Security Management - Katern Trends in security

TRENDS IN SECURITY Extra katern over 2020 en daarna • Meer mogelijk met cameratoezicht • Mens en techniek onlosmakelijk verbonden • Beveiliging: transparantie is cruciaal • Internet of things vraagt om ketenaanpak • Belangrijker rol voor data bij beveiliging

S TREND 2020 Experts zijn het erover eens: 2020 belooft wederom een veelbelovend jaar te worden als het gaat om cameratoezicht. Slimmer, efficiënter en betrouwbaarder, dat zijn de steekwoorden voor de camerabeveiligingsindustrie dit jaar.

Cameratoezicht biedt louter mogelijkheden

W

at waren de trends in cameratoezicht in 2019? En wat heeft 2020 voor de branche in petto?

Volgens Marc Sluiter, manager Business Development bij Dahua Europe B.V. en collega Bill Zhou, manager Technical Support, zal de markt dit jaar verder groeien en zijn er louter mogelijkheden. De twee experts van Dahua Europe, onderdeel van de wereldwijde producent van beveiligingsproducten en slimme IoT-oplossingen Dahua Technology, lichten hun visie op cameratoezicht toe.

TERUGBLIK

Een terugblik: wat waren de belangrijkste trends voor cameratoezicht in 2019? “De komst van kunstmatige intelligentie heeft binnen de beveiligingsmarkt voor een revolutie gezorgd”, zegt Bill Zhou. “Camera’s zijn niet alleen beter geworden, maar ook intelligenter. De nieuwe technologieën zijn effi f ciënter en hebben de weg vrijgemaakt voor talloze nieuwe toepassingen en oplossingen. Bij Dahua Europe vormde de introductie van onze extreem lichtgevoelige Super Starlight-series het hoogtepunt van 2019.”

“We hebben het afgelopen jaar gezien dat vanwege aanhoudende criminaliteit en terroristische dreigingen de vraag binnen de beveiligingsmarkt een stijgende lijn laat zien”, vult Marc Sluiter aan. “Het voorkomen van ongewenste situaties en het waarborgen van persoonlijke en materiële veiligheid staan hierbij centraal.”

28 |

S EC U RI T Y M A NAGE ME N T | 1 2020

GROEI

En wat worden de trends voor cameratoezicht in 2020? Welke ontwikkelingen kunnen we verwachten? “De markt zal blijven groeien binnen alle segmenten, voor zowel de overr heid, professionele organisaties als consumenten”, zegt Sluiter. “Intelligente camera’s worden multifunctioneler en kunnen ingezet worden voor uiteenlopende doeleinden, ook voor toepassingen waarbij het einddoel meer is dan alleen camerabeveiliging. Voorbeelden hiervan zijn onder andere camera’s die ingezet worden voor rook- en branddetectie, of marketingdoeleinden, zoals heat mapss en gepersonaliseerde reclame, enzovoort. Verder voorzien we de ontwikkeling van nieuwe concepten, waarbij kunstmatige intelligentie toegepast zal worden voor innovatieve beveiligingsdiensten, in de vorm van Security as a Service (SaaS).”

“Bij Dahua Europe zullen we onze producten blijven verbeteren”, zegt Zhou. “Denk aan hogere resoluties en lichtgevoeligheid (Super Starlight). Kunstmatige intelligentie zullen we terugzien als standaardfunctionaliteit van alle Dahua-productseries, van de light- tot de ultra-series. Onze intelligente camera’s zullen een steeds belangrijker rol krijgen binnen IoT-oplossingen.”

UITDAGINGEN 2020

Wat zijn de uitdagingen voor camerabeveiliging?

Marc Sluiter: “De markt zal blijven groeien. Terwijl er steeds meer kan, moeten we ons blijven afvragen of de toepassing

vanuit de privacywetgeving geoorloofd is of niet. We hebben in 2019 veel aandacht besteed aan de wetgeving rondom cameratoezicht, waaronder onze Dahua Solution Day op 2 oktober die volledig in het teken stond van de AVG-wetgeving. Er bestaat nog veel onduidelijkheid over de mogelijkheden van cameratoezicht binnen de privacywetgeving. Andere uitdagingen? Voor het komende jaar zien wij louter mogelijkheden.”

