Det är tydligt att säkerhetsföretagen har olika definitioner av vad en molntjänst är för något. Jörgen Söderlund, chef för operationell support på G4S, menar till exempel att byta koder och larma av och på ett inbrottslarm på distans är en form av molntjänst även om servern står hos kunden.

Anders Geeber, teknisk chef på Securitas, ser molntjänster som en modernare variant av det som länge kallats ”hostade” tjänster. Han menar att det visserligen kan ske på en annan plats än tidigare men att själva effekten för kunden inte har förändrats.

Tom Vetterlein, produktansvarig för larmcentralstjänster på Stanley Security, har en stramare syn på begreppet än övriga och klassar till exempel inte fjärrsupport på ett passersystem som en molntjänst eftersom kommunikationen inte är spridd över olika serverparker.

– Det har vi hållit på med i 20 år. Jag tycker att det är att göra sig bekväm att säga att det är en molntjänst. För mig är det en fjärrkoppling och ingenting som ligger fritt i luften. Den allmängiltiga definitionen av en molntjänst handlar bland annat om tillgänglighet oavsett geografisk plats, skalbarhet och att man kan mäta det som kunden förbrukar, säger han.

Gottfrid Seidevall, försäljningschef på Bravida Fire & Security, anser att en ”hostad” lösning är en typ av molntjänst.

– För oss är molntjänster olika typer av tjänster som definieras via internet, det kan vara allt från systemövervakning på distans där faktiskt systemen själva säger till när något är fel till att vi hanterar access.

Han anser att branschen borde ha en samsyn på vad molntjänster ska vara för någonting och att det kan innebära väldigt olika saker om en kund köper en kameratjänst via molnet i dag.

Vilka områden inom säkerhet (videoövervakning, passersystem, larm) lämpar sig bäst för molntjänster? Varför?

Jörgen Söderlund, G4S: Det vi levererar till kunder i dag när det gäller moln- eller fjärrtjänster är framför allt på kamerasidan och en del passersystemtjänster. Kameratjänsterna går via larmcentral, men det är inte säkert att servern är placerad hos oss, den kan sitta var som helst.

Anders Geeber, Securitas: Passersystem och säkerhetskameror. Skälet till det är att regelverket för inbrott inte riktigt har hängt med och att det inte riktigt tagit till sig att lita på tjänster som utförs på distans.

Tom Vetterlein, Stanley Security: Videoövervakning, där går utvecklingen snabbast och genererar stora mängder data. För inbrottssystem blir mervärdet inte lika stort. Administrationen lämpar sig absolut som en molntjänst men du behöver någon form av hårdvara på plats som är väldigt starkt förknippad med den platsen.

Gottfrid Seidevall, Bravida Fire & Security: Kamerasystem och framför allt passersystem har störst inverkan på kunderna och jag tror att det kan bli väldigt stort eftersom det är en tung kostnad för dem. Många större kunder har stora flöden av människor och lägger mycket tid på hantering. Extern hjälp med administration är stort redan i dag och kommer att bli ännu större framöver.

Vad är den största fördelen med molntjänster?

Jörgen Söderlund, G4S: Att det är skalbart. I stället för att få en massa trappstegskostnader när man bygger en egen miljö så kostar i stället varje kamera eller varje enhet lika mycket. Om kunderna köper en server för 16 kameror och senare vill köpa kamera nummer 17, då måste de köpa en ny server. Det slipper de nu. Enkelheten är en stor fördel, för oss är det lätt att administrera och övervaka i och med att det är IP-baserat. Och det är lätt att addera tjänster.

Anders Geeber, Securitas: Enkelheten. Om kunden driftar servrar och programvaror själv måste någon anställd lära sig det. I mindre företag jobbar man inte med det här dagligen. Om fel person slutar så går kunskapen förlorad. För kunderna är det en bekvämlighetsfråga men också riskreducering att ha någon som gör det åt dem. Flexibiliteten är en annan fördel – det är enkelt att skala upp och ner.

Tom Vetterlein, Stanley Security: Skalbarheten, och att du kommer åt informationen där du är och när du vill. Om du kombinerar lokal lagring med en molntjänst spelar det ingen roll om någon stjäl din hårddisk på plats. Du har ändå ett material som du kan komma åt. Enkelhet är en annan faktor, att du lätt kommer åt ditt system. Fördelen är också att du ger kunden en större kontroll över sin säkerhets-lösning.

