Optimering af netværk, IoT og cybersikkerhed til danske virksomheder

Praktisk viden: tips, anbefalinger og fejl at undgå

Konkrete tips til virksomheder

For virksomheder, der ønsker at optimere deres netværksinfrastruktur, anbefales det at starte med en grundlæggende netværksaudit. Det handler om at måle eksisterende netværkstrafik, identificere flaskehalse og sikre, at der er tilstrækkelig Power over ethernet (PoE) understøttelse til at lette installationen.

• Bedste dca logic-produkter: implementer Stormshield-firewalls til at øge netværkssikkerheden, hvor de er optimeret til små og mellemstore virksomheder (smb’er) med indbygget ips/ids og vpn-understøttelse. Sammen med WiFi 6 access points kan virksomheder levere høj kapacitet og hastighed i travle kontorlandskaber. For iot-løsninger bør man overveje LoRaWAN-gateways, som sikrer langdistance-kommunikation med lavt strømforbrug.
• Typiske fejl at undgå:
  • Forkert skalering: det er afgørende ikke at installere for få access points. En tommelfingerregel er at have et access point pr. 100-150 m² i områder med høj trafik (Kilde).
  • Manglende sikkerhed: virksomheder bør undgå at anvende standardadgangskoder på vlan’er og i stedet segmentere iot-enheder på separate vlan’er for at forhindre lateral bevægelse ved potentielle angreb (Anbefalet af sikkerdigital.dk).
  • Dårlig integration: test mqtt-protokollen tidligt i udviklingsprocessen for at sikre problemfri dataflow. Manglende kompatibilitet kan kræve omkostningstunge omstruktureringer.

Vejledning i valg af hardware, protokoller og arkitektur

• Hardware: vælg poe-switches til at levere strøm til access points og sikkerhedskameraer, hvilket kan reducere både kabler og installationsomkostninger med 30-50%.
• Protokoller: implementer WiFi 6/6e for at opnå høj hastighed (op til 9.6 gbps) samt LoRaWAN til lav-effekt IoT med en batterilevetid på over 10 år.
• Arkitektur: adopter en core-distribution-access-model: core (Stormshield), distribution (vlan-switches) og access (WiFi points). En integrering af rfid/nfc til asset-tracking i lagermiljøer kan også overvejes.

Faglig baggrund: teknisk forklaring og compliance

Relevante teknologier

• WiFi 6/6e: denne teknologi understøtter ofdma og mu-mimo, hvilket giver fire gange mere kapacitet sammenlignet med WiFi 5 og er ideel til iot-implementeringer med tusindvis af enheder (Henvist af version2.dk).
• LoRaWAN: en lav-effekt, breddækkende protokol, perfekt til sensorer i produktionsmiljøer, da den kan nå afstande på op til 15 km.
• Stormshield: disse hardware-firewalls tilbyder sandboxing mod zero-day trusler og opfylder samtidig nis2’s krav til risikovurdering.
• PoE og VLAN: PoE (ieee 802.3at/bt) kan levere op til 90w pr. Port, mens VLAN hjælper med at segmentere netværkstrafik for bedre sikkerhed.
• Andre: rfid/nfc kan implementeres i Smarte skabe, hvilket giver hurtig adgangskontrol, og mqtt fungerer som en letvægts-protokol til iot-dataoverførsel.

Forskelle mellem produktserier

Dcalogic.com’s Stormshield-serie tilbyder forskellige niveauer af beskyttelse: fra entry-level sn-serien til smb’er med grundlæggende firewall-funktioner, til high-end sn7000, der kan håndtere 10 gbps throughput og avanceret trusselanalyse. Ligeledes varierer WiFi 6 access points fra indendørs versioner til udendørs modeller, der tåler udfordrende vejrforhold (ip67-rating).

Protokoller og standarder

Alle nævnte produkter er ce-mærket, og Stormshield overholder NIS2 (se Erhvervsstyrelsen.dk) og GDPR (fokus på dataminimering via kryptering, se Datatilsynet.dk).

Inspiration og anvendelse: brugsscenarier og fremtider

Konkrete brugsscenarier

• Kontor/mødelokaler: kombinationen af WiFi 6 med VLAN for et effektivt gæsteregistreringssystem. Det er vigtigt at forhindre skygger i netværket ved at gennemføre site-surveys.
• Produktion/lager: lorawan-sensorer til præcise lageroversigter, f.eks. Temperaturregistreringer. Implementering af RFID til Smarte skabe kan reducere tyveri med op til 40%.
• Uddannelse/sundhed: stormshield-firewalls beskytter følsomme patientdata og understøtter gdpr-compliance. Digital signage-løsninger kan implementeres via Poe-skærme til at kommunikere vigtige oplysninger.
• Retail/offentlig sektor: 5g-backup kan sikre netværksfejlovergang, og facility managers kan spare tid ved at automatisere vedligeholdelsesopgaver gennem iot-teknologi.

Størst gavn: især smv’er, der repræsenterer 80% af danske virksomheder, kan drage fordel af disse løsninger. Facility managers får frigivet tid til strategiske opgaver, mens it-afdelinger kan opnå centralisering af systemstyring, og logistikchefer får real-time tracking af varer.

Fremtidsperspektiver: digital transformation via edge-computing forventes at reducere latenstid betydeligt. Bæredygtighed er en vigtig faktor; for eksempel kan LoRaWAN reducere energiforbruget med op til 90% sammenlignet med traditionelle wifi-løsninger. Rådgivere forudser udfordrende år med en ventet vækst på 25% i iot-investeringer op til 2030.

Økonomi og planlægning: roi og investering

Overvejelser før investering

• Skalering: beregn den forventede vækst i antallet af enheder (f.eks. En stigning på 20% årligt) og vælg modulære stormshield-løsninger.
• Integration/support: sørg for mqtt-kompatibilitet og overvej at inkludere 5-årige supportaftaler.
• Licenser: overvej abonnementsmodeller for opdateringer af firewall-trusler, som typisk udgør 15-20% af hardwarens årlige pris.

Roi og besparelser

Implementering af iot-løsninger kan give en reduktion på 20-30% i driftsomkostninger, hvad angår energiforbrug og ressourceforvaltning. Betalingstiden for investeringer i WiFi 6 i kontormiljøer kan forvente at være mellem 12-18 måneder (Kilde). Digital signage har desuden vist sig at øge kundens engagement med op til 35%.

Hvornår konsultere it-rådgiver?

Det anbefales at søge rådgivning ved komplekse integrationer (f.eks. Kombination af LoRaWAN med NIS2), hvis intern ekspertise mangler, eller ved planer for investeringer over 100.000 kr. Det kan være en god idé at kontakte Dca logic for uforpligtende rådgivning.