Intelligente camera’s zullen een steeds belangrijker rol krijgen binnen IoT-oplossingen Hoe zal Dahua Europe op deze uitdaging en op de wensen van de markt antwoorden? “Wij hechten er veel waarde aan dat onze producten veilig zijn en toegepast kunnen worden binnen de kaders van de privacywetgeving”, zegt Zhou.

“Daarom zullen wij doorgaan met onze producten laten testen en certificeren door TÜV Rheinland. Dit is een onafhankelijke, internationale technisch dienstverlener die test op kwaliteit en veiligheid en keurt of onze producten voldoen aan de eisen van de AVG-wetgeving. Daarnaast werken wij zelf verder aan de Dahua Privacy Protection Technology en de Dahua Privacy Firmware en besteden we aandacht aan netwerk- en systeembeveiliging. Denk bijvoorbeeld aan endto-end encryption; het automatisch vervagen van gezichten

die op camerabeelden worden waargenomen; of het beveiligen van gevoelige gegevens die alleen door geautoriseerde personeelsleden kunnen worden ingezien.”

AVG-WETGEVING

“Ook in 2020 zullen wij een informerende en adviserende rol spelen”, vult Sluiter aan. “Klanten en partners kunnen ook bij ons terecht voor vragen of advies over de AVG-wetgeving. We zullen hier niet alleen tijdens onze presentaties op evenementen of trainingen aandacht aan besteden, maar ook tijdens ontmoetingen en gesprekken met onze partners.”

HOOGTEPUNTEN IN 2020

Niets dan mogelijkheden in 2020 als het op cameratoezicht aankomt, concluderen de experts van Dahua Europe. Een van de hoogtepunten die partners en klanten kunnen verwachten is de lancering van de Dahua Partner App, waarin het volledige assortiment te raadplegen is op de smartphone of tablet. Na het succes van de eerste Dahua-webinar in november 2019 zullen er naast de offline trainingen ook met regelmaat webinars aangeboden worden, die gemakkelijk online gevolgd kunnen worden. De groeiende vraag van de markt zal Dahua Europe beantwoorden met nieuwe en verbeterde producten en oplossingen. Deze zullen niet alleen sneller en slimmer zijn, maar tevens voldoen aan de hoge eisen op het gebied van veiligheid en privacy. n Dit artikel is gesponsord door Dahua Europe B.V.

29

S TREND 2020 Samensmelting van domeinen, veranderende wet- en regelgeving en de digitale transformatie die steeds meer impact heeft. In de wereld van toegang en security volgen de ontwikkelingen elkaar snel op. De verwachtingen voor 2020 en de opvallendste trends op een rij.

Mens en techniek onlosmakelijk verbonden

D

e impact van de trends en ontwikkelingen in de safety- en securitybranche is merkbaar als het gaat om de continuïteit van bedrijfsprocessen en structuren binnen organisaties, stelt Nsecure, specialist in toegang- en securitymanagement. Dit zijn volgens Nsecure de vijf belangrijkste trends voor 2020.

1 VERSCHUIVING VERANTWOORDELIJKHEDEN

De digitale transformatie heeft ertoe geleid dat met het gebruik van allerlei systemen en tools, de behoeftes bij (eind) gebruikers steeds sneller veranderen. We zijn meer gewend geraakt aan een self-service-principe, wat inmiddels een standaard is binnen ons dagelijkse leefpatroon. We verwachten dat technologie ons ondersteunt en zorgt voor een verhoging van onze productiviteit. Deze technologie zorgt mede door de complexiteit dat dit juist veel tijd kost én afleidt van de kernactiviteiten van organisaties.

