarhet upptäcks och att den exploateras krymper kraftigt. Det menar Säpo innebär att förmågan att uppdatera informationssystem samt att upptäcka och hantera intrång får en större betydelse. Vidare behöver verksamhetsutövare säkerställa att de har en god omvärldsbevakning och uppmärksamma de rekommendationer som kommer från leverantören.
Säkerhetspolisen vill mot denna bakgrund än en gång uppmärksamma verksamhetsutövare om vikten av att arbeta aktivt med åtgärder enligt säkerhetsskyddslagen säkerhetsskyddsförordningen, Säkerhetspolisens föreskrifter om säkerhetsskydd och andra åtgärder som kan bedömas nödvändiga.
.jpg?w=480&action=fill&sh=2077f "Avtalet trädde i kraft i oktober 2026 och löper över fyra år.")
Global
