Kybersikkerhet

Blir data kryptert i TIBA3?

Ja. TIBA3 bruker kryptering for å beskytte data under kommunikasjon og, der det er aktuelt, ved lagring.

Kryptert kommunikasjon

Kommunikasjon via TIBA Secure skjer via sikre HTTPS- og TLS-tilkoblinger. Dette gjør at oppfangede data ikke er lesbare uten de riktige nøklene.

Sikker ekstern tilgang

Også ekstern tilgang til installasjonen skjer via et kryptert VPN med sertifikatverifisering. På denne måten blir ikke data sendt usikret over internett.

Datalagring og sikkerhetskopiering

Lagrede data, konfigurasjoner og sikkerhetskopier beskyttes innenfor den valgte infrastrukturen og tjenestemiljøet. Den konkrete sikkerheten avhenger av prosjektets tekniske arkitektur og hvor dataene oppbevares.

Eksterne koblinger

Ved koblinger via API-er eller andre kommunikasjonsprotokoller vurderes det for hvert grensesnitt hvilke sikkerhetstiltak som er tilgjengelige og nødvendige. Ikke alle eksterne koblinger bruker automatisk samme sikkerhetsmetode.

Blir dataene mine lagret trygt et sted?

Dataene bygges opp på selve installasjonen, og det tas månedlig sikkerhetskopi av innstillinger og autotuning-data.

Sikkerhetskopiering i alle avtaler

Den månedlige sikkerhetskopieringen er inkludert i alle serviceavtaler. Ved et maskinvareproblem kan installasjonen dermed raskt gjenopprettes.

Sikker tilgang

Tilgangen til dataene skjer via det sikre TIBA Secure-miljøet, med kryptering, sertifikater og tofaktorautentisering.

Blir TIBA3 automatisk oppdatert, og hvordan administreres oppdateringer?

TIBA3 kan vedlikeholdes og oppdateres gjennom hele installasjonens levetid. Hvordan dette gjøres, avhenger av installasjonens alder og valgt serviceformel.

Oppdateringer uten obligatorisk plattformutskifting

En oppdatering betyr ikke automatisk at hele installasjonen, PLS-en eller visualiseringen må byttes ut. Fixsus kan målrettet oppdatere enkelte programvaredeler, sikkerhetskomponenter eller funksjoner.

Tilgjengelig innen Total Care

For TIBA3-installasjoner levert fra 1. januar 2025, er automatiske oppdateringer og oppdateringer i henhold til NIS2-direktivet tilgjengelige innen formelen Total Care+.

Kontrollert utførelse

Oppdateringer blir ikke bare ukontrollert tatt i bruk på et operativt bygg. Fixsus vurderer først:

• relevansen for installasjonen;
• kompatibiliteten med eksisterende programmering;
• den mulige påvirkningen på tilkoblede teknikker;
• det egnede tidspunktet for utførelse;
• behovet for sikkerhetskopi eller gjenopprettingspunkt.

Sikkerhetsoppdateringer

Sikkerhetsoppdateringer kan blant annet gjelde fjerntilgang, styringsprogramvare, sertifikater, brukeradministrasjon og andre deler av den tekniske infrastrukturen.

Kontinuitet forblir prioritert

Ved utførelse av oppdateringer står byggets driftssikkerhet sentralt. Der det er nødvendig, planlegges oppdateringer utenom kritiske brukstidspunkter, og funksjonaliteten kontrolleres etter utførelse.

Ingen automatiske funksjonelle endringer

Reguleringsstrategier eller innstillinger endres ikke innholdsmessig uten samråd. Funksjonelle optimaliseringer skjer kun etter analyse og avstemming med kunden.

Blir TIBA3 kontinuerlig overvåket for sikkerhetshendelser?

TIBA3 overvåker den tekniske driften av installasjonen og registrerer alarmer, avvik og intervensjoner. Den nøyaktige overvåkingen av cybersikkerhet avhenger av prosjektarkitekturen og den valgte tjenesten.