De menselijke en organisatorische impact is veel groter dan de technologische impact. Belangrijk in 2020 is om de menselijke kant niet te vergeten en behoeften van de verschillende (eind)gebruikers in acht te nemen. Het succes van technologie ter ondersteuning van bedrijfsprocessen valt of staat niet bij enkel de tevredenheid van een security- of facilitymanager. Ook de tevredenheid bij de eindgebruikers zoals toezichthouders, leveranciers of bezoekers is van belang. Adoptie blijft een essentieel onderdeel, evenals de vereiste competenties bij gebruikers uit alle lagen van de organisatie.

30 |

S EC U RI T Y M A NAGE ME N T | 1 202 0

De self-service-cultuur met een mobile-first-gedachte, zal in 2020 alleen maar meer vorm krijgen. Hierdoor is ook een verschuiving van verantwoordelijkheden rondom security merkbaar. Voorbeelden hiervan zijn onder meer zelf autorisaties aanvragen, uploaden van certiceringen of het volgen van e-learning-modules vanuit huis. Niet alleen organisaties moeten in-control zijn, ook medewerkers, bezoekers en contractors om toegang te krijgen tot locaties en om werkzaamheden uit te voeren.

2 OPMARS ZELFLERENDE TECHNOLOGIEËN

De complexiteit van al deze technologieën en ontwikkelingen, samen met de schaarste van gekwalificeerd personeel, maken dat steeds meer organisaties hun IT en security outsourcen naar specialistische partijen. Daarmee zijn al geruime tijd de as-a-service-diensten niet meer weg te denken uit de business-to-businessmarkt. Heel praktisch betekent ‘Security as a Service’ dat het volledige beleid voor IT en security kan worden overgenomen. Daarmee hebben bedrijven een partner die de volledige verantwoordelijkheid neemt op strategisch, tactisch en operationeel niveau.

Dit samen met de toename van zelflerende technologieën en kunstmatige intelligente (AI), drukken nu al een grote stempel op het securitydomein. Verwacht wordt dat AI in 2020 verder door zal breken. Gartner voorspelt zelfs dat in 2022 in ten minste 40 procent van de nieuwe projecten voor applicatieontwikkeling virtuele AI-ontwikkelaars actief zijn.

3 CYBERSECURITY BLIJFT DE AANDACHT VRAGEN

Cybersecurity heeft bij veel organisaties aandacht gekregen, maar tegelijkertijd wordt ervaren dat de vertaalslag naar de praktijk een uitdaging blijft. Digitale incidenten zijn aan de orde van de dag. Organisaties krijgen steeds meer te maken met het beschermen van vertrouwelijke en/of privacygevoelige gegevens. Maar de fysieke en technische beveiligingsmaatregelen vallen of staan met de organisatorische afspraken die worden gemaakt met medewerkers, klanten en leveranciers. Belangrijk is dat dit onderwerp binnen organisaties breed gedragen wordt om incidenten te voorkomen en juist te acteren wanneer nodig.

4 INTEGREREN VAN PROCESSEN EN DOMEINEN

De domeinen safety, security en compliance zijn onlosmakelijk met elkaar verbonden. Het integreren van verschillende security-, HR- en ERP-systemen zorgt voor een compleet overzicht van lopende bedrijfsprocessen. Maar wordt er naast deze technische samensmelting wel stilgestaan bij de belangen van deze verschillende afdelingen, met ieder hun eigen beleid en manier van werken? Alvorens men ervoor kiest om systemen te integreren, is het van belang vanuit een gezamenlijk beleid te vertrekken. ‘Wat is leidend vanuit safety-perspectief? Aan welke voorwaarden moeten onze securitysystemen voldoen? En hoe waarborgen we dat persoonsgegevens goed worden beschermd?’

Naar verwachting zullen de komende jaren systemen steeds meer met elkaar verbonden worden. Daardoor worden de

domeinen safety, security en compliance een integraal onderdeel van bestaande bedrijfsprocessen.

