Kulunvalvonta mielletään usein ovien lukitsemiseksi, avainkorttien hallinnaksi ja työaikojen kirjaamiseksi. Nykyaikaisessa yrityksessä se voi kuitenkin olla paljon enemmän.
Kulunvalvonta tuottaa tietoa siitä, kuka liikkuu yrityksen tiloissa, milloin liikkuminen tapahtuu ja mihin alueisiin henkilöllä on pääsy. Kun tämä tieto yhdistetään yrityksen muihin järjestelmiin ja sitä analysoidaan tekoälyn avulla, kulunvalvonnasta voi muodostua osa yrityksen toiminnanohjausta, riskienhallintaa ja kyberturvallisuutta.
Tekoäly ei tällöin korvaa lukkoja, kulkukortteja tai ihmisten päätöksiä. Sen tehtävänä on auttaa huomaamaan poikkeamia, yhdistämään eri järjestelmien tietoja ja tuomaan olennaiset havainnot oikeiden henkilöiden arvioitavaksi.
Kulunvalvonta on osa yrityksen toiminnanohjausta
Kulunvalvonta liittyy fyysiseen turvallisuuteen, mutta samalla se on osa yrityksen päivittäisiä prosesseja.
Sen avulla voidaan hallita esimerkiksi:
- henkilöstön pääsyä toimitiloihin
- tuotanto- ja varastoalueiden käyttöoikeuksia
- vierailijoiden ja alihankkijoiden kulkua
- työaika- ja vuorotietoja
- huoltohenkilöstön pääsyä teknisiin tiloihin
- pääsyä palvelin-, arkisto- ja laboratoriotiloihin
- hälytystilanteiden selvittämistä
- poistumisturvallisuutta ja tilojen käyttöastetta
Kulunvalvontajärjestelmä ei kuitenkaan saisi jäädä erilliseksi tekniseksi saarekkeeksi. Sen tuottamaa tietoa voidaan hyödyntää yhdessä henkilöstöhallinnon, työvuorosuunnittelun, tuotannonohjauksen, kiinteistöautomaation ja turvallisuusjärjestelmien kanssa.
Jos työntekijän työsuhde päättyy, hänen käyttöoikeuksiensa pitäisi poistua hallitusti sekä tietojärjestelmistä että fyysisistä tiloista. Jos alihankkijan työ päättyy, pääsyn varastoon, tuotantoon ja yrityksen tietoverkkoon pitäisi päättyä samalla tavalla.
Tässä kulunvalvonta liittyy suoraan myös kyberturvallisuuteen.
Mitä tekoäly voi tuoda kulunvalvontaan?
Tekoäly voi auttaa käsittelemään kulunvalvonnasta syntyvää tapahtumatietoa. Sen keskeisin hyöty ei välttämättä ole yksittäisen oven avaamisen automatisointi, vaan poikkeamien tunnistaminen ja tapahtumien yhdistäminen yrityksen muuhun tilannetietoon.
1. Poikkeavan kulkemisen tunnistaminen
Tekoäly voi tunnistaa normaalista poikkeavia tapahtumia, kuten:
- kulkukortin käytön epätavalliseen aikaan
- pääsyn tilaan, jossa henkilö ei tavallisesti työskentele
- useita hylättyjä kulkuyrityksiä
- kortin käytön nopeasti kahdessa eri paikassa
- kulkemisen toimitiloissa sovitun työajan ulkopuolella
- poikkeuksellisen suuren henkilömäärän tietyllä alueella
- henkilön jäämisen tilaan työvuoron päättymisen jälkeen
Yksittäinen poikkeama ei välttämättä tarkoita väärinkäytöstä. Huoltotyö, poikkeava työvuoro tai unohtunut käyttöoikeus voi selittää tapahtuman. Tekoälyn tehtävä on nostaa poikkeama tarkistettavaksi, ei tehdä automaattisesti johtopäätöstä henkilön toiminnasta.
2. Fyysisen ja digitaalisen pääsyn yhdistäminen
Yrityksen turvallisuus paranee, kun fyysisiä ja digitaalisia tapahtumia tarkastellaan yhdessä.