Teknisk overvåking

Installasjonen følger kontinuerlig med på statusen til tilkoblede tekniske løsninger, komponenter og kommunikasjonsforbindelser. Avvik blir synlige i visualiseringen og kan videresendes som alarm.

Hendelsesregistrering

Meldinger og intervensjoner blir registrert, slik at man i ettertid kan undersøke hva som skjedde, når hendelsen oppsto og hvilke tiltak som ble iverksatt.

Supplerende sikkerhetskontroller

I tillegg til den tekniske overvåkingen kan det utføres sårbarhetsskanninger, sikkerhetstester og periodiske penetrasjonstester på sikkerhetslaget og den tilhørende infrastrukturen.

Avhengig av tjenesten

Ikke alle installasjoner overvåkes permanent av et eksternt sikkerhetsteam eller et Security Operations Center. Supplerende overvåking av cybersikkerhet tilpasses risikoene i prosjektet, IT-miljøet og den valgte tjenesteavtalen.

Respons ved avvik

Når et avvik eller mistenkelig atferd blir oppdaget, kan Fixsus undersøke situasjonen, gripe inn via fjernstyring eller gi råd om ytterligere tiltak.

Bruker TIBA3 multifaktorautentisering?

Ja. For tilgang til TIBA3 benyttes multifaktorautentisering, slik at et passord alene ikke er tilstrekkelig for å få tilgang.

Ekstra sikkerhetslag

I tillegg til den vanlige påloggingen må brukeren verifisere seg med en faktor nummer to. Dermed forblir tilgangen bedre beskyttet dersom et passord blir fanget opp eller misbrukt.

For individuelle brukerkontoer

Multifaktorautentisering knyttes til personlige brukerkontoer. På denne måten kan tilgangen administreres per bruker og trekkes tilbake når ansvarsområder endres.

En del av TIBA Secure

Multifaktorautentisering er en del av en bredere sikkerhetstilnærming med:

• individuelle kontoer;
• roller og rettigheter;
• sertifikatverifisering;
• kryptert kommunikasjon;
• kontrollert fjerntilgang.

Avhengig av installasjonen

For eldre installasjoner eller avvikende tilgangsarkitekturer må det undersøkes hvilke sikkerhetsmuligheter som er tilgjengelige, og om det er behov for en oppgradering.

Er cybersikkerhet kun Fixsus sitt ansvar?

Nei. Cybersikkerhet er et delt ansvar mellom Fixsus, kunden, IT-administratorer, nettverkspartnere, installatører og andre involverte tjenesteleverandører.

Fixsus sitt ansvar

Fixsus sikrer komponentene de er ansvarlige for innenfor prosjektet. Dette inkluderer blant annet TIBA3-miljøet, sikker tilgang, konfigurering av brukerrettigheter og de avtalte oppdaterings- og serviceprosessene.

Kundens ansvar

Kunden forblir ansvarlig for blant annet:

• eget bedrifts- og IT-nettverk;
• brukeradministrasjon og interne tilgangsprosedyrer;
• passordpolicy;
• arbeidsstasjoner og mobile enheter;
• fysisk tilgang til tekniske installasjoner;
• intern hendelsesrapportering og sikkerhetsretningslinjer.

Andre parters ansvar

Også installatører, integratorer og eksterne IT- eller nettverkspartnere må designe, konfigurere og vedlikeholde sin del av installasjonen på en sikker måte.

Tydelige avtaler

En sikker installasjon krever derfor tydelige avtaler om roller, tilgangsrettigheter, vedlikehold, oppdateringer, overvåking, hendelsesrapportering og administrasjon.

Er porter åpne mot internett?

Nei. Alle innkommende porter er som standard lukket.

Tilkobling innenfra

Tilkoblingen opprettes alltid innenfra via det sikre VPN-et til TIBA Secure. Det er derfor ingen «åpen dør» som kan skannes eller angripes utenfra.