5 BELANG VAN PRIVACYMANAGEMENT

Wet- en regelgeving drukt in sommige gevallen een stagnerende stempel op de digitale transformatie. Ook wordt ervaren dat deze wetgeving nodig is om te voorkomen dat gevoelige informatie in handen komt van onbevoegden. Het is daarom belangrijk dat privacymanagement niet onderbelicht blijft. Niet alleen de AVG vraagt dit. Ook medewerkers, bezoekers, contractors en andere belanghebbenden verwachten dat men juist met (persoons)gegevens omgaat. In aanvulling op ISO 27001 is ook ISO 27701 gepubliceerd.

Een nieuw kader voor de randvoorwaarden en richtlijnen voor het opzetten, implementeren, onderhouden en verbeteren van een privacy-informatiemanagementsysteem.

2020: MENS EN TECHNIEK

Conclusie? De menselijke kant zal bepalend zijn voor het succes van (nieuwe) technologieën en hoe dit bijdraagt aan het domein security binnen organisaties. Nsecure zorgt ervoor dat door de samenhang tussen mens en techniek, organisaties in-control zijn en zich kunnen richten op hun corebusiness. Dit gaat verder dan het leveren van een product of dienst: een totaaloplossing die meegroeit en past bij de organisatie. n Dit artikel is gesponsord door Nsecure.

31

S TREND 2020 Wat zijn de trends op het gebied van beveiliging? Net als in veel andere sectoren neemt ook in de beveiligingssector de rol van data steeds meer toe. Meten is weten en voor een optimale beveiliging is transparantie cruciaal.

Transparantie is cruciaal

S

ecurity gaat uiteraard veel verder dan beveiligers die een oogje in het zeil houden en af en toe een rondje lopen. Goede beveiliging is een combinatie van deskundige medewerkers die precies weten wat ze doen, vlekkeloze systemen en processen.

Een belangrijk instrument daarbij is een persoonlijke beveiligingsdashboard waarop alle acties en incidenten op een overzichtelijke en toegankelijke manier worden bijgehouden. Zo blijf je altijd, met één blik op het scherm, in control.

Een voorbeeld van zo’n dashboard is WorkState dat wordt ontwikkeld door en een centrale rol speelt bij Workrate, err kend specialist in het beveiligen van datacenters, havens en logistieke bedrijven. WorkState biedt een nauwgezet overzicht van alle activiteiten, bevoegdheden en bijzonderheden. “Meten is weten”, zegt Frank ten Berge, manager van de afdeling software-development van Workrate. “Dankzij WorkState kunnen we onze klanten een optimale beveiliging bieden.”

COMPLIANT WERKEN

Met een beveiligingsdashboard kun je transparant en aantoonbaar compliant werken aan de voorschriften van de klant door middel van duidelijke, vastgelegde werkprocessen”, aldus Ten Berge. “Alles wat tijdens een shift gebeurt, wordt vastgelegd. Is iets wel of niet gedaan? Is het op de juiste manier gedaan door de juiste mensen? Alles is inzichtelijk gemaakt voor zowel klant als beveiligers. Er zijn geen grijze gebieden meer. Dit in combinatie met de professionaliteit van de fysieke beveiliger zorgt err voor dat een locatie 24/7 optimaal beveiligd is.”

Een belangrijke functie van WorkState is het aanmaken van taken om incidenten vast te leggen, ook wel tickets genoemd. Zo’n ticket wordt bijvoorbeeld aangemaakt om een ronde te lopen. De beveiliger kan een ‘incident’ vastleggen in de desbetreffende ticket als hij of zij tijdens die ronde iets opvallends signaleert of als er iets gebeurt. Het systeem biedt

32 |

S EC U RI T Y M A NAGE ME N T | 1 202 0

ook de mogelijkheid om bezoekers te registreren, zodat altijd duidelijk is wie waar precies aanwezig is. “Alle werkzaamheden (hoe klein ook) worden vastgelegd in losse werkinstructies. Deze beheren we in onze werkinstructiemodule”, zegt Ten Berge. “Elke werkinstructie heeft een eigen versienummer en er wordt exact bijgehouden wie, wanneer en welke wijziging in de werkinstructie accordeert. Zo hebben beveiligers altijd beschikking over de meest up-to-date werkinstructies die door de juiste personen zijn aangevraagd.”

