Gjerder, porter, låser, barrierer og soner.
Det håndgripelige laget
Der CPTED handler om å designe omgivelser smart, handler fysisk sikring om noe mer konkret: å sette opp faktiske barrierer og sperrer som hindrer uautorisert tilgang. Fysisk sikring omfatter alle materielle tiltak som skal hindre, forsinke eller oppdage at noen tar seg inn -- gjerder, murer, porter, låser, dører, vinduer og barrierer.
Grunnideen er den samme som vi møtte i risikofaget: forsvar i dybden. Du bygger opp flere lag med sikringstiltak som en inntrenger må forsere ett etter ett. Selv om ett tiltak svikter, gir de neste lagene fortsatt beskyttelse. I dette kapittelet skal vi se på disse lagene, fra gjerdet i yttergrensen til låsen på et verdiskap, og hvordan soneinndeling styrer hvem som får tilgang til hva.
Fire lag fra yttergrense til verdigjenstand
Forsvar i dybden bygges opp i fire lag, fra utsiden og innover. Lag 1 er perimetersikring -- selve yttergrensen, med gjerder, murer, porter, belysning og overvåkingskameraer. Lag 2 er bygningsskallet med solide dører, gode låser og sikrede vinduer. Lag 3 er indre sikring, der tilgangskontroll på interne dører og sikrede rom beskytter spesielt verdifulle ting. Og lag 4 er gjenstandssikring -- forankring av verdier, safe, verdiskap og varesluser. Poenget er at jo flere lag en inntrenger må forsere, desto større sjanse for at han oppdages eller gir opp.
Perimetersikringen er ofte det første en inntrenger møter, og gjerder er det vanligste tiltaket. Valget avhenger av sikkerhetsnivået. Et flettverksgjerde er vanligst for generell sikring, men er lett å klippe gjennom uten forsterkning. Et panelgjerde er sterkere, mens et palissadegjerde med spisser på toppen brukes rundt kritisk infrastruktur. Her kommer et viktig prinsipp: porten i et gjerde må ha minst like høyt sikkerhetsnivå som selve gjerdet. En kjede er aldri sterkere enn det svakeste leddet -- har du et høyt gjerde med en svak port, velger inntrengeren porten. Den falske tryggheten et solid gjerde med svak port gir, kan være farligere enn ingen sikring i det hele tatt.
Låser som kjøper tid, og soner som styrer tilgang
Låsen er et av de eldste sikringstiltakene, og finnes i to hovedfamilier. Mekaniske låser bruker fysisk nøkkel -- sylinderlåser, hengelåser og patentlåser der nøkkelen ikke kan kopieres uten autorisasjon. Elektroniske låser bruker kort, kode, biometri (fingeravtrykk, iris, ansikt) eller mobilapp. Elektroniske låser har to store fordeler over mekaniske: du kan enkelt fjerne tilgangen til én person uten å bytte lås, og systemet logger hvem som har passert og når. Mister noen en fysisk nøkkel, må hele låsen byttes.
Et nyttig grep er at låser klassifiseres etter hvor lenge de motstår innbruddsforsøk. Klasse 1 gir grunnleggende sikring under 3 minutter, klasse 3 gir forsterket sikring i 5-10 minutter, og klasse 5 gir ekstra høy sikring over 20 minutter. Poenget er ikke at låsen skal være umulig å bryte -- den skal kjøpe nok tid til at en vekter eller politiet rekker fram. Valget av klasse avhenger av risikovurderingen.
Det siste viktige grepet er soneinndeling -- å dele anlegget i soner med ulike sikkerhetskrav. Sone 0 er offentlig, som resepsjon og parkering, med lav sikring men overvåking. Sone 1 er intern, for ansatte, med adgangskort. Sone 2 er begrenset, som serverrom, og krever spesifikk autorisasjon. Sone 3 er sikkerhetssone, som verdilager, med flerfaktor-autentisering og logging. Sone 4 er høysikkerhetssone, for kritisk infrastruktur, med biometrisk tilgang og kontinuerlig overvåking. Slik sørger soneinndelingen for at bare autoriserte personer slipper inn i de mest sensitive områdene -- et naturlig samspill med forsvar i dybden.
Oppsummering
Fysisk sikring er det håndgripelige laget med gjerder, låser og barrierer. Det bygges opp etter forsvar i dybden i fire lag: perimetersikring (yttergrense), bygningsskall, indre sikring og gjenstandssikring. Et nøkkelprinsipp er at porten må ha minst like høyt sikkerhetsnivå som gjerdet -- en kjede er aldri sterkere enn sitt svakeste ledd.
Låser finnes som mekaniske og elektroniske, der elektroniske kan logge passeringer og enkelt fjerne tilgang. Låser klassifiseres etter motstandstid (klasse 1-5) og skal kjøpe nok tid til at hjelp rekker fram. Soneinndeling fra sone 0 (offentlig) til sone 4 (høysikkerhet) styrer hvem som får tilgang til hva, og spiller naturlig sammen med forsvar i dybden.
Dette kapitlet er skrevet av Anthropics toppmodeller (Claude Opus og Claude Fable) og er foreløpig ikke manuelt gjennomgått — kvalitetskontrollen gjøres av uavhengige KI-agenter, og innmeldte feil rettes fortløpende. Funnet en feil? Meld fra, så retter vi den. Les mer om hvordan innholdet lages.