Kortleser, biometri, kode og soner.
Kontroll med kven som kjem inn
Tilgangskontroll handlar om å regulere kven som får tilgang til eit område, eit bygg eller ein informasjonsressurs. For ein vaktar eller tryggleiksmedarbeidar er dette ei av dei viktigaste oppgåvene i kvardagen.
I dette kapittelet skal du lære:
- Kva tilgangskontroll er og kvifor det er viktig
- Ulike typar tilgangskontrollsystem
- Korleis soner og tryggleiksnivå fungerer
- Kombinasjon av fysiske og elektroniske tiltak
Kvifor er tilgangskontroll viktig?
Tilgangskontroll vernar mot fleire typar truslar:
Førebygging av tjuveri og innbrot:
- Hindrar uvedkomande i å ta seg inn i bygningar
- Vernar verdifulle eigedelar, utstyr og varer
- Reduserer svinn og internt tjuveri
Personleg tryggleik:
- Held uønskt personell utanfor sensitive område
- Vernar tilsette og besøkjande
- Gjer det mogleg å ha evakueringsoversikt ved brann eller ulukke
Informasjonstryggleik:
- Sikrar serverrom og datasentral
- Vernar konfidensiell dokumentasjon
- Hindrar industrispionasje
Lovkrav og forsikring:
- Mange bransjar har krav til tilgangskontroll
- Forsikringsselskap stiller krav til sikring
- Personvernlovgivinga krev vern av persondata
Typar tilgangskontrollsystem
1. Kortlesar og tilgangskort
Tilgangskort med RFID-brikke eller magnetstripe er den vanlegaste forma for elektronisk tilgangskontroll. Kortet blir halde opp mot ein lesar som verifiserer om brukaren har rettar.
Fordelar:
- Enkelt å administrere
- Kan sperre og aktivere kort raskt
- Loggfører kven som har vore kvar
Ulemper:
- Kort kan mistast eller stelast
- Gir ikkje sikker identifikasjon av personen
- Krev at tilsette hugsar kortet
2. Kodetastatur (PIN-kode)
Brukaren tastar inn ein personleg kode for å få tilgang. Kan brukast åleine eller i kombinasjon med kort.
Fordelar:
- Ingen fysisk gjenstand som kan mistast
- Enkelt system å installere
- Relativt låg kostnad
Ulemper:
- Kodar kan gløymast eller delast
- Nokon brukar enkle kodar som er lette å gjette
- Skuldersurf - nokon kan sjå koden din
3. Biometriske system
Brukar unike kroppslege kjenneteikn for å identifisere ein person.
Vanlege biometriske metodar:
- Fingeravtrykk - mest utbreidd og kostnadseffektivt
- Irisgjenkjenning - svært høg tryggleik
- Andletsgjenkjenning - praktisk, men kan utfordrast
- Handgeometri - blir brukt i høgrisikoområde
- Stemmegjenkjenning - blir mest brukt for telefonsystem
Fordelar:
- Kan ikkje mistast eller gløymast
- Svært vanskeleg å forfalske
- Unik identifikasjon av personen
Ulemper:
- Høge kostnader for utstyr
- Personvernomsyn og motstand hos tilsette
- Kan svikte ved skadar eller endringar på kroppen
4. Mekaniske låseløysingar
Tradisjonelle nøklar og låsar er framleis utbreidde:
- Sylinderlåsar i ulike tryggleiksklassar
- Hovudnøkkel-system for drift og vedlikehald
- Hengelåsar for portar og skap
Soner og tryggleiksnivå
Eit bygg eller område blir ofte delt inn i soner med ulike tryggleiksnivå:
Sone 1 - Offentleg område
- Lobby, resepsjon, felles uteområde
- Ope for alle, men overvaka
- Døme: Inngangspartiet på eit kjøpesenter
Sone 2 - Kontrollert område
- Område med avgrensa tilgang
- Krev tilgangskort eller registrering
- Døme: Kontorlandskap, produksjonslokale
Sone 3 - Avgrensa område
- Berre for spesielt autorisert personell
- Tofaktorautentisering blir tilrådd
- Døme: Serverrom, arkivrom med sensitive dokument
Sone 4 - Høgtryggleiksområde
- Strengaste tilgang, ofte med logging og overvaking
- Biometrisk kontroll og personleg godkjenning
- Døme: Pengekvelv, forskingslaboratorium, militære anlegg
Overgangen mellom soner blir gjerne markert med fysiske barrierar som dører, portar, sluser eller dreiesperrer.
