Aktuell analyse
Digital adgang som beredskap: Fem læringspunkter fra Risiko 2026
NSMs Risiko 2026 understreker behovet for kontroll og motstandsdyktighet. Se hva det betyr for adgang til kritisk infrastruktur.
Hvorfor bør adgang inngå i beredskapen?
NSMs Risiko 2026 fremhever kontroll over kritiske systemer, data og infrastruktur. Når mobil, brukerprofil eller administrasjonsportal gir fysisk adgang, blir løsningen del av virksomhetens digitale angrepsflate.
Det betyr ikke at digital adgang er mindre sikker enn mekaniske nøkler. Det betyr at den må risikovurderes og testes som annen kritisk teknologi.
1. Kjenn avhengighetene
Kartlegg identitetstjeneste, administrasjonsplattform, nettverk, låsleverandør, adgangsmedium, strøm og integrasjoner. Da blir enkeltfeilpunkter og behovet for reserveprosedyrer synlige.
2. Planlegg for redusert funksjon
Avklar om adgangen fungerer lokalt eller offline, hvor lenge rettigheten er gyldig, hvilke alternative medier som finnes, og hvordan nødtilgang gis.
3. Bruk minste privilegium
Tilgang bør knyttes til tjenstlig behov, rolle, lokasjon og tidsrom. En ekstern tekniker trenger sjelden permanent tilgang til alle lokasjoner.
4. Sørg for sporbarhet
Virksomheten bør kunne undersøke hvem som endret en rettighet, hvilken bruker og lås som var involvert, og når hendelsen fant sted. Loggene må følges opp, ikke bare lagres.
5. Unngå unødvendig leverandøravhengighet
En løsning som støtter flere kompatible leverandører, gir større handlingsrom ved utfasing, leverandørbytte og ulike krav mellom lokasjoner.
Test beredskapen
Simuler mistet telefon, nedetid i portalen, ustabil dekning, lavt batteri og behov for akutt leverandørtilgang. Dokumenter beslutninger, datamangler og gjenoppretting.
Konklusjon
Digital adgang blir robust når avhengighetene er kjent og håndtert. Identitet, minste privilegium, teknologimangfold, sporbarhet og testede reserveprosedyrer bør inngå i samme beredskapsmodell.
Ofte stilte spørsmål
Fungerer digitale låser uten dekning?
Det avhenger av teknologien. Kravet må avklares per dørmiljø.
Er én leverandør alltid sikrere?
Nei. Én leverandør kan forenkle drift, men også skape konsentrasjonsrisiko.
Hvor ofte bør beredskapen testes?
Regelmessig og etter vesentlige endringer i systemer, leverandører eller organisasjon.