Hvorfor dette er viktig

Åpne porter er det første angripere ser etter. Ved å holde alle innkommende porter lukket, er installasjonen usynlig utenfra og utilgjengelig for alle som ikke tilhører det sikre nettverket.

Fungerer sikkerheten også via 4G-tilkobling?

Ja. Enten installasjonen er tilkoblet via en fastlinje eller et 4G-modem, gjelder det samme sikkerhetslaget.

Det samme TIBA Secure-laget

VPN, kryptering, sertifikater og tofaktorautentisering gjelder fullt ut, uavhengig av tilkoblingstype.

Valgfri tilkobling

Valget mellom fastlinje eller 4G kan derfor tas basert på tilgjengelighet og kostnad, uten at det går på bekostning av sikkerheten.

Hva er sertifikatverifisering?

Hver enhet i mesh-VPN-nettverket har et unikt sertifikat som autoriserer tilgangen.

Ingen sertifikat, ingen tilgang

En enhet uten et gyldig sertifikat slipper rett og slett ikke inn på nettverket – selv ikke om noen skulle få fysisk tilgang til nettverkskabelen.

En del av TIBA Secure

Sertifikatverifisering er et av lagene i TIBA Secure, sammen med mesh-VPN, full kryptering og tofaktorautentisering. Kun betrodde, autentiserte brukere og enheter får tilgang.

Hva skjer ved en cyberhendelse på byggets bedriftsnettverk?

Bygningsautomasjonssystemet kjører adskilt fra kontormiljøet ditt og fortsetter å fungere autonomt.

Adskilt fra IT-nettverket ditt

SD-anlegget er ikke en forlengelse av IT-nettverket ditt som går ned ved en hendelse. Den vitale driften — logikk, bilder og alarmering — kjører på selve sentralenheten.

Bygget fortsetter å fungere

Selv om bedriftsnettverket ditt er nede, forblir bygget regulert, betjenbart og overvåket. Komforten og sikkerheten i bygget er ikke avhengig av kontorinfrastrukturen din.

Hvem kan gjøre hva i systemet?

Brukeradministrasjonen fungerer med individuelle kontoer og rettigheter.

Rettigheter per rolle

En resepsjonist kan for eksempel kun betjene systemet, teknisk avdeling kan endre innstillinger, og administrasjon av brukere er forbeholdt administratoren.

Sporbart og håndterbart

Siden alle jobber med sin egen konto, er enhver handling sporbar. Rettigheter kan når som helst justeres når roller i organisasjonen endres.

Hvordan fungerer brukerrettighetene?

Hver bruker har en egen konto med en rettighetsprofil.

Rettigheter tilpasset hver rolle

Profilene bestemmer hvem som kun har lesetilgang, hvem som kan betjene systemet, hvem som kan endre innstillinger, og hvem som har fullstendig administrasjonstilgang. Slik ser og kan alle gjøre nøyaktig det som passer til deres rolle.

Hver handling er sporbar

Siden alle arbeider med en individuell konto, er hver handling sporbar. Dette øker både sikkerheten og oversikten i organisasjonen din.

Hvordan håndteres sikkerhetskopiering og gjenoppretting av TIBA3?

Det tas jevnlig sikkerhetskopi av kritiske innstillinger og konfigurasjonsdata i TIBA3, slik at installasjonen raskt kan gjenopprettes etter et teknisk problem eller en maskinvarefeil.

Månedlig sikkerhetskopiering

Innenfor Fixsus’ serviceavtaler tas det hver måned en sikkerhetskopi av installasjonens innstillinger og autotuning-data.

Gjenoppretting etter feil

Når en sentral komponent eller annen maskinvare må skiftes ut, kan de tilgjengelige sikkerhetskopierte dataene brukes til å starte opp installasjonen på nytt med riktig konfigurasjon.