Esimerkiksi järjestelmä voi havaita tilanteen, jossa:
- käyttäjätunnuksella kirjaudutaan yrityksen järjestelmään
- kulunvalvonnan mukaan henkilö ei ole toimitiloissa
- kirjautuminen tapahtuu epätavallisesta sijainnista
- samalla yritetään käsitellä tavallista suurempi määrä tietoja
Tämä ei vielä todista tietomurtoa. Kyse voi olla etätyöstä tai hyväksytystä poikkeuksesta. Yhdistetty havainto on kuitenkin huomattavasti arvokkaampi kuin yksittäinen kirjautumis- tai kulkutapahtuma.
Vastaavasti palvelintilaan kulkeminen voidaan yhdistää järjestelmämuutoksiin, huoltopyyntöihin ja käyttäjätunnusten toimintaan. Näin voidaan paremmin selvittää, kuka teki mitä, milloin ja mihin tehtävään tapahtuma liittyi.
3. Käyttöoikeuksien hallinnan tukeminen
Yrityksiin kertyy helposti tarpeettomia käyttöoikeuksia. Työntekijän tehtävät muuttuvat, projekti päättyy tai alihankkijan sopimus loppuu, mutta käyttöoikeudet jäävät voimaan.
Tekoäly voi auttaa tunnistamaan esimerkiksi:
- pitkään käyttämättä olleita kulkuoikeuksia
- poikkeuksellisen laajoja oikeuksia
- ristiriitoja henkilön työtehtävän ja käyttöoikeuksien välillä
- päättyneisiin projekteihin liittyviä oikeuksia
- henkilöitä, joilla on edelleen pääsy kriittisiin tiloihin ilman ajankohtaista tarvetta
Päätöstä käyttöoikeuden poistamisesta ei kuitenkaan pitäisi tehdä pelkän tekoälyhavainnon perusteella. Järjestelmä voi ehdottaa tarkistusta, mutta vastuuhenkilön tulee arvioida työn todellinen tarve.
4. Vierailijoiden ja alihankkijoiden hallinta
Vierailijat, huoltohenkilöstö ja alihankkijat muodostavat oman turvallisuuskysymyksensä. He tarvitsevat usein rajatun pääsyn vain tiettyihin tiloihin ja tietyksi ajaksi.
Tekoälyavusteinen järjestelmä voi auttaa:
- tarkistamaan, että pääsyoikeus vastaa sovittua tehtävää
- poistamaan määräaikaisen oikeuden automaattisesti
- tunnistamaan poikkeamisen hyväksytyltä kulkureitiltä
- vertaamaan kulkutapahtumaa työmääräimeen tai huoltopyyntöön
- muistuttamaan vanhentuneista perehdytyksistä ja luvista
- ilmoittamaan, jos vierailija ei ole poistunut arvioituun aikaan
Tämä on erityisen hyödyllistä tuotantolaitoksissa, varastoissa, rakennustyömailla ja muissa ympäristöissä, joissa liikkuu paljon yrityksen ulkopuolisia henkilöitä.
5. Tilojen käytön ja resurssien ohjaaminen
Kulunvalvonnan tietoja voidaan käyttää myös muuhun kuin turvallisuuteen.
Niiden avulla voidaan muodostaa tilannekuvaa esimerkiksi:
- toimitilojen käyttöasteesta
- kokous- ja työtilojen tarpeesta
- työvuorojen toteutumisesta
- henkilöstön sijoittumisesta häiriötilanteessa
- siivouksen ja kiinteistöhuollon tarpeesta
- valaistuksen, ilmanvaihdon ja lämmityksen ohjauksesta
Tässäkin on tärkeää erottaa toisistaan turvallisuutta palveleva tieto ja henkilöstön tarpeeton seuranta. Kaikkea teknisesti mahdollista tietoa ei ole tarpeellista kerätä eikä käyttää.