MEER PROCESSEN BIJ BEVEILIGING

Naast de beveiligingsdashboards ziet Ten Berge nog een duidelijke trend voor 2020: steeds meer processen komen bij de beveiliging te liggen. “De afgelopen jaren hebben we op basis van de wensen van de gebruikers meerdere modules ontwikkeld. Altijd met de gedachte om processen inzichtelijk te maken, te versnellen en fail-proof te maken. Uiteraard gefocust op de stromen van goederen, mensen en informatie die langs de beveiliging komen. Zo kunnen steeds meer processen bij de beveiliging komen te liggen. Je kunt denken aan de volgende zaken: ■ Pakkettenmodule: inboeken, ontvangen en uitgeven van pakketten.

■ Toegangsmanagement: het beheer van klanten, personen en autorisaties op jouw locatie en laat personen digitaal tekenen op een tablet.

■ Middelenbeheer: uitgifte en ontvangst van bedrijfsmiddelen en informatie. Van sleutels en AV-equipment tot rackcodes.

■ Werkvergunningenmodule: het beheren van contrators, certificeringen en het accorderen van werkzaamheden.

Meestal met een toegangsaanvraag als gevolg.

■ Checklists: alle informatie, taken en logging tijdens een ronde of een specifieke taak.

■ Custom workflows: maak je eigen proces-, middelen- en accorderingsstappen.

SYSTEMEN KOPPELEN

In de logistieke en havensector wordt hard gewerkt aan automatisering, onder meer met toegangssystemen voor vrachtwagens en dergelijke, zegt Ten Berge. “Specifieke software die gebruikt wordt in onze sectoren kunnen ook aan de WorkState worden gekoppeld. Een van onze klanten werkt naast WorkState ook met een pakket van Oracle. Deze systemen werken probleemloos met elkaar. WorkState is ervoor gemaakt om verschillende systemen aan elkaar te koppelen en tot één geheel te maken. WorkState is een zogenaamde middleware-oplossing die ervoor zorgt dat je op één plek in control bent over al je beveiligingsprocessen. Dit zorgt voor transparantie.”

dat eigenlijk alles wat er gebeurt in het systeem wordt vastgelegd, kan er dus ook op elk moment gecontroleerd worden of het goed is gegaan. Voor een leidinggevende maakt dat de werkzaamheden transparant. Nooit kan er twijfel ontstaan of iets wel of niet is gedaan, want dat is vastgelegd in het systeem. Gegevens die eenmaal zijn ingevoerd, kunnen niet meer verwijderd worden.” Door middel van notificaties kunnen klanten, opdrachtgevers en locatiemanagers desgewenst realtime op de hoogte blijven van allerlei activiteiten en bijzonderheden. “Deze notificaties zijn geheel instelbaar, want je wilt niet midden in de nacht een bericht krijgen dat bijvoorbeeld een prullenbak niet is geleegd”, zegt Ten Berge. “Maar bij brand is het natuurlijk wel belangrijk om die informatie real time binnen te krijgen.”

FOUTEN ELIMINEREN

TRANSPARANT EN REALTIME

Het beveiligingsdashboard biedt niet alleen inzichten aan de klant, maar ook aan Workrate zelf. De accountmanager en het dedicated team vanuit Workrate doen daar hun voordeel mee. “Zij kunnen zien welke incidenten er zijn geweest en waarmee rekening moet worden gehouden wanneer een shift wordt overgedragen. Dit wordt immers allemaal gedetailleerd vastgelegd en inzichtelijk gemaakt voor elkaar. De accountmanager heeft daarnaast toegang tot de planningsoftware om werkroosters op te stellen met het team.”