Gottfrid Seidevall, Bravida Fire & Security: Tillgängligheten. Vi kan hjälpa våra kunder på distans även om det inte behöver innebära att servern står någon annanstans. Om vi loggar in på kundens anläggning utifrån kan vi ha snabbare insatstider, kunden kan få support snabbare och dessutom rätt support snabbare. Det kostar mindre för kunden och vi slipper skicka ut folk med bil.

Vad finns det för nack­delar eller risker med molntjänster?

Jörgen Söderlund, G4S: Det är klart att det finns nackdelar, man är beroende av någon annan och råder inte över det själv till hundra procent. Å andra sidan är det väldigt sällan som man kan göra det i dag, med tekniska lösningar är man beroende av att ha ström och en massa andra funktionaliteter runtomkring.

Anders Geeber, Securitas: Det är klart att det finns risker, men jag ser inte IT-tjänsterna som den stora risken. Valet av fabrikat på platsutrustningen är väldigt viktig om man vill kunna byta leverantör av molntjänster i framtiden. Vissa av företagen som tillhandahåller molntjänster i dag gör det på system där de har ensamrätt på marknaden. Det är en hake få talar om. Kunden blir bunden till dem som leverantör och det är en risk som många negligerar.

Tom Vetterlein, Stanley Security: Att du måste utanför husväggarna och de risker det medför. Även om man har krypteringsstandarder och kan bygga VPN-tunnlar och dubbelinloggningar innebär det alltid en risk. Det är viktigt att göra en riskanalys; vad är det för information som man släpper iväg och vad händer om den försvinner eller om någon annan kommer åt den?

Gottfrid Seidevall, Bravida Fire & Security: Det finns säkert nackdelar beroende på hur långt kunden tar sin outsourcing. När man öppnar upp sig mer på nätet och blir mer publik medför det självklart andra hot än vad vi är vana vid och det gäller att ha en bra lösning på det. Men som leverantör har jag svårt att se många nackdelar.

Hur säkra är moln-tjänster och hur ska kunderna kunna veta hur säkra de är?

Jörgen Söderlund, G4S: Det gäller att kunden har en duktig IT-avdelning som ställer rätt krav. Du kan köpa noll säkerhet eller väldigt hög säkerhet när det gäller molntjänster. Vi har alltid en dialog med våra kunder om vad som är en rimlig säkerhetsnivå att lägga sig på, både när det gäller till exempel förbindelse och kryptering. Ofta är det smidigheten i en molntjänst som väger över jämfört med att ha en bergsäker inlåst lösning.

Anders Geeber, Securitas: Det är naturligtvis väldigt svårt att tala om exakt hur säkert det är. Vi står ju inför exakt samma problem som andra branscher när det gäller att hantera säkra inloggningar, redundanser, åtkomst till resurser och så vidare. Lägg därtill att vi ofta öppnar en anslutning från oss till kundens nätverk. Den mest krävande dialogen i den här typen av affärer är just valet av säkerhetslösningar som ofta görs tillsammans med våra kunder.

Tom Vetterlein, Stanley Security: Man måste bygga ett förtroende hos sina kunder och leverera det som är överenskommet. Sedan måste det finnas tydlighet i avtal och rutiner: vad händer om tjänsten inte är tillgänglig? Efter hur lång tid då? Vad har man för trygghet bakåt i sina avtal mot sina ”hosting-providers”? Självklart har vi som leverantör ett ansvar att hjälpa våra kunder att förstå.

Gottfrid Seidevall, Bravida Fire & Security: Oftast blir det en djup IT-diskussion om ettor och nollor där IT-människor pratar med IT-människor. Hur hanterar man informationen och enheterna som ska kommunicera med varandra? Ibland finns det ett visst motstånd till att ta diskussionerna, det kan vara ren okunskap och att man inte vill släppa in någon annan. Vi tar gärna den diskussionen tidigt med våra kunder och jag tycker att benägenheten att öppna upp sig blir större och större.

Hur ska kunden jobba i systemen? Vem lägger in behörighet för till exempel passerkontrolltjänster? Kunden eller ni?

Jörgen Söderlund, G4S: Vi har båda varianterna: vi har kunder som bara låter oss vara en del av deras system och där vi spärrar kort när de själva inte har tid och det finns kunder som låter oss sköta allt. Det är väldigt varierande beroende på kund.

