Uppkopplade hissar är smarta och effektiva – men de introducerar också cybersäkerhetsrisker som traditionell förvaltning aldrig behövde hantera. Rätt arkitektur eliminerar riskerna utan att kompromissa med funktionaliteten.
Isolation från styrsystemet är grundprincipen
Den viktigaste säkerhetsprincipen för hissövervakning är enkel: övervakningssystemet ska aldrig ha skrivbehörighet till hissens styrsystem. En passiv sensor läser data – den kan inte styra, modifiera eller störa hissens funktion.Det eliminerar den allvarligaste risken: att en extern aktör via nätverket kan påverka hissens rörelse eller säkerhetsfunktioner. Läsåtkomst utan skrivbehörighet är en arkitekturell säkerhetsgaranti.End-to-end-kryptering som standard
All data som kommuniceras från hissens sensor till molnplattformen måste krypteras under transport. Utan kryptering kan data avlyssnas och manipuleras. Med modern end-to-end-kryptering är kommunikationen säker även om nätverket är komprometterat.- TLS 1.3 eller motsvarande för all datatransport
- Autentisering med certifikat, inte bara lösenord
- Krypterad lagring av historisk driftsdata
- Revideringslogg för all åtkomst till systemet
GDPR och NIS2 i praktiken
Uppkopplade hissar i bostäder och offentliga byggnader kan samla in data som faller under GDPR:s personuppgiftsskydd – exempelvis trafikmönster som indirekt avslöjar boendes rörelsemönster. NIS2-direktivet ställer dessutom krav på cybersäkerhet för kritisk infrastruktur.- Minimera insamlad data till det som är nödvändigt för driftsövervakning
- Lagra inte personuppgifter lokalt på sensorn
- Dokumentera dataflöden och behörigheter
- Välj leverantörer med dokumenterad NIS2-compliance
Segmentering och nätverksarkitektur
Hissnätverket bör vara separerat från övriga fastighetssystem. Utan segmentering kan ett komprometterat hisssystem fungera som ingångspunkt till hela fastighetsnätverket – HVAC, passersystem, brandlarm.God praxis är att placera hissövervakning i ett dedikerat nätverkssegment med begränsad kommunikation mot övriga system. Det minimerar angreppsytan utan att begränsa funktionaliteten.Viktiga egenskaper att kräva av en övervakningsleverantör
- Passiv sensorarkitektur (ingen skrivbehörighet till styrsystemet)
- Krypterad kommunikation med moderna protokoll
- Tydlig dataminimering – inga onödiga personuppgifter
- Dokumenterad NIS2- och GDPR-compliance
- Transparent säkerhetsarkitektur som leverantören kan redovisa
- Regelbundna säkerhetsuppdateringar av firmware och plattform