Utfyllende prosjektdata

I tillegg til innstillinger og autotuning-data administreres også programmering, visualisering, skjemaer og annen teknisk prosjektdokumentasjon. Hvilke deler som inngår i den automatiske sikkerhetskopieringen, avhenger av prosjektarkitekturen og de inngåtte serviceavtalene.

Testede gjenopprettingsprosedyrer

En sikkerhetskopi er først verdifull når dataene faktisk kan gjenopprettes. Derfor må gjenopprettingsprosedyrer kontrolleres og testes der det er nødvendig.

Driftskontinuitet

For kritiske applikasjoner kan strategien for sikkerhetskopiering suppleres med redundant infrastruktur, en reservepool og prosjektspesifikke avtaler om gjenopprettingstider.

Hvordan håndteres sikkerhetsoppdateringer og sårbarheter?

Fixsus bruker en kontrollert prosess for å håndtere sikkerhetsoppdateringer, tekniske endringer og identifiserte sårbarheter.

Adskilte miljøer

Utviklings-, test- og produksjonsmiljøer holdes adskilt der det er relevant. Ny funksjonalitet og sikkerhetsrettelser blir dermed kontrollert før de tas i bruk i en operasjonell installasjon.

Oppdateringer for TIBA3

For TIBA3-installasjoner fra 1. januar 2025 er automatiske oppdateringer og sikkerhetsfokuserte oppdateringer tilgjengelige innenfor serviceformelen Total Care+.

Sikkerhetstesting

TIBA Secure blir periodisk underlagt penetrasjonstesting. Her undersøker sikkerhetsspesialister om det finnes sårbarheter i sikkerhetslaget og den tilhørende infrastrukturen.

Oppfølging av forbedringspunkter

Identifiserte forbedringspunkter blir vurdert og ved behov innarbeidet i tekniske tilpasninger, oppdateringer eller ytterligere sikkerhetstiltak.

Tilpasset driften

Måten og tidspunktet oppdateringer utføres på, blir avstemt med byggets kritikalitet og krav til tilgjengelighet. Dette forhindrer at en oppdatering påvirker driften av en operasjonell installasjon på en ukontrollert måte.

Hvordan sikres TIBA3?

TIBA3 sikres med en kombinasjon av tekniske og organisatoriske tiltak.

Teknisk sikkerhet

Disse omfatter blant annet kryptert kommunikasjon, tilgangsstyring, sterk autentisering, sikkerhetsoppdateringer, overvåking og sikkerhetskopiering.

Organisatorisk sikkerhet

Også kontrollert endringshåndtering, risikostyring, opplæring og tydelige ansvarsområder er en del av en sikker drift.

Prosjektspesifikk tilnærming

Sikkerhetstiltakene tilpasses arkitekturen i prosjektet og måten brukere, administratorer og eksterne parter får tilgang til systemet på.

Hvordan sikres tilgangen til TIBA3?

Tilgangen til TIBA3 er begrenset til autoriserte brukere og skjer via det sikre TIBA Secure-miljøet.

Individuelle brukerkontoer

Hver bruker arbeider med en personlig konto. Dette gjør at tilgang kan tildeles, endres eller trekkes tilbake individuelt.

Roller og rettigheter

Brukere får kun tilgang til funksjonene som passer til deres rolle. En resepsjonist kan for eksempel betjene visse rom, mens en teknisk administrator også kan endre innstillinger og kontrollparametere.

Tofaktorautentisering

I tillegg til et passord kan en sekundær verifiseringsfaktor benyttes. Dette betyr at et oppsnappet eller stjålet passord ikke er tilstrekkelig for å få tilgang.

Sertifikatverifisering

Enheter og tilkoblinger kontrolleres ved hjelp av digitale sertifikater. Kun betrodde systemer kan koble seg til det sikre miljøet.

Sikker fjerntilgang

Tilgang fra Fixsus eller en annen autorisert teknisk part skjer også via den samme kontrollerte kanalen. Fjernstyrte intervensjoner kan registreres i intervensjonsloggen.