Anders Geeber, Securitas: Kunden väljer. Han eller hon kan låta oss ta ansvaret och då sätter vi upp en rutin för hur det ska gå till och sedan gör vi jobbet. Sedan finns det kunder som gärna betalar för en tjänst men utför en del av administrationen eller tjänsten själv till exempel via ett webbgränssnitt.

Tom Vetterlein, Stanley Security: Vi ser till att det alltid finns en huvudsaklig avtalsägare som är den som tilldelas en behörighet att utse andra behöriga till en viss nivå. Att hela tiden ha en hierarki i behörighetsstrukturen har alltid varit en viktig del i hanteringen av våra kunder.

Gottfrid Seidevall, Bravida Fire & Security: Det beror på hur kundens organisation ser ut och vilka säkerhetskrav som ställs. Ibland sköter kunden all administration själv och vi är support till deras administration medan hela funktionen outsourcas i andra fall och då sköter vi alltihop. Det är kunden som bestämmer, men vanligast är en kombination.

Hur ser åtgärdsplanen och servicen ut om något händer, till exempel vid ett blixtnedslag?

Jörgen Söderlund, G4S: Den är alltid individuellt baserad utifrån kundinstruktioner. Det är samma sätt som utanför molnet: om någon får en ruta krossad så är det olika för respektive kund: vissa vill att vi inte gör något, andra vill att vi fixar rutan och en tredje kanske vill åka dit och fixa det själv. Det är alltid knutet till den säkerhetsnivå och den reservnivå som man har avtalat.

Anders Geeber, Securitas: Vi har fördelen att ha en egen väktarorganisation att ta till vid akuta situationer. Till en del kunder har vi nycklar och har då möjlighet att vidta åtgärd enligt en reservplan. Andra har ordnat det inom sin egen organisation. Det är viktigt att det är bestämt i förväg. Sen har vi givetvis ett åtagande för hur vi tekniskt återställer funktioner efter en skada.

Tom Vetterlein, Stanley Security: Återigen är riskanalys väldigt viktig och vi har ett ansvar att leda kunden genom den. En kiosk på hörnet vet i regel ingenting om riskanalys, då måste våra säljare ställa rätt frågor så de får rätt lösning. Vad händer med kundens verksamhet om deras internetleverantör ligger nere i fem timmar? Kanske bör man kombinera molntjänsten med en mindre lokal lagring för att få extra bufferttrygghet. Med större kunder har vi en dialog med deras IT-avdelning.

Gottfrid Seidevall, Bravida Fire & Security: Den är behovsanpassad och det beror mycket på vad som har gått sönder och framför­allt på hur kort tid det ska åtgärdas. Vi har kunder där vi har en timmes inställelsetid dygnet runt och andra där det är tre arbetsdagar. Det är viktigt att alla vet vad respektive part ska göra.

Hur stort är molntjänster i dag? Hur stort blir det i framtiden?

Jörgen Söderlund, G4S: Det blir en allt mer betydande del av vår leverans, men det är fortfarande ett komplement till våra bastjänster som kortläsare, väktare och kameror. Molntjänster kommer absolut att öka, fler och fler av de tekniska lösningarna kommer att vara fjärrtjänster och fjärradministration. Det är ytterst få kunder som egentligen vill hålla på med säkerhet.

Anders Geeber, Securitas: Det är absolut här för att stanna när det gäller kamerasystem och passerkontroll. När det gäller inbrotts- och brandlarm är jag mer osäker. Tekniken medger mer än vad regelverket tillåter när det gäller inbrottslarm och det kommer att ta längst tid för brand eftersom det regelverket är striktare och det är heller inte lika många som handhar anläggningarna. Men molntjänster kommer att växa.

Tom Vetterlein, Stanley Security: Försäljningsmässigt är det inte en majoritet av det vi säljer i dag. Om inte normer och regler förändras i takt med tekniken kan det vara ett hinder för hur snabbt det går att anamma både ny teknik och molntjänster. Men det kommer att bli mer och mer molntjänster. Bara det faktum att du har en app kopplat till det du säljer kommer göra att det ökar.

Gottfrid Seidevall, Bravida Fire & Security: Jag tror att det kommer att öka. Det finns så många fördelar för kunden. I dag vill man ha information snabbt och då är det avgörande att vi jobbar med det. Nästa steg är att arbeta mer via mobiltelefoner och jag tror att det kommer att komma snabbare än vad många tror. 

Henrik Söderlund