Voor Workrate is transparantie cruciaal. “Naast een optimale beveiliging biedt dat de klant ook rust en zekerheid. Door-

Bij moderne beveiliging draait volgens Ten Berge alles om het centrale concept Human Systems: een slimme combinatie van mensen, systemen en processen. “Het systeem dat wij ontwikkelen ondersteunt de andere pijlers van Human Systems, namelijk mens en processen. De (werk)processen moeten gewaarborgd worden. Deze processen worden in het systeem gezet, zodat de beveiliger precies weet wat hij of zij moet doen en op welke juiste manier. Dit maakt het ook controleerbaar. Als het proces op de juiste manier is ingevoerd, elimineert dat fouten die een mens kan maken.” n Dit artikel is gesponsord door Workrate.

33

S TREND 2020 Cloud-oplossingen, big data en het internet of things (IoT) maken ons dagelijks leven leuker en vaak ook gemakkelijker. Maar die slimme wereld heeft ook een keerzijde. Het IoT-tijdperk stelt de beveiligingsbranche voor uitdagingen.

Internet of things vraagt om ketenaanpak security

A

lle hightech gadgets die we vandaag de dag gebruiken, kunnen gevoelig zijn voor cybercriminaliteit of ertoe leiden dat privacygevoelige informatie op straat komt te liggen. Doordat steeds meer apparaten via het web aan elkaar worden gekoppeld, is beveiliging dus niet langer een kwestie van veilige individuele devices, maar van security in de gehele keten.

SLIMME VERLICHTING

De security-uitdagingen in het IoT-tijdperk laten zich goed illustreren aan de hand van een eenvoudige plafondlamp.

Vroeger werd die als veilig bestempeld als het stroomnetwerk, de bekabeling en de schakelaar in orde waren. Bij moderne ‘slimme verlichting’, die als onderdeel van een huisnetwerk kan samenwerken met allerlei andere domotica-toepassingen, komt er op het gebied van veiligheid echter veel meer kijken. Niet alleen het stroomnet moet in orde zijn, maar bijvoorbeeld ook de app waarmee de verlichting wordt bediend en de dataserver waar die slimme lamp zijn intelligentie vandaan haalt.

KWETSBAARHEDEN

IoT-devices worden nog altijd regelmatig op de markt gebracht zonder basisbeveiligingsniveau. Dit kan leiden tot kwetsbaarheden. De impact van een lek in bovengenoemde smart bulbb is nog te overzien, maar hoe zit dat bij alarm- en monitoringsystemen? Of bij zelfrijdende auto’s? Voorbeelden genoeg van hackers die zich toegang wisten te verschaf-

34 |

S EC U RI T Y M A NAGE ME N T | 1 202 0

fen tot de ICT-systemen van een auto en zo de bediening konden overnemen. Als het daarbij gaat om ruitenwissers of verlichting vallen de gevolgen waarschijnlijk mee, maar wat als cybercriminelen zich met de besturing van een voertuig gaan bemoeien?

TECHNOLOGIE DEMOCRATISEERT

Doordat bijna iedereen intussen beschikt over een smartphone of tablet, democratiseert technologie in rap tempo.

Niet voor niets werd maar liefst negentig procent van alle data gecreëerd in de afgelopen twee jaar. Als de huidige ontwikkelingen op het gebied van het internet of things doorr zetten gaan kunstmatige intelligentie en machine learning onderdeel uitmaken van vrijwel elke ervaring in ons dagelijks leven. Hierdoor nemen ook de security-uitdagingen toe.

Het internet of things trekt zich immers niets aan van landsgrenzen, en kwetsbaarheden kunnen wereldwijd gevolgen hebben voor overheden, bedrijven en burgers.

EMPOWERED EDGE

ICT-onderzoeksbureau Gartner zette onlangs voor 2020 de tech-trends op een rijtje. Een van de belangrijkste technologische ontwikkelingen is de zogenaamde empowered edge, e ook bekend als device democracy. Waar voorheen de data die door IoT-devices werd gegenereerd decentraal werd verzameld en bewerkt, gebeurt dit tegenwoordig steeds vaker direct bij de bron. Door applicaties en diensten dichter bij de gebruiker te plaatsen, treedt immers minder latentie op en is grotere

autonomie mogelijk op de rand, de edge, van het netwerk.

