We kunnen er niet omheen: systemen voor fysieke beveiliging verzamelen veel persoonlijke gegevens. Denk maar aan uw videocamera's die toezicht houden in openbare ruimtes of de kaarthouderinformatie die in uw toegangscontrolesysteem wordt opgeslagen.  

Nu er overal ter wereld nieuwe privacywetten worden ingevoerd, staan organisaties onder nog meer druk om de informatie die ze verzamelen veilig te bewaren.  

Met het stijgende gebruik van technologieën voor fysieke beveiliging neemt ook het aantal klachten van burgers toe. Nieuwe privacywetgevingen moeten deze klachten wegnemen door organisaties verantwoordelijkheid te houden voor de manier waarop ze persoonlijke gegevens verzamelen, beheren en delen.  

Het is belangrijk om te begrijpen dat privacybescherming hand in hand gaat met cyberbeveiliging. Tools zoals versleuteling, multifactor authenticatie en autorisaties maken het mogelijk om het verzamelen en verwerken van gegevens uit beveiligingssystemen te beperken, zodat u beter beschermd wordt tegen kwaadwillenden. Maar een echt goede strategie voor gegevensbescherming en privacy heeft nog veel meer aspecten.  

Het is slim om van begin af aan na te denken over met welke providers u in zee gaat en hoe er in hun organisatie wordt omgegaan met cyberbeveiliging en privacy. Leveranciers die verantwoordelijkheid nemen voor hun rol in het beschermen van gegevens en privacy, bieden technologie met een Privacy by Design-ontwerp. Met dit raamwerk worden tools voor cyberbeveiliging en privacybescherming toegankelijker en, indien mogelijk, standaard ingeschakeld. 

Bovendien verstevigt u de beschermingsmethoden met doelgerichte privacyfuncties, waarmee u personen in videobeelden vervaagt om hun identiteit te beschermen, automatisch beleidsregels voor het bewaren van gegevens toepast en veilig informatie deelt tijdens een onderzoek of op aanvraag van een burger. Daarnaast kunt u auditlogboeken gebruiken en rapporten genereren om te zien welke bestanden, systemen en apparaten zijn geopend door wie en wanneer voor nog betere naleving. Ten slotte moet u uw klanten en medewerkers informeren over hoe uw organisatie gegevens verzamelt en gebruikt. Dit is echter wel een essentiële stap, want het openbaar maken van wat u doet om informatie te beschermen en beveiligen, neemt zorgen bij burgers weg en vergroot het vertrouwen in uw organisatie.

Het is van cruciaal belang dat er meerdere beschermingslagen in uw oplossingen voor fysieke beveiliging zijn geïntegreerd. En versleuteling is een van de eerste en belangrijkste lagen om uw gegevens goed te beveiligen tegen cyberaanvallen.  

Om het kort te houden: versleuteling beschermt de gegevens die uw apparatuur voor fysieke beveiliging, zoals videocamera's, toegangscontrolelezers en andere IoT-sensoren, uitwisselt met uw servers en clientwerkstations.  

Door uw beveiligingsgegevens en communicatie te versleutelen, wordt in feite informatie gecodeerd of leesbare tekst door elkaar gegooid om deze te verbergen voor en beschermen tegen onbevoegde gebruikers. Hiervoor wordt een encryptiesleutel gebruikt die aan de hand van een algoritme leesbare tekst omzet in gecodeerde informatie, ook wel ciphertekst genoemd.   

Alleen de beoogde ontvanger die toegang heeft tot de ontsleutelingssleutel kan de gedecodeerde, originele informatie zien. Dus zelfs als een cybercrimineel uw netwerk heeft weten binnen te dringen en toegang tot uw gegevens heeft, kan deze ze dankzij de versleuteling niet lezen. 

Bij het beveiligen van uw systemen voor fysieke beveiliging moet u er zeker van zijn dat de personen en entiteiten die toegang krijgen tot uw systemen en informatie ook daadwerkelijk zijn wie ze zeggen te zijn.

Dat is belangrijk, want het komt te vaak voor dat medewerkers het slachtoffer worden van phishingscams of dat er credentials uitlekken. Multifactor authenticatie en ingebouwde wachtwoordbescherming kunnen daarbij helpen.  

Maar wat betekent authenticatie eigenlijk? Authenticatie is het proces waarbij de identiteit van een gebruiker, server of clienttoepassing wordt geverifieerd voordat deze toegang krijgt tot uw beschermde middelen. Het is een cruciale functie van het beveiligingssysteem, die bijvoorbeeld voorkomt dat hackers zich voordoen als beveiligingsserver om toegang te krijgen tot uw gevoelige gegevens.  

Aan clientzijde worden er verschillende authenticatiemethoden gebruikt, zoals gebruikersnamen met wachtwoorden en veiligheidstokens. Aan serverzijde worden meestal digitale certificaten gebruikt om de identiteit van vertrouwde derde partijen te bevestigen.  

Het is vooral belangrijk om te begrijpen is dat in geen enkel geval enkelvoudige authenticatie volstaat. Daarom zou elke organisatie moeten overwegen om multifactor authenticatie te implementeren.  

Dit betekent dat u naast gebruikersnamen en wachtwoorden ook andere authenticatiemethoden nodig hebt, zoals een authenticatie-app op een smartphone, biometriek of hardwarematige beveiligingstokens zoals een Yubikey of een smartcard. Dit voegt extra beveiligingslagen toe aan uw authenticatiemechanismen, om uw systemen verder te beschermen tegen kwaadwillenden.