Sikkerhet nr. 1 / 2012

8 sikkerhetsåret 2012
Ny metode
Det har mer og mer vanlig med kameraovervåking
av næringsbygg og fellesarealer.
Foto: Wikipedia
Veileder for
kamera overvåkning
Tekst: Arne Røed Simonsen
asi@nsr-org.no
Det har vært en trend over flere år
at det blir mer kameraovervåkning
av næringsbygg og fellesarealer.
Etter 22. juli har denne utviklingen
tiltatt ytterligere. Dessverre er det så
som så med bestillerkompetansen
og virksomhetens vurdering av
behov og formål. Det er nok også
eksempler på tilfeller der lovverket
ikke er fulgt.
Råd
NSR har derfor tatt initiativet til å
lage en enkel veileder for å vurdere
behov, lovlighet, montering, anskaffelse
og bruk av kameraovervåkning.
Veilederen støtter seg på Datatilsynets
materiale, og supplerer med
råd om fysisk plassering.
Hovedmomenter
Det er fire hovedmomenter veilederen
dekker:
• Lovverket knyttet til montering
og bruk av kameraovervåking.
• Virksomhetens egenvurdering
og forventninger til bruk av kameraovervåking.
• Tekniske løsninger, styrker og
svakheter.
• Leverandører og kompetanse.
Veilederen er ferdig rundt månedsskiftet
januar-februar, og kan lastes
ned fra NSRs hjemmeside.
Vi må se på jobben som
skal gjøres og hva vi
vil oppnå før vi velger
verktøy.
Skrevet av Roy Stranden,
CPP, Senior Manager,
Ernst & Young
Et verktøy er spesielt utviklet for
å gjøre én type jobb mest mulig
optimalt, og er derfor uhensiktsmessig
til andre typer jobber. Hvis
vi omtaler verktøyene mer som
metoder enn gjenstander, endres
oppfatningene noe. Hvorfor er det
slik at vi tror at vi kan lage en metode
for risikoanalyser som skal
kunne passe til alt, i tillegg til at
den skal være så enkel at selv bestemor
kan bruke den?
Vi må bort fra denne måten å
tenke på. Løsningen ligger i å øke
kunnskapen om hvilke typer verktøy
som passer best i ulike sammenhenger,
og våre ferdigheter til
å bruke dem. Det betyr at vi må se
på jobben som skal gjøres og hva vi
vil oppnå før vi velger verktøy. Det
kan også være nødvendig å ut vikle
nye verktøy om de gamle ikke
leng er fungerer optimalt. Dette er
gjort gjennom utarbeidelsen av to
nye standarder innen terminologi
og risiko analyse for kriminelle og
andre uønskede handlinger.
Identifisér behovet
Det første man må gjøre er å identifisere
behovet ved å avklare noen
sentrale forhold. Det må avklares
om det er en tilsiktet handling, en
utilsiktet hendelse, eller en kombinasjon
av de to, som skal undersøkes.
En annen viktig faktor er
hvilken vinkling risikoanalysen
skal ha. Skal den ha et strategisk
fokus og se hele virksomheten
under ett, eller ha et operasjonelt
fokus knyttet til en oppgave, eller
en enhet som for eksempel en server?
Den andre faktoren som må
avklares før du begynner er detaljeringsgrad.
Har du lite tilgang på
relevant informasjon og må fatte
raske avgjørelser, eller har du tid,
ressurser samt behov for å se alle
relevante forhold i detalj? Jo mer
detaljert du fokuserer, jo mer informasjon
har du når du skal gjøre
vurderingene og fatte beslutningen.
Hva som er riktig for deg
avhenger imidlertid av situasjonen
du er i og behovet. Dette må
også kommuniseres til dem som
har bestilt analysen slik at de ikke
forventer eller tror du kan dekke
alt dette med en analyse eller en
metode.
Hva er risiko?
Men hva er egentlig risiko? En
pragmatisk måte å beskrive dette
på er å se på risiko som en øy i
en øygruppe. De ulike definisjonene
er forskjellige, men likevel så
hører de sammen.
Mens de aller fleste bruker faktorene
konsekvens og sannsynlighet
for å si noe om risiko er
dette ikke spesielt hensiktsmessig
innenfor kriminalitet og andre
uønskede handlinger. Den viktigste
årsaken er at matematiske
modeller eller historikk ikke gir
et riktig bilde av trusselen. Vi må
bruke andre metoder som etter-
Sikkerhet nr. 1 2012