Esimerkki: poikkeava kulkutapahtuma käynnistää selvityksen
Tekoälyavusteinen prosessi voisi edetä esimerkiksi näin:
Kulunvalvontajärjestelmä havaitsee pääsyn varastoon yöllä → tekoäly vertaa tapahtumaa työvuoroihin, huoltopyyntöihin ja käyttöoikeuksiin → järjestelmä löytää poikkeaman mutta ei riittävää selitystä → turvallisuusvastaava saa ilmoituksen → vastuuhenkilö tarkistaa tilanteen → tarvittavat toimenpiteet kirjataan järjestelmään.
Tässä mallissa tekoäly toimii selvitystyön nopeuttajana. Se kokoaa hajallaan olevan tiedon ja nostaa esiin olennaiset kysymykset:
- Oliko henkilöllä työvuoro?
- Oliko tilassa sovittu huoltotyö?
- Oliko käyttöoikeus edelleen tarpeellinen?
- Liittyikö tapahtumaan järjestelmäkirjautumisia?
- Onko vastaavia tapahtumia ollut aiemmin?
Lopullinen arvio jää ihmiselle.
Kulunvalvonta voi liittyä CRM-järjestelmäänkin
Kulunvalvonnan yhteys CRM-järjestelmään ei ole ensimmäisenä mieleen tuleva käyttötapaus, mutta joissakin yrityksissä yhteys voi olla hyödyllinen.
CRM voi sisältää tietoja esimerkiksi:
- asiakastapaamisista
- vierailijoista
- toimitusprojekteista
- huoltosopimuksista
- asiakaskohteissa työskentelevistä henkilöistä
- sovituista käynneistä ja yhteyshenkilöistä
Kun asiakastapaaminen tai huoltokäynti on sovittu CRM-järjestelmässä, tieto voidaan välittää vierailijahallintaan. Vierailijalle voidaan muodostaa määräaikainen pääsyoikeus, vastaanottajalle ilmoitus ja käynnistä lokimerkintä.
Vastaavasti asiakaskohteessa työskentelevän huoltohenkilön kulkutieto voidaan liittää työmääräimeen ja asiakastapahtumaan. Tämä auttaa todentamaan käynnin, mutta henkilötietojen käsittely, sopimukset ja käyttötarkoitukset on suunniteltava huolellisesti.
CRM ei siten ole kulunvalvonnan ydinjärjestelmä, mutta järjestelmien välillä voi olla hyödyllisiä työnkulkuja.
Milloin kulunvalvonnan ja tekoälyn yhdistäminen kannattaa?
Tekoälystä voi olla hyötyä erityisesti silloin, kun:
- kulkutapahtumia syntyy paljon
- yrityksellä on useita toimitiloja
- tiloissa liikkuu alihankkijoita ja vierailijoita
- käyttöoikeuksien hallinta on hajanaista
- yrityksellä on suojattavia tuotanto-, varasto- tai tietotekniikkatiloja
- fyysiset ja digitaaliset käyttöoikeudet ovat eri järjestelmissä
- poikkeamien käsittely perustuu käsin tehtävään lokien tarkasteluun
- yritys tarvitsee tarkempaa tapahtumien jäljitettävyyttä
Pienessä yrityksessä monimutkainen tekoälyratkaisu ei välttämättä ole tarpeellinen. Ensimmäinen askel voi olla huomattavasti yksinkertaisempi: käyttöoikeuksien säännöllinen tarkistus, määräaikaiset vierailijaoikeudet ja selkeät ilmoitukset poikkeavista tapahtumista.
Tekoälyä kannattaa lisätä vasta, kun perustiedot, vastuut ja toimintamallit ovat kunnossa.
Tietosuoja ja henkilöstön luottamus
Kulunvalvontatieto on henkilötietoa. Sen käyttöä ei voida perustella vain sillä, että uusi teknologia mahdollistaa aiempaa tarkemman analyysin.
