Nätverk och säkerhet

Inbrottssystemet SD8100 och den senaste plattformen Securitas Direct Pro har två separata kommunikationsvägar, Ethernet och GSM, som tillsammans ger en mycket hög säkerhetsnivå mot manipulering eller avbrott i larmsystemets larmöverföring till Securitas Direct’s certifierade larmcentral. Ethernet är stabilare än GSM vid fjärrstyrning och ger dig en snabbare uppkoppling mot ditt inbrottslarm.

Vår rekommendation är att alltid använda båda kommunikationsalternativen.

Larmpanel SD8100 - Kommunikationstest kommunikationsväg

1.  Håll in * + 0 samtidigt på knappsatsen

2.  En längre signal ska då höras från knappsatsen

3.  Kontrollera på Mina Sidor under "Händelser" att kommunikationstestet inkommit på Ethernet 

Larmpanel SDPRO - Kontroll kommunikationsväg

• Grön lysdiod på knappsatsen = Inga fel
• Gul Lysdiod: Bruten kontakt med Ethernet eller GSM. Tryck på ”F” två gånger för att kontrollera vilken kommunikationsväg som är bruten

Securitas Direct’s kamerasystem är anslutet via Ethernet (med tillgång till internet) vanligtvis tillhandahållet av kunden. Alla enheter övervakas kontinuerligt, vid eventuellt avbrott i en enhets anslutning meddelas Securitas Direct’s larmcentral om avbrottet.

Felsökningssteg – Kameraövervakning ethernet

• Om du saknar kontakt med din/dina kameror kan du läsa här hur du själv går tillväga för att felsöka
• Om felsökningsstegen inte fungerar behöver du kontrollera att ditt lokala nätverk är öppet enligt Nätverkskonfigurationen som du finner längre ner av denna sida.

IP-adresser och portar behöver endast vara öppna för utgående datatrafik. Det är inte nödvändigt att öppna några portar för inkommande trafik.

För konfiguration av brandväggen finns två alternativ:

1.  Generell åtkomst för all kommunikation som initieras från det lokala nätverket (LAN).

2.  Åtkomst för kommunikation som initieras från det lokala nätverket till följande IP-adresser och oinspekterade portar.

Axis Camera Station EDGE – Solution Overview

AXIS Camera Station Edge
 

A. Client connection to Axis Cloud Services

B. Device connection to Axis Cloud Services

C. Local connection to device (discovery, initial setup and emergency offline mode)

D. Peer-to-peer connection between client and device

E. RTSP over HTTP(S) recording on recorder

F. Axis Cloud Connect G. Client LAN H. Local network

Securitas Direct Pro är godkänt enligt SSF 114 för larmklass 1–3, medan SD8100 är godkänt enligt SSF 114 för larmklass 1–2. För att uppfylla dessa krav måste larmsystemet vara anslutet till både Ethernet och GSM samt ha rätt servicenivå för att möta kraven på övervakad överföring enligt SSF 114

Cybersäkerhet är högsta prioritet för oss som tjänsteleverantör. Inte bara för våra egna interna system utan vi ser även till att alla komponenter i våra kunders säkerhetslösningar regelbundet uppdateras med den senaste programvaran för att skydda mot potentiella risker. Kontinuerliga uppdateringar bidrar till att upprätthålla högsta säkerhetsnivå och säkerställa att ditt system förblir skyddat och uppdaterat.

Att skydda ditt företag mot fysiska intrång och hot är bara en del av säkerhetslösningen. Vid installation av ett säkerhetssystem är det också viktigt att beakta risker kopplade till cybersäkerhet samt hur nätverkskonfiguration och programuppdateringar hanteras. Genom att använda komponenter och tjänster från Securitas Direct får du inte bara högkvalitativa produkter utan också säkerheten i att dina system alltid är uppdaterade och skyddade gällande cybersäkerhet.

Alla IoT-enheter har en förväntad livscykel, vilket ofta beror på den period då produkten stöds med uppdateringar för både hårdvara och mjukvara. Det är särskilt viktigt att enheten erhåller kontinuerlig mjukvarusupport under hela dess livslängd, då detta är avgörande ur ett cybersäkerhetsperspektiv.

För att säkerställa en hög nivå av säkerhet är det nödvändigt att vara medveten om slutdatum för support och att överväga uppgradering till nyare modeller som fortsatt får regelbundna uppdateringar.

Vi rekommenderar även att vår utrustning läggs på en egen del av nätverket (ett separat VLAN) som inte har direkt kommunikation med företagets övriga interna tjänster.

NIS2 (direktivet om säkerhet i nätverks- och informationssystem) och DORA (Digital Operational Resilience Act) är EU-regelverk som syftar till att stärka cybersäkerhet, riskhantering och motståndskraft mot cyberrelaterade incidenter.

Regelverken ställer ökade krav på organisationer att säkerställa en hög nivå av säkerhet i nätverk, informationssystem och digitala tjänster. Detta inkluderar bland annat krav på riskhantering, incidenthantering, säker kommunikation och löpande arbete med cybersäkerhet.

Securitas Direct arbetar löpande med säkerhetsrelaterade funktioner, uppdateringar och processer för att stödja en säker och robust systemmiljö för de produkter och tjänster som ingår i våra lösningar.

Alla enheter i Securitas Direct’s system är som standard inställda för att dela enhetsdata helt anonymt. Detta hjälper oss att förstå hur varje enhet eller system används och ger värdefulla insikter till vår övervakningstjänst och våra utvecklare. Insikterna hjälper oss att göra framtida uppdateringar och förbättringar för att stärka enhetens funktionalitet och vår tjänst. Om du föredrar att inte dela data kan denna funktion inaktiveras på begäran.

• Vi använder i första hand kundens befintliga internetanslutning om sådan finns. Om ingen internetanslutning finns eller om åtkomsten är begränsad, kan Securitas Direct hjälpa kunden att lösa detta.
• För att säkerställa tjänsteleverans behöver bandbredden vara minst 2 Mbit/s per kamera
• Kontinuerlig inspelning av videomaterial sker lokalt, antingen på ett SD-kort eller en NVR (Network Video Recorder).
• När enheterna ansluter för första gången utbyts certifikat och nycklar för framtida krypterad kommunikation.
• Alla enheter är ständigt passivt anslutna till Securitas Direct’s molntjänst för funktionsövervakning. Om en enhet tappar anslutningen går ett larm till Securitas Direct’s larmcentral som agerar enligt överenskomna instruktioner.
• För att säkerställa GSM-modulens funktion i inbrottssystemet krävs Telenor eller Telias GPRS-nätverk (ingår).
• All kommunikation är krypterad med TLS och använder AES 128-kryptering eller högre.
• Securitas Direct stödjer webbläsarna Safari, Google Chrome, Mozilla Firefox och Microsoft Edge. Internet Explorer stöds inte.
• Tillgänglig applikation finns för både Android och iOS