Behörighetshantering pekas ut som en central riskfaktor i verksamheter kopplade till kritisk infrastruktur. Det gäller områden som energi, vatten, transporter och kommunikation, där anläggningar ofta är geografiskt spridda och varierar i både storlek och riskprofil.
Traditionella lösningar för fysisk säkerhet bygger ofta på lokala system och manuella processer. I takt med att anläggningar blir fler och mer sammankopplade ökar komplexiteten, vilket kan leda till både ineffektivitet och säkerhetsrisker om behörigheter hanteras fragmenterat.
Ett centralt behov är ökad kontroll och överblick över tillgångar och åtkomst. Det gäller exempelvis vem som har behörighet, när den gäller och hur snabbt den kan ändras. I miljöer där driftstörningar eller obehörig åtkomst kan få stora konsekvenser blir detta avgörande.
Centraliserad hantering och administration på distans är en tydlig utveckling inom området. Genom gemensamma principer för behörigheter, oavsett geografisk placering, kan säkerhet och effektivitet öka.
Spårbarhet är en central del i arbetet. Möjligheten att analysera händelser i efterhand kan användas för att identifiera avvikelser och utveckla arbetssätt. Data från digitala säkerhetssystem används för uppföljning och förbättring.
Behörighetshantering handlar om helheten snarare än enskilda tekniska lösningar, och kopplas till verksamheters förmåga att hantera risker och upprätthålla drift.
När komplexiteten ökar lyfts behovet av tydliga och anpassningsbara system. Syftet är att behålla kontroll även när verksamheter förändras eller utsätts för nya risker.
Källa: ASSA ABLOY
