Vol. 10 av 25

·

Mjukvarustacken och kontextuell risk

Konvergens av fysisk och logisk åtkomst

Fysisk säkerhet ligger hos fastighetsfunktionen och IT-säkerhet hos SOC. Varje system loggar händelser som ser legitima ut var för sig, men tillsammans avslöjar de attacken. 64 % av organisationerna saknar integration mellan passersystemet och IT-säkerhetsövervakningen.

34 %

av säkerhetsintrången har en insiderkomponent, till exempel komprometterade inloggningsuppgifter som används för fysisk åtkomst. Källa: Gartner / Verizon DBIR.

64 %

av organisationerna saknar integration mellan passersystem och IT-säkerhetsövervakning. Passerkortsdata granskas oftast varje vecka, inte i realtid.

1

avslutshändelse i HR-systemet bör automatiskt och samtidigt återkalla både IT- och passerkortsbehörighet.

Antagandet

Fysisk säkerhet hör till fastighetsfunktionen och IT-säkerhet till SOC. Teamen har olika leverantörer och egen övervakning, och man utgår från att de inte behöver samordnas i det dagliga arbetet.

Verkligheten

Avancerade attacker kombinerar fysisk och digital åtkomst. Varje system loggar händelser som ser legitima ut var för sig, men tillsammans avslöjar de en attack. Det vanligaste glappet uppstår när behörigheter ska tas bort: avslut i IT och spärr av passerkort hanteras som separata, manuella ärenden.

Målarkitekturen

Skicka loggar från passersystemet till SIEM i realtid, skriv korrelationsregler som spänner över båda områdena och automatisera avslutet så att en enda avslutshändelse i HR-systemet återkallar både IT- och passerkortsbehörighet samtidigt.

Handlingsplan i tre steg

  1. Skicka loggar från passersystemet till SIEM i realtid via syslog eller REST-API. Kompatibla system: Lenel, Genetec, Software House, Honeywell Pro-Watch.

  2. Skriv korrelationsregler över båda områdena för fyra scenarier: omöjlig geografisk närvaro, obehörig medgång genom passage (tailgating) i kombination med dataåtkomst, passerkort som används utanför kontorstid i kombination med filöverföring, samt glapp när behörigheter ska tas bort.

  3. Automatisera avslutet så att en enda avslutshändelse i HR-systemet återkallar både IT- och passerkortsbehörighet vid samma tidpunkt.

Källor

  • NIS2 artiklarna 20 och 21, DORA artikel 9, ISO 27001 A.8.5, SOC 2 CC6.1, NERC CIP-007

  • EU COM(2026) 13

Vill du veta hur det ser ut i er miljö?

Boka en genomgång med Ciptor, så går vi igenom era antaganden tillsammans.

Boka en genomgång

← Alla volymer