Yrityksen on määriteltävä ainakin:
- mitä tietoja kerätään
- miksi niitä kerätään
- kuinka kauan niitä säilytetään
- kenellä on oikeus tarkastella niitä
- mihin tekoälyanalyysiä käytetään
- milloin ihminen tarkistaa hälytyksen
- miten virheelliset tulkinnat käsitellään
- miten henkilöstölle kerrotaan järjestelmän toiminnasta
Erityisen ongelmallista olisi käyttää tekoälyä huomaamattomaan henkilöstön jatkuvaan valvontaan tai tehdä automaattisia päätöksiä työntekijöistä ilman asianmukaista arviointia.
Hyvin toteutettuna kulunvalvonta parantaa turvallisuutta. Huonosti toteutettuna se voi heikentää luottamusta.
Tekoäly ei korvaa kulunvalvonnan perusteita
Tekoäly ei korjaa järjestelmää, jossa:
- käyttöoikeuksia ei poisteta
- kulkukortteja lainataan
- ovia pidetään avoinna
- vastuut ovat epäselviä
- vierailijoita ei rekisteröidä
- lokitietoja ei tarkisteta
- fyysinen ja digitaalinen turvallisuus toimivat erillään
- poikkeamiin ei ole sovittua toimintamallia
Ensin tarvitaan toimivat perusprosessit. Tekoäly voi sen jälkeen auttaa löytämään tapahtumamassasta sellaisia yhteyksiä, joita ihminen ei helposti huomaa.
Kulunvalvonta yhdistää fyysisen turvallisuuden ja kyberturvallisuuden
Yritysten turvallisuudessa fyysisen ja digitaalisen maailman raja on jatkuvasti epäselvempi.
Palvelintilaan pääsy on fyysinen tapahtuma, mutta sen vaikutukset voivat kohdistua tietojärjestelmiin. Varastoon pääsy voi liittyä omaisuuden suojaamiseen, mutta samalla varaston päätelaitteet ja langattomat verkot voivat avata pääsyn yrityksen tietoihin. Huoltohenkilöllä voi olla sekä kulkukortti että käyttäjätunnus.
Siksi kulunvalvontaa ei pitäisi tarkastella pelkästään kiinteistön teknisenä järjestelmänä. Se on osa laajempaa käyttöoikeuksien, identiteettien ja riskien hallintaa.
Tätä aihetta syvennetään myöhemmin Polaris AI-Cyber -kokonaisuudessa, jossa tarkastellaan pk-yrityksen kyberturvallisuutta käytännönläheisesti. Tulevia aiheita voivat olla esimerkiksi:
- CRM-järjestelmän tietoturva
- käyttäjätunnusten ja käyttöoikeuksien hallinta
- entisten työntekijöiden oikeuksien poistaminen
- pilvipalvelujen turvallinen käyttö
- varmuuskopiot ja palautuminen
- tietojenkalastelu ja sähköpostiturvallisuus
- alihankkijoiden ja kumppaneiden pääsyoikeudet
- tekoälypalvelujen turvallinen käyttö yrityksessä
Katso myös kyberturvallisuuden peruskäsitteistä kertova artikkelia: Tekoäly – yrityksen kyberturvallisuus puolustaja
Yhteenveto
Kulunvalvonta voi olla paljon enemmän kuin ovien avaamista ja sulkemista. Se voi tuottaa yritykselle arvokasta tietoa turvallisuudesta, tilojen käytöstä, työprosesseista ja käyttöoikeuksien toteutumisesta.
Tekoäly voi auttaa:
- tunnistamaan poikkeavia kulkutapahtumia
- yhdistämään fyysisen ja digitaalisen pääsyn tietoja
- löytämään tarpeettomia käyttöoikeuksia
- hallitsemaan vierailijoiden ja alihankkijoiden kulkua
- tukemaan häiriötilanteiden selvittämistä
- muodostamaan ajantasaisempaa tilannekuvaa
Hyödyt syntyvät kuitenkin vasta, kun yritys tietää, mitä se haluaa suojata, kuka vastaa käyttöoikeuksista ja miten havaittuihin poikkeamiin reagoidaan.
Tekoäly ei ole kulunvalvonnan päätöksentekijä. Se on apuväline, joka auttaa huomaamaan olennaisen ajoissa.