Eit sjukehus skal innføre ny soneinndeling for betre tryggleik.
- Hovudinngang og vestibyle
- Kafeteria og kiosk
- Venteareal og informasjonsskranke
Sone 2 - Kontrollert:
- Sengepost med kortlesar ved inngangen
- Poliklinikkar med innsjekking
- Kontor for administrasjon
Sone 3 - Avgrensa:
- Operasjonsstover med tofaktorautentisering
- Legemiddellager med logging
- Nyfødtavdeling med ekstra tryggleik
Sone 4 - Høgtryggleik:
- Serverrom for pasientjournalar
- Medisinlager med narkotiske stoff
- Forskingslaboratorium med biologisk materiale
Tiltak mellom sonene:
- Sone 1 til 2: Tilgangskort
- Sone 2 til 3: Kort + PIN-kode
- Sone 3 til 4: Kort + fingeravtrykk + PIN
Drift og vedlikehald av tilgangskontrollsystem
Daglege rutinar:
- Kontrollere at alle lesarar fungerer
- Sjekke logg for uregelmessigheiter
- Følgje opp alarmar og avvik
Administrasjon:
- Opprette og deaktivere brukartilgangar
- Oppdatere rettar ved endra rolle
- Handtere mista eller stolne kort
Vedlikehald:
- Regelmessig service av utstyr
- Batteribyte i trådlause komponentar
- Oppdatering av programvare
Dokumentasjon:
- Føring av logg over endringar
- Oversikt over alle utstedde kort og rettar
- Rapportering av avvik og hendingar
Kva blir meint med tofaktorautentisering?
Kva for biometrisk metode er den mest utbreidde og kostnadseffektive?
Forklar skilnaden mellom sone 2 og sone 4 i eit soneinndelingssystem. Gi døme på område som typisk høyrer til kvar sone.
Ei verksemd vurderer å erstatte det gamle nøkkelbaserte systemet sitt med elektroniske kortlesarar. Drøft fordelar og ulemper ved denne overgangen.
Kva er skuldersurf, og korleis kan ein verne seg mot det ved bruk av kodetastatur?
Lag eit forslag til soneinndeling for eit kontorbygg med resepsjon, ope kontorlandskap, kontora til leiinga, serverrom og arkiv med fortrulege dokument. Skildre kva for tilgangskontrolltiltak du vil ha mellom sonene.
Oppsummering
I dette kapittelet har du lært:
- Tilgangskontroll regulerer kven som får tilgang til område og informasjon
- Kortlesarar, kodar og biometri er dei vanlegaste elektroniske systema
- Tofaktorautentisering kombinerer to ulike identifikasjonsmetodar
- Soneinndeling deler område inn etter tryggleiksnivå
Nøkkelomgrep
| Omgrep | Forklaring |
|---|---|
| Tilgangskontroll | Tiltak som styrer kven som får tilgang |
| Biometri | Identifikasjon basert på kroppslege kjenneteikn |
| Tofaktorautentisering | Bruk av to ulike identifikasjonstypar |
| Soneinndeling | Inndeling av område etter tryggleiksnivå |
Dette kapitlet er skrevet av Anthropics toppmodeller (Claude Opus og Claude Fable) og er foreløpig ikke manuelt gjennomgått — kvalitetskontrollen gjøres av uavhengige KI-agenter, og innmeldte feil rettes fortløpende. Funnet en feil? Meld fra, så retter vi den. Les mer om hvordan innholdet lages.