Door die grotere autonomie en de ontwikkeling van steeds slimmere algoritmes en kunstmatige intelligentie kunnen IoT-devices ook steeds vaker zelfstandig beslissingen nemen.

Veiligheid, transparantie en herleidbaarheid worden hierdoor steeds belangrijker. Welke data wordt verzameld, hoe wordt deze informatie gebruikt en welke besluiten worden al dan niet zelfstandig genomen?

WET- EN REGELGEVING

Met de AVG (GDPR) en de nieuwe Europese Cybersecurity Act zijn fikse stappen gezet als het gaat om internationale wetgeving op dit vlak. De AVG regelt hoe we moeten omgaan met persoonsgegevens. Met de Cybersecurity Act is voor de gehele EU een centrale standaard vastgesteld voor cybersecurity. De Cybersecurity Act komt met een kader met ĂŠĂŠn certificering, ondersteund door de erkenning van gecertificeerde producten door verschillende EU-landen. Deze certificering biedt de bevestiging en zekerheid dat ICT-producten en -diensten cyberveilig zijn door rekening te houden met gerelateerde apparaten, services en processen.

REMOTE ACCESS FOR REMOTE SERVICES

Het is logisch dat aan IoT-apparatuur en -componenten steeds meer eisen gesteld zullen worden. Daarbij is het cruciaal dat dergelijke standaarden of richtlijnen uitgaan van de veiligheid in de gehele keten. Kiwa zette onlangs de eerste stap in het valideren van de veiligheid in ketens met het cer-

tificatieschema RARS, wat staat voor Remote Access for Remote Services. Dit beveiligingsschema is ontwikkeld voor ketens van alarmsystemen die beheerd kunnen worden met

Cybersecurity wordt steeds meer IoT-security een mobiele applicatie. Ook worden nieuwe technologieĂŤn ingepast in bestaande standaarden. Zo worden de standaarden EN 50131 en EN 50136, voor alarmsystemen, inbraaken overvalsystemen en alarmtransmissiesystemen en -apparatuur, uitgebreid met eisen voor onder meer databeveiliging.

TRANSFORMATIE

De transformatie van cybersecurity naar integrale ketenveiligheid is dus al gaande. Dit betekent dat om de veiligheid te garanderen processen, apparaten, services en data elk afzonderlijk als veilig beschouwd moeten kunnen worden. Cybersecurity wordt steeds meer IoT-security, omdat er met een groot aantal aspecten rekening gehouden moet worden.

Denk daarbij aan access control, dataveiligheid, codekwaliteit, verplichte updates door de fabrikant, securitytesten en data- en access-security. Kiwa kan klanten helpen de beveiliging van hun oplossingen naar een hoger niveau te brengen, met gerichte assessments en producten.

Dit artikel is gesponsord door Kiwa.

35

S TREND 2020 Technologische ontwikkelingen hebben een hoge vlucht genomen. En ook in 2020 zullen nieuwe mogelijkheden security-oplossingen een stap verder brengen. Maar er zijn ook veel bedreigingen en uitdagingen. EĂŠn ding is duidelijk: de toekomst in de beveiligingsbranche is datagedreven.

Data belangrijkere rol in beveiligingsoplossing

B

etrokkenheid, diepgaande expertise en innovatie.

De wereld en de behoeften van klanten veranderen. Om goed te beveiligen is een sterke informatiepositie – naast een mens- en klantgerichte werkwijze - belangrijker dan ooit. Net als een datagedreven aanpak die het mogelijk maakt om services te combineren met slimme beveiligingsoplossingen die bijdragen aan het primaire proces van de klant.

DATA COMBINEREN

Technologische ontwikkelingen hebben een vlucht genomen. En ook in 2020 zullen nieuwe mogelijkheden securityoplossingen een stap verder brengen. Het verzamelen, analyseren en verwerken van waardevolle data speelt een steeds grotere rol. Apparatuur en applicaties worden slimmer en produceren specifiekere data. Er ontstaan nieuwe mogelijkheden voor het combineren van data uit verschillende bronnen. Denk aan het combineren van data uit operationele en facilitaire systemen.

