BackBackDie physische Zutrittskontrolle befindet sich im Wandel. Insbesondere bei Versorgungsunternehmen und Betreibern kritischer Infrastrukturen basieren Zutrittsentscheidungen längst nicht mehr ausschließlich auf einem gültigen Ausweis oder einer entsprechenden Zutrittsberechtigung. Vielmehr werden zunehmend Informationen aus verschiedenen Geschäftssystemen berücksichtigt, darunter Identitätsmanagement-Plattformen, Auftragnehmerdatenbanken, Instandhaltungssoftware, Arbeitsaufträge, Schulungsnachweise und Einsatzpläne.
Tatsächlich sollte einem Techniker nicht automatisch der Zutritt zu einem Umspannwerk, einer Pumpstation oder einem abgelegenen technischen Standort gewährt werden, nur weil er im Zutrittskontrollsystem registriert ist. Der Zutritt kann auch davon abhängen, ob ihm eine bestimmte Aufgabe zugewiesen wurde, ob er über die erforderlichen Zertifizierungen verfügt, für die betreffende Anlage verantwortlich ist und zu diesem Zeitpunkt vor Ort erwartet wird.
Durch die Verknüpfung dieser Informationen können Organisationen präzisere und sicherere Zutrittsentscheidungen treffen, die besser auf die betrieblichen Anforderungen abgestimmt sind.
Jede Integration schafft Vertrauen
Wenn ein physisches Zutrittssystem auf Informationen aus anderen Anwendungen angewiesen ist, vertraut es diesen Systemen faktisch. Das Zutrittskontrollsystem verlässt sich auf die Richtigkeit der empfangenen Identitätsinformationen: Es setzt voraus, dass der Status von Mitarbeitenden und Auftragnehmern aktuell ist, Arbeitsaufträge gültig und auf dem neuesten Stand sind und Qualifikationen, Zertifizierungen sowie Berechtigungen korrekt gepflegt werden.
Letztlich können diese vertrauenswürdigen Informationen eine konkrete Aktion auslösen: das Entriegeln einer Tür, eines Tors, eines Schranks oder eines technischen Gehäuses. Aus diesem Grund sollte Integration niemals lediglich als Verbindung zweier Anwendungen betrachtet werden. Hinter jeder Schnittstelle stehen Datenflüsse, Benutzerberechtigungen, administrative Prozesse, Synchronisationsregeln und Systemverantwortlichkeiten, die klar definiert werden müssen.
Organisationen sollten sich praktische Fragen stellen:
Für Versorgungsunternehmen, die eine große Zahl geografisch verteilter Anlagen verwalten, sind diese Fragen sowohl für die Sicherheit als auch für die Betriebskontinuität von entscheidender Bedeutung.
Integration bedeutet nicht, alles miteinander zu verbinden
Ein verbreitetes Missverständnis besteht darin, dass eine hochgradig integrierte Architektur voraussetzt, dass jeder physische Zutrittspunkt dauerhaft mit dem Netzwerk verbunden ist. Tatsächlich sind Integration und Konnektivität zwei unterschiedliche Konzepte.
Auf der Verwaltungsebene bietet die Integration erhebliche Vorteile. Zutrittsrechte können mit Identitäten, beruflichen Rollen, Instandhaltungsmaßnahmen, Auftragnehmerzuweisungen oder Arbeitsaufträgen verknüpft werden. Berechtigungen können zeitlich befristet, aufgabenspezifisch und automatisch an die betrieblichen Anforderungen angepasst werden.
Auf der Feldebene sollte Konnektivität jedoch nur dann eingeführt werden, wenn sie einen klaren betrieblichen oder sicherheitstechnischen Vorteil bietet. Versorgungsunternehmen betreiben häufig abgelegene Umspannwerke, Wasseranlagen, Telekommunikationsstandorte und technische Außenschränke in Umgebungen, in denen Konnektivität und Stromversorgung eingeschränkt sein können. Die dauerhafte Vernetzung jedes Zutrittspunkts erhöht die Komplexität der Infrastruktur und schafft zusätzliche Geräte, die gewartet, abgesichert, überwacht und aktualisiert werden müssen.
Ein ausgewogenerer Ansatz besteht darin, die zentrale Zutrittsverwaltung von der im Feld eingesetzten physischen Schließtechnologie zu trennen. Dieses Prinzip liegt der Architektur von ISEO LSA und F9000 zugrunde. LSA fungiert als intelligente Verwaltungsplattform und lässt sich in Unternehmens- und Betriebssysteme integrieren. Mit F9000 können Zutrittsberechtigungen sicher an entfernte Zutrittspunkte verteilt werden, ohne dass jedes Schloss dauerhaft mit einem Netzwerk oder einer Stromquelle verbunden sein muss. So können Organisationen von der Integration profitieren, ohne ihre digitale Angriffsfläche unnötig zu vergrößern.
Das Ziel ist eine kontrollierte Abhängigkeit
Moderne Versorgungsunternehmen können ohne vernetzte Systeme nicht arbeiten. Das Ziel ist daher nicht Isolation, sondern Kontrolle. Organisationen müssen die durch Integration entstehenden Abhängigkeiten verstehen und sicherstellen, dass diese bewusst geschaffen, beherrschbar und überprüfbar sind. Dazu gehört die Anwendung etablierter Cybersicherheitsprinzipien wie:
Ebenso wichtig ist es, die betrieblichen Auswirkungen dieser Prinzipien zu verstehen. Ein hochsicheres System, das Technikern bei einem Kommunikationsausfall den Zutritt zu einem kritischen Standort verwehrt, ist nicht wirklich resilient. Umgekehrt kann ein System, das ausschließlich auf betriebliche Bequemlichkeit ausgelegt ist, zu übermäßigen Berechtigungen führen und die Verantwortlichkeit verringern. Die Herausforderung besteht darin, das richtige Gleichgewicht zwischen Sicherheit, Verfügbarkeit und betrieblicher Effizienz zu finden.
Wenn Integration Teil der Sicherheitsarchitektur wird
Da der physische Zutritt zunehmend mit IT-Systemen und betrieblichen Prozessen verknüpft wird, ist die Auswahl einer Zutrittskontrolllösung nicht mehr nur eine Produktentscheidung. Erforderlich ist ein Partner, der physische Sicherheit, digitale Identität, Systemintegration, Cybersicherheit und die betrieblichen Realitäten kritischer Infrastrukturen versteht.
Organisationen müssen nicht nur festlegen, was vernetzt werden sollte, sondern auch, was nicht vernetzt werden muss und was selbst dann weiter funktionieren muss, wenn Netzwerke oder externe Systeme nicht verfügbar sind.
Denn sobald der physische Zutritt Teil des umfassenderen digitalen Ökosystems wird, wird die Integration selbst Teil der Sicherheitsarchitektur. Und bei kritischen Infrastrukturen sollte eine gute Integration stets Unsicherheit verringern, nicht neue schaffen.
Follow us
