Fysieke beveiliging en IT zijn al jaren technologisch met elkaar verbonden. Daar bestaat geen twijfel over. Wat echter verandert, is de noodzaak om deze omgevingen nauwer op elkaar af te stemmen. Naarmate netwerkcamera’s en andere beveiligingsapparatuur steeds meer worden geïntegreerd in bredere bedrijfssystemen en doorlopend softwareonderhoud een grotere rol gaat spelen, hebben organisaties behoefte aan een beter gecoördineerde aanpak van cybersecurity, apparaatbeheer en bedrijfscontinuïteit.
Dit klinkt misschien ingewikkeld, simpelweg omdat het dat ook is. Veel organisaties beheren IT en fysieke beveiliging nog steeds via verschillende teams, tools en daarmee ook processen. Dat is logisch, omdat beiden hun eigen verantwoordelijkheden hebben. Maar naarmate beveiligingsomgevingen groeien en zich meer verspreiden over verschillende locaties, kan deze scheiding het dagelijkse beheer onnodig ingewikkeld maken.
Een IT-team heeft wellicht een centraal overzicht van het netwerk over meerdere locaties, terwijl het controleren van de status van camera’s en andere fysieke beveiligingsapparatuur nog steeds aparte systemen of zelfs iemand ter plaatse vereist. Dit kan het moeilijker maken om problemen te identificeren, te begrijpen waar actie nodig is en problemen efficiënt op te lossen. Met andere woorden: hoewel technologie steeds meer met elkaar verbonden is geraakt, is de manier waarop deze wordt beheerd niet altijd in hetzelfde tempo meegegroeid.
Wat IT-beheerpraktijken betekenen voor fysieke beveiliging
Het is een kwestie van schaalgrootte. Ervaren IT-teams zijn al gewend aan het beheer van grote aantallen verbonden apparaten, soms zelfs verspreid over verschillende locaties. De beschikbare tools en processen bewaken de connectiviteit, controleren de status van apparaten, beheren software-updates en identificeren problemen op afstand. Door deze principes toe te passen op fysieke beveiliging kan het beheer van camera’s en andere beveiligingsapparatuur eenvoudiger worden.
Op die manier kunt u een consistentere aanpak creëren voor onderhoud en cyberbeveiliging. Het up-to-date houden van firmware, het verhelpen van kwetsbaarheden en het waarborgen dat apparaten blijven functioneren, zijn doorlopende verantwoordelijkheden. Vooral wanneer teams de taak hebben om honderden of zelfs duizenden apparaten te beheren.
Betekent dit dat IT zich moet bezighouden met fysieke beveiliging? Nee, want beide teams hebben hun eigen expertise en verantwoordelijkheden. Zo kan IT bijvoorbeeld verantwoordelijk zijn voor het in verbinding houden van apparaten en het up-to-date houden van hun software, terwijl teams voor fysieke beveiliging ervoor zorgen dat camera’s de juiste dekking bieden en voldoen aan de beveiligingsbehoeften van de organisatie. Maar het is geen slecht idee om beproefde IT-beheerpraktijken toe te passen in een omgeving die steeds meer afhankelijk is van dezelfde netwerkinfrastructuur.
Waar de menselijke factor een rol speelt
Het gaat er niet om het leven van IT-teams gemakkelijker te maken. Voor beveiligingsprofessionals kan een beter overzicht van aangesloten apparaten betekenen dat ze minder tijd hoeven te besteden aan handmatige controles en het oplossen van problemen, waardoor er meer tijd overblijft voor dringende taken.
Maar de waarde ligt in de menselijke factor wanneer beide teams gaan samenwerken. Neem bijvoorbeeld een camera die plotseling offline gaat. Hoewel de IT-afdeling wellicht kan vaststellen of het probleem te maken heeft met het netwerk of met het apparaat zelf, begrijpt het beveiligingsteam wat het verlies van die camera daadwerkelijk betekent voor de beveiliging van dat gebied.
Toegang tot de juiste informatie helpt beide teams de situatie te begrijpen en op te lossen. Denk eens aan de voordelen voor organisaties die dergelijke systemen op meerdere locaties beheren, waar het identificeren en oplossen van problemen niet altijd even eenvoudig is als een bezoek aan een locatie.
De rol van cloudgebaseerd beheer
Misschien is de vraag niet langer ‘waarom’, maar ‘hoe’ organisaties dit in de praktijk kunnen brengen. Cloudgebaseerd beheer biedt een uitweg. Het stelt teams in staat om aangesloten apparaten te monitoren, hun status te controleren en onderhoud te coördineren vanuit een centrale omgeving.
Dus eigenlijk alles naar de cloud verplaatsen en klaar is Kees, toch? Nou, niet helemaal. Veel organisaties hebben al geïnvesteerd in camera’s, videobeheersystemen en andere infrastructuur die nog steeds goed functioneert. En waarom zou je iets vervangen dat nog steeds werkt? Met een hybride aanpak kunnen organisaties bestaande, ondersteunde systemen in gebruik houden, terwijl ze cloudgebaseerde beheermogelijkheden introduceren waar deze een meerwaarde bieden.
Op die manier kunnen organisaties het beheer van hun fysieke beveiligingsomgevingen verbeteren zonder alles wat ze al hebben te hoeven vervangen.
In de praktijk: Axis en Cisco
Een praktisch voorbeeld van deze aanpak is de samenwerking tussen Axis Communications en Cisco. Via Axis Cloud Connect kunnen ondersteunde Axis-apparaten worden gemonitord in het Cisco Meraki Dashboard, waardoor IT-teams centraal inzicht krijgen in de connectiviteit, de status en de AXIS OS-status van de apparaten. Met de nieuwste functies kunnen teams zelfs rechtstreeks toegang krijgen tot apparaten en ondersteunde apparaatfuncties gebruiken, allemaal binnen een vertrouwde beheeromgeving.
Dit betekent niet dat bestaande fysieke beveiligingssystemen moeten worden vervangen of dat de verantwoordelijkheid aan IT moet worden overgedragen. Het laat juist zien hoe fysieke beveiligingsapparaten onderdeel kunnen worden van bestaande IT-beheerworkflows, waardoor het voor teams eenvoudiger wordt om aangesloten apparaten bij te houden en het onderhoud te coördineren.
Dit is een ingezonden bijdrage van Axis Communications. Via deze link vind je meer informatie over de mogelijkheden van het bedrijf.