Sporbarhet

Gjennom individuelle kontoer og rettighetsprofiler forblir det synlig hvem som har tilgang og hvilke handlinger som utføres i systemet.

Hvorfor er den sentraliserte arkitekturen også sikrere?

Siden all intelligens er samlet på ett sted, er det kun nødvendig med én tilkobling til omverdenen — via et 4G-modem eller en fastlinje.

Ett tilgangspunkt i stedet for dusinvis

Ett godt overvåket tilgangspunkt er fundamentalt enklere å sikre enn dusinvis av spredte kontrollere som hver er koblet til nettverket.

Mindre angrepsflate

Hver kontroller som er koblet til et nettverk, er et potensielt mål. Ved å sentralisere intelligensen reduseres angrepsflaten drastisk, og den fullstendige sikkerheten kan konsentreres om dette ene punktet.

Kan et eldre Fixsus-anlegg også sikres i henhold til disse prinsippene?

Den fullstendige TIBA Secure-funksjonaliteten med automatiske oppdateringer og NIS2-oppdateringer gjelder for TIBA3-installasjoner fra 01.01.2025.

Vurdert i hvert enkelt tilfelle

For eldre installasjoner vurderer Fixsus i hvert enkelt tilfelle hvilke sikkerhetstiltak og oppgraderinger som er mulige.

Ofte en foranledning for ettermontering

Strenge sikkerhetskrav er i praksis ofte en god foranledning for en – om ønskelig trinnvis – ettermontering til den aktuelle plattformen, noe som gjør hele sikkerhetslaget tilgjengelig.

Kan Fixsus bare gå inn på installasjonen min?

Nei. Fjerntilgang skjer via den samme sikre kanalen med sertifikater og tofaktorautentisering, og enhver inngripen blir registrert.

Hver inngripen blir registrert

Hver intervensjon blir loggført i intervensjonsloggen. På denne måten kan du alltid sjekke hvem som har gjort hva med installasjonen, og når det ble gjort.

Du bestemmer rettighetene

Via brukeradministrasjonen bestemmer du dessuten hvem som har hvilke rettigheter – også for tilgangen til Fixsus selv. Kontrollen over installasjonen ligger hos deg.

Kan Fixsus tilby støtte i forbindelse med spørsmål om cybersikkerhet og etterlevelse?

Ja. Fixsus kan gi utfyllende informasjon om sikkerhetstiltakene i TIBA3 og tilby støtte ved tekniske spørsmål om cybersikkerhet og etterlevelse.

Teknisk dokumentasjon

Fixsus kan dokumentere hvilke sikkerhetstiltak som finnes innenfor deres virkeområde, som for eksempel tilgangsstyring, kryptert kommunikasjon, sikkerhetskopiering, brukerrettigheter og sikker fjerntilgang.

Støtte ved vurderinger

Fixsus kan bidra til:

• tekniske spørreskjemaer;
• risikoanalyser;
• revisjoner;
• anbudsdokumenter;
• prosjektspesifikke etterlevelsesvurderinger;
• samordning med IT- og sikkerhetsteam.

Avgrensning av ansvar

En fullstendig juridisk eller organisatorisk samsvarsvurdering faller ikke utelukkende under Fixsus’ tekniske virkeområde.

For en fullstendig vurdering kan også kundens IT-avdeling, sikkerhetsspesialister, revisorer, rådgivende ingeniører eller juridiske rådgivere involveres.

Samarbeid mellom parter

Fixsus leverer den tekniske informasjonen om TIBA3 og samarbeider med de andre involverte partene for å kartlegge ansvar, risikoer og nødvendige tiltak på en tydelig måte.

Kan jeg overvåke og styre bygningen min eksternt?

Nettbasert tilgang

Visualiseringen er bygget i HTML5. Dette betyr at ingen separat programvare eller mobilapp er nødvendig, og det samme grensesnittet fungerer på ulike enheter.

