Hvad er adgangskort og hvorfor er de vigtige?

Adgangskort er en naturlig del af hverdagen i mange virksomheder, der benytter sig af adgangskontrol. De fungerer som nøglen til bygninger og zoner – men bag det lille plastikformat ligger teknologi, som spiller en central rolle i virksomhedens sikkerhedsniveau.

Denne artikel går i dybden med, hvorfor adgangskort stadig spiller en central rolle i sikkerhed og drift. Og hvorfor mange virksomheder undervurderer, hvad et enkelt kort faktisk kan give adgang til.

Når adgangskort bliver en overset del af sikkerheden

Forestil dig en almindelig arbejdsdag. En medarbejder mister sit kort på vej til arbejde. De finder ud af det, når de står ved døren. Der er travlt, så kollegaen lukker dem ind, fordi der ikke er tid til at vente på en løsning. Efterfølgende bliver kortet ikke meldt mistet med det samme.

Det lyder som en lille hændelse. Men i praksis er det et hul i sikkerheden.

I mange virksomheder lever kortene deres eget liv. Nye bliver bestilt, gamle forsvinder stille og roligt. Det virker harmløst, lige indtil en hændelse viser, at et kort, ingen troede fandtes længere, stadig gav adgang til lager, produktion, datarum eller andre vigtige områder.

Problemet er ikke selve kortet. Problemet er alt det, der følger med, når kortet ikke bliver håndteret rigtigt.

Læs mere om andre populære adgangsmedier her.

Tekniske forhold — og kryptering

Mange moderne adgangskort bruger kontaktløse teknologier som RFID eller smartcard-baseret kommunikation. Her er det vigtigt at forstå, at ikke alle korttyper leverer samme sikkerhedsniveau.

Nogle ældre korttyper kan kopieres med udstyr, der er nemt at få fat i. Andre har stærkere kryptering, hvor data på kortet ikke kan aflæses eller duplikeres uden avanceret udstyr og kendskab til nøglerne, virksomheden bruger.

Det betyder, at valget af kort ikke kun handler om pris og holdbarhed, men også om risiko. Og om virksomheden løbende vurderer, om krypteringsniveauet matcher adgangene, kortet giver.

Men det er sjældent dét, virksomheder tænker over i dagligdagen. 

Hvorfor er korrekt håndtering af adgangskort vigtigt?

Utilsigtet adgang kan ende i hændelser, der sætter både medarbejdere og drift under pres. Det kan være et lager, hvor værdier forsvinder. Et produktionsområde, hvor uvante personer bevæger sig rundt. Eller et kontorområde med følsomme oplysninger.

Et tabt eller aktivt kort i de forkerte hænder kan give adgang til:

• udstyr
• varer
• persondata
• maskiner
• områder, hvor der kræves oplæring eller tilladelse

Derudover påvirker det virksomhedernes interne arbejdsgange. Hvis medarbejdere mangler kort, skal kollegaer ”lukke dem ind”, og så er den fysiske kontrol reelt ikke længere til stede. Det bliver mindre tydeligt, hvem der faktisk befinder sig i bygningen. I brancher med høje krav til dokumentation og sporing kan det skabe udfordringer.

En hændelse, der skyldes simpel kortadministration, virker banal udefra. Men effekten kan være alt andet end banal. Sker der en hændelse, som kunne have været undgået med bedre styring af adgangskort, er det svært at forklare efterfølgende. Vores erfaring viser, at der især er fem ting, som virksomheder overser ifm. sikkerhed og adgangskort:

1. Antallet af aktive kort er højere end antallet af medarbejdere

De fleste virksomheder tror, de har styr på antallet af kort. Alligevel viser gennemgange ofte, at der ligger:

• gamle kort i systemet
• midlertidige kort, der aldrig blev lukket
• adgangsprofiler, der ikke matcher medarbejderens nuværende rolle

Det giver flere “usynlige nøgler” i omløb, end ledelsen regner med.

2. Kort bliver behandlet som arbejdsredskaber, ikke som nøgler

Når et kort glemmes eller forsvinder, bliver det ofte mødt med et skuldertræk. ”Jeg får bare et nyt.”
Men et kort er ikke som en kuglepen eller et visitkort. Det er en adgangsnøgle. Og hvis den bliver væk, har virksomheden mistet kontrollen over en fysisk nøgle.

3. Kryptering bliver sjældent tænkt ind i risikovurderingen

Virksomheder går ofte ud fra, at alle kort er “sikre”. Men sikkerheden afhænger af kortteknologien. Hvis et kort giver adgang til områder med værdier eller følsomme oplysninger, er det vigtigt, at virksomheden ved, om kortet:

• kan kopieres
• kan aflæses trådløst
• har svag eller stærk kryptering
• bruger en teknologi, der stadig opdateres

Mange opdager det først, når de skifter system — eller efter en hændelse.

4. Der mangler klare processer for aflevering og lukning af kort

Det er her, mange hændelser starter. Når en medarbejder stopper, er der travlt med kontrakter, udstyr og overlevering. Adgangskort kan hurtigt blive en del af en lang to-do liste, og hvis processen ikke er tydelig, bliver det glemt.

5. For få medarbejdere ved, hvad de skal gøre, når kort forsvinder

Et mistet kort bør meldes straks, men mange venter, fordi:

• de håber, det dukker op
• de ikke vil forstyrre
• de ikke ved, hvem de skal kontakte

Alt sammen giver en tidslomme, hvor kortet stadig virker, selvom ingen ved, hvor det er.

Fakta, regler og dokumentation

Der findes ikke én samlet beskrivelse om håndtering af adgangskort. Men adgangskort indgår i flere krav og anbefalinger, som virksomheder i praksis er underlagt.

Arbejdsmiljø og ansvar

Virksomheder skal sikre kontrol med, hvem der har adgang til områder, hvor der er risiko, krav om oplæring eller særlige instrukser. Adgangskort er en måde at dokumentere denne kontrol på.

Databeskyttelse

I områder med adgang til personoplysninger kræves det, at virksomheden kan dokumentere, hvem der har adgang. Et aktivt kort hos en tidligere medarbejder kan være en risiko, hvis døren også giver adgang til følsomme data.

Branchestandarder

Særligt inden for:

• food/production
• pharma
• logistik
• kritisk infrastruktur
• kontrollerede områder

… er adgangskort en del af den fysiske sikkerhed, som revisionsfirmaer og myndigheder forventer, at virksomheden kan redegøre for.

Læs mere om hvordan Securitas Technology kan hjælpe jeres virksomhed med sikker adgangskontrol lige her.