Drei  Funktionen für eine bessere Zusammenarbeit zwischen IT- und Sicherheitsteams

Die Verflechtung von IT- und physischer Sicherheitsteams nimmt seit Jahren zu. Die Entwicklung begann, als physische Sicherheitssysteme von analogen auf IP-basierte Lösungen umstiegen. In letzter Zeit lässt sich ein Wechsel in die Cloud beobachten. Durch diese Entwicklung mussten die beiden Teams stärker zusammenarbeiten.

Obwohl diese Gruppen im Sinne einer erfolgreichen Implementierung neuer Lösungen inzwischen sehr viel partnerschaftlicher agieren, kann von einer Verschmelzung nicht die Rede sein. Unterschiedliche Kenntnisse, widerstrebende Prioritäten und spezielle Denkweisen sind ein Teil des Problems. Ein weiteres sind Technologie-Entscheidungen, durch die Rollen voneinander abgegrenzt bleiben und die eine engere Zusammenarbeit verhindern.  

Entdecken Sie Technologien, die eine engere Partnerschaft zwischen Ihrer IT-Abteilung und physischen Sicherheitsabteilungen ermöglichen.

 

 

Die Herausforderungen eines wachsenden IIoT-Ökosystems

Dieser Anstieg der Cyberkriminalität wird durch eine massive Zunahme an neuen Geräten für das Industrial Internet of Things (IIoT) in den Netzwerken verschärft. Das vernetzte Ökosystem aus physischen Objekten – von neuen Kameras über Kartenlesegeräte bis hin zu verschiedenen anderen Sensoren – wächst exponentiell.

Dieses Wachstum gilt auch für die Cyberrisiken, denen die Organisationen ausgesetzt sind. Diese neuen Geräte stellen, wenn Sie nicht ordnungsgemäß geschützt oder implementiert werden, potenzielle Sicherheitslücken und Eintrittswege für Angreifer dar.

Während die Teams für physische Sicherheit besonders gut darin sind, physische Bedrohungen für die Organisation zu ermitteln und zu mindern, kennen sich die IT-Teams bestens mit der Sicherheit von Systemen und Netzwerken aus. Rollen und Kompetenzen sind beide für den Schutz des Unternehmens von entscheidender Bedeutung.

Mit der Expansion der Ökosysteme entwickeln sich auch die Risiken weiter. In diesem Kontext erkennen die Verantwortlichen in den Organisationen, dass die physische Sicherheit und die Informationssicherheit als zusammenhängendes Risiko betrachtet werden müssen. Wie können sie die engere Verzahnung auf der Ebene der Personen voranbringen, um die Risikominderung und die Resilienz zu stärken?

Blog

 

Chancen von physischen Sicherheitsdaten

Durch all die neuen Sensoren wurde auch die Datenerfassung innerhalb der Organisationen verbessert. Heutzutage erkennen immer mehr Organisationsverantwortliche das Potenzial physischer Sicherheitsdaten für allgemeine Ziele der Organisation.

So wird beispielsweise in vielen Organisationen mit physischen Sicherheitsdaten das Belegungsniveau verfolgt und ermittelt, wie sich die Personen in den Räumen bewegen. Mit diesen Informationen können sie Verbesserungen bei Räumlichkeiten und Services zugunsten von Personal und Besuchern erzielen.

Die erfassten Daten helfen den Teams auch bei der Suche nach Lücken im Sicherheitsprozess. Sobald diese aufgedeckt sind, können sie Schritte zur Verbesserung der Reaktionsverfahren oder zum Schutz von Vermögenswerten ergreifen. Aber es geht noch um mehr. Neue oder bereits vorhandene SecOps-Gruppen innerhalb von IT-Teams betreiben Daten-Pooling und -Optimierung auf einem neuen Niveau. 

 

 

3 Technologien, die zur Verbesserung von IT und physischer Sicherheit beitragen

Die Kompetenzen für IT und physische Sicherheit lassen sich schwer miteinander verknüpfen. Wenn jedoch die richtige Technologie verfügbar ist, kann dies zu einer engeren Zusammenarbeit zwischen den beiden Teams beitragen. Unten finden Sie einige technologiebasierte Lösungen, die diese Annäherung formalisieren helfen.

  Sicherheitssysteme vereinheitlichen

Eine vereinheitlichte Plattform bedeutet, dass die Teams für physische Sicherheit und die IT system- und standortübergreifend potenzielle Risiken erkennen können. Auf Kameras, Tür-Controller, Einbruchssensoren und viele weitere Geräte kann von einer intuitiven Oberfläche aus zugegriffen werden. Das vereinfacht das Vorfallmanagement, die Durchführung von Untersuchungen und die Überwachung aller Sicherheitsrichtlinien.