Sikker tilkobling

Den eksterne tilgangen skjer via TIBA Secure. Her benyttes blant annet en sikker VPN-tilkobling, kryptering, sertifikatverifisering og multifaktorautentisering.

Avhengig av brukerrettigheter

Ikke alle brukere får automatisk de samme mulighetene. Roller og rettigheter bestemmer hvem som kun kan se data, hvem som kan styre anleggene, og hvem som kan endre innstillinger.

Ekstern oppfølging og intervensjon

Autoriserte teknikere kan også analysere anlegget via den sikre tilkoblingen og, innenfor rammene av inngåtte avtaler, gripe inn eksternt. Dette muliggjør raskere diagnose og støtte uten at det er nødvendig med utrykning for hvert enkelt problem.

Internett-tilkobling kreves

For ekstern tilgang kreves en fungerende internett- eller mobilforbindelse. Ved et tilkoblingsbrudd vil den lokale styringen av bygningen fortsette å fungere, men ekstern betjening vil være midlertidig utilgjengelig.

Kan TIBA3 fungere lokalt uten internettforbindelse?

Ja. Den essensielle styringen og betjeningen av bygningsteknikken fortsetter å fungere lokalt dersom internettforbindelsen blir borte.

Hva som fortsetter å fungere lokalt

Den sentrale logikken kjører på enheten i selve bygningen. Dermed forblir blant annet oppvarming, kjøling, ventilasjon, belysning, solskjerming og andre tilkoblede teknikker aktive.

Også den lokale visualiseringen og betjeningen forblir tilgjengelig inne i bygningen, i likhet med lokale alarmer.

Hva som midlertidig faller bort

Funksjoner som per definisjon krever en ekstern forbindelse, kan være midlertidig utilgjengelige. Dette gjelder blant annet for:

• fjerntilgang og støtte;
• e-post- og SMS-varslinger;
• værvarslingsdata;
• ekstern rapportering eller koblinger;
• visse serveravhengige historikkfunksjoner.

Autonom bygningsstyring

Den grunnleggende styringen av bygningen er altså ikke avhengig av en ekstern skyforbindelse. Så snart forbindelsen er gjenopprettet, blir de eksterne tjenestene tilgjengelige igjen.

Samsvarer TIBA3 med NIS2?

TIBA3 inneholder flere tekniske sikkerhetstiltak som er i samsvar med prinsippene i NIS2.

Tekniske sikkerhetstiltak

Dette inkluderer blant annet:

• tilgangsstyring;
• multifaktorautentisering;
• kryptert kommunikasjon;
• sertifikatverifisering;
• sikker fjerntilgang;
• sikkerhetskopiering;
• kontrollert endringshåndtering;
• sikkerhetstesting og periodiske evalueringer.

NIS2 handler om mer enn teknologi

Fullstendig NIS2-samsvar gjelder ikke bare én programvareplattform eller ett sikkerhetslag. Direktivet stiller også krav til hele organisasjonen, inkludert:

• risikostyring;
• hendelseshåndtering;
• driftskontinuitet;
• leverandør- og forsyningskjedesikkerhet;
• ledelsens ansvar;
• opplæring og bevisstgjøring;
• dokumentasjon og bevisføring.

Fixsus’ rolle

Fixsus investerer proaktivt i sikkerhet og tilpasser TIBA3 og sin egen drift ytterligere til prinsippene og kravene i NIS2.

Prosjekt- og organisasjonsspesifikk vurdering

Hvorvidt en organisasjon eller et prosjekt fullt ut samsvarer med NIS2, må alltid vurderes ut fra den fullstendige tekniske og organisatoriske konteksten.

TIBA3 kan i den sammenheng utgjøre en viktig teknisk komponent, men garanterer ikke i seg selv fullstendig NIS2-samsvar for kundeorganisasjonen.