DYNAMISCHE INZET VAN MAATREGELEN

Zijn we nu al in staat om informatie uit verschillende security-installaties succesvol te combineren, in de toekomst is een enorme datapool beschikbaar die kan worden gebruikt om dreiging in kaart te brengen en te vertalen naar een dynami-

36 |

S EC U RI T Y M A NAGE ME N T | 1 202 0

sche inzet van maatregelen. Daarbij is het een van de groott ste uitdagingen om (privacy)gevoelige data goed te bescherr men.

COMPLIANCE EN AUDIT TRAIL

De verwachtingen zijn hooggespannen. Van securitysystemen wordt verwacht dat ze niet meer alleen detecteren of reguleren maar ook incidenten rapporteren en/of kunnen aantonen dat er sprake is van adequate controle. Worden policiess voor bezoekers of contractors goed nageleefd? Kan het systeem bij misbruik van een pas aantonen wie de pas heeft aangemaakt, wanneer deze is uitgegeven en waarvoor hij is gebruikt?

PROCES ONDERSTEUNEN

Digitale innovatie heeft ertoe geleid dat beveiligingssystemen steeds vaker een ondersteunende rol spelen in het primaire proces van de klant. In de nieuwe Securitas Visitors Portal bijvoorbeeld komen beveiliging, bezoekersregistratie en hospitaa lity naadloos samen. Door registratie, aanmelding en het doorlopen van de veiligheidsinstructies vooraf verloopt aanmelding op locatie snel, soepel, gastvrij en veilig. De portal voorziet in de groeiende behoefte bij organisaties aan facilitaire informatie. Zo krijgen klanten bijvoorbeeld inzicht in bezoekersaantallen, aanwezigheid en parkeergelegenheid.

BEVEILIGINGSSYSTEMEN BEVEILIGEN

Nieuwe mogelijkheden brengen nieuwe dreigingen met zich mee, waaronder ook de kwetsbaarheid van securitysystemen.

Inmiddels is het noodzakelijk er rekening mee te houden dat beveiligingssystemen gericht worden aangevallen en bedreigd door breed verspreide virussen, malware en ransomware.

Het is een van de grootste uitdagingen om privacygevoelige data goed te beschermen Een offline netwerk is echter steeds vaker geen optie vanwege integratiewensen, mobiele apparaten en flexibele werkplekken. Hoewel in veel gevallen de ontsluiting naar het internet via een firewall is beveiligd, wordt vaak niet al het verkeer gecontroleerd. Daardoor is inbraak mogelijk, bijvoorbeeld via een intern werkstation, een switch van het securitynetwerk of de aansluiting van een security device. Er is dan ook een inhaalslag nodig om kritische systemen om te

bouwen naar end-to-end security waarbij structureel aandacht is voor soft- en firmware-updates en hardening.

TOTAALOPLOSSING

Hoe snel de wereld ook verandert, de noodzaak om veilig te zijn, staat voor onze klanten voorop. Om hun primaire processen goed te kunnen beschermen is het belangrijk dat zij zich ervan bewust zijn dat technologische ontwikkelingen en nieuwe dreigingen de match tussen beveiligingsservices belangrijker maakt dan vroeger. Klanten die dat beseffen kiezen er vaker voor om de volledige securityketen te laten verzorgen door ĂŠĂŠn partij die zich hier specifiek op toelegt.

Ook kiezen zij er vaker voor beveiligingsoplossingen waaronder video, maar ook toegangscontrole en detectie als een service af te nemen.

Securitas biedt de mogelijkheid om services te combineren waaronder beveiliging op afstand, video-oplossingen, toegangscontrole, detectie, mobiele surveillance en manbeveiliging. Dat biedt voordelen in schaalbaarheid, kwaliteit en zorgeloosheid. De kosten zijn voorspelbaar, de cybersecurity wordt geregeld en voorzieningen zijn eenvoudig naar behoefte uit te breiden of af te schalen.

Dit artikel is gesponsord door Securitas.

37