Auf einer Plattform haben IT-Experten in Echtzeit eine umfassende Übersicht über die Risiken. Sie können auch eine standortübergreifende Datenschutz- und Privatsphäre-Strategie implementieren. Integrierte Tools für die Cybersicherheit helfen bei der unternehmensweiten Standardisierung von Verschlüsselungen, Multi-Faktor-Authentifizierungen, Benutzerprivilegien und vielem mehr.

Die Teams für die physische Sicherheit und die IT können mit Tools zur Zustandsüberwachung Echtzeit-Schwachstellen erkennen, den Systemzustand aufrechterhalten und kritische Updates von Firmware und Software planen.

Durch die gemeinsame Ansicht von physischer Sicherheit und Cybersicherheit bleiben alle Beteiligten auf dem aktuellen Stand. So können sie gemeinsam die Organisation vor verschiedenen Bedrohungsarten schützen. 

HUB

 

  Cloud-Services implementieren

Da immer mehr Sicherheitssysteme auf IP umgestellt und mit Unternehmensnetzwerken verbunden werden, ist die Zusammenarbeit mit der IT-Abteilung unvermeidlich. Cloud-basierte Bereitstellungen beschleunigen diesen Wandel, indem sie gemeinsame Überlegungen zu Cybersicherheit, Verfügbarkeit und Skalierbarkeit einbringen. 

Für IT-Teams bieten cloudverwaltete Sicherheitssysteme einen besseren Überblick über die Art und Weise, wie Geräte verbunden, überwacht und aktualisiert werden. Für physische Sicherheitsteams reduzieren Cloud-Technologien den Aufwand für die Wartung der lokalen Infrastruktur und erleichtern die Bereitstellung und Verwaltung von Systemen an mehreren Standorten. 

Vor allem aber schafft die Cloud eine klarere Aufgabenteilung, ohne Silos zu verstärken. Die IT kann sich auf die Sicherung der zugrunde liegenden Infrastruktur und die Einhaltung von Unternehmensstandards konzentrieren. Teams für physische Sicherheit können sich auf den Betrieb und die Ergebnisse konzentrieren. Wenn beide Teams in einer gemeinsamen Cloud-Umgebung arbeiten, ist die Zusammenarbeit Teil des Betriebsmodells und keine Ausnahme.

 

  Analytik nutzen

Angesichts der riesigen Menge an gesammelten Daten kann es schwierig sein, diese sinnvoll zu nutzen. An dieser Stelle profitieren Ihre Teams von der Implementierung von Analytik.

Mit Videoanalysen benötigen die Teams weniger Zeit, um die Daten zu verstehen. Im Umkehrschluss bleibt mehr Zeit, fundierte Entscheidungen zu treffen. Wenn Sie bereits über ein Videomanagementsystem verfügen, könnten Sie beispielsweise eine Analytik zur Personenzählung hinzufügen und nachverfolgen, wie viele Personen sich in Ihr en Gebäuden befinden und wohin sie sich bewegen. So können Sie bestimmen, wann bestimmte Bereiche den oberen Schwellenwert erreichen, und erhalten Einblicke über überfüllte Gebäude, auf deren Grundlage Sie zukünftige Personenströme optimieren können.

Mithilfe von Analytik können Sie auch feststellen, wann Warteschlangen zu lang werden. So können Sie weiteres Personal einsetzen, um den Anforderungen gerecht zu werden und den Gästen ein besseres Angebot zu machen.

Ihre Teams erfassen mithilfe der Nummernschilderkennung mehr Daten zu Fahrzeugen, die auf Ihr Gelände fahren. Das System erkennt, welche Fahrzeuge in Parkverbotszonen stehen oder entgegen der Fahrtrichtung unterwegs sind. Ihr Team kann im System abfragen, an welchen Tagen und zu welchen Zeiten besonders viel los ist. Es ist auch möglich, Muster zu ermitteln, mit deren Hilfe Verbesserungen am Parkplatz oder Parkhaus vorgenommen werden können.

Analytik unterstützt Ihre Teams bei der Untersuchung aller erfassten Daten auf wichtige Erkenntnisse. So erhalten Sie einfacher einen Überblick über das Geschehen in Ihrer Umgebung und können den Betrieb auf neue Weise optimieren.

 

 

So bringen Sie die Kompetenzen der Teams für IT und physische Sicherheit zusammen

Vereinheitlichung, Cloud und Analytik wirken als Katalysator für eine größere Annäherung zwischen den Teams für IT und physische Sicherheit. Aber das ist noch nicht alles. Es gibt menschliche Elemente, die berücksichtigt werden müssen, wenn es darum geht, diese Fähigkeiten innerhalb einer Organisation zu überbrücken.