Ein Blick auf die Zukunft der Zutrittskontrolle – Interview mit Access-Control-Experte Reinhold Roth

Zutrittskontrollsysteme sind längst mehr als nur elektronische Türöffner – sie sind fester Bestandteil zukunftsfähiger Sicherheitsstrategien. Doch wie sehen diese Konzepte aus? Welche Rolle spielen Identmittel und welchen Mehrwert bieten sie über die reine Zutrittssteuerung hinaus? In unserem Interview mit Access-Control-Experte Reinhold Roth werfen wir einen Blick auf aktuelle Entwicklungen, technologisch Innovationen und die Vorteile für Unternehmen.

Praxisnahe Einblicke und Perspektiven aus erster Hand

Das Erfolgskonzept hinter einer ganzheitlichen und zukunftsfähigen Sicherheitslösung ist die Mehrfachnutzung von technischen Möglichkeiten und Vernetzungen von IT-Landschaften. Einen Überblick gibt Reinhold Roth, Access-Control-Experte und Partnermanager Sales bei GFOS.

Hallo Herr Roth. Vielen Dank, dass Sie sich die Zeit nehmen – starten wir direkt: Sicherheitskonzepte sind heute viel komplexer als noch vor ein paar Jahren. Wie zeigt sich das in den Anforderungen bei konkreten Projektanfragen?

Reinhold Roth: Die Komplexität im Bereich Security und die damit verbundenen Detailanforderungen in den zahlreichen Facetten des Umfelds ist extrem gestiegen. Wir erleben, dass in einigen Projekten die Sicherstellung von Security-Themen einen identisch hohen Stellenwert hat wie die Abbildung fachlich funktionaler Anforderungen.

Es reicht also nicht mehr aus, die Anforderungen des eigentlichen Projektgebers, der jeweiligen Fachabteilung beim Kunden, zu erfüllen. Vielmehr spielt die Erfüllung der Anforderungen des Unternehmens in den Bereichen Sicherheit und Compliance eine erhebliche Rolle. Die klassische Steuerung und Kontrolle von Gelände- und Gebäudezutritten ist nach wie vor ein wichtiges Element einer Security-Strategie.

Was sind für Sie die wichtigsten und die innovativsten Entwicklungen, die im Bereich IT-Sicherheit und Access Control gemacht wurden?

Reinhold Roth: IT an sich ist bereits extrem schnelllebig. Dies wird im Bereich der IT-Sicherheit noch einmal deutlich verstärkt. Wir leben in einer Zeit, in der legale und illegale Geschäftsmodelle auf Erschaffung und Überwindung von Sicherheitsmechanismen beruhen. Das ist ein lukratives Geschäft und somit ist der Antrieb groß genug, hier immer schneller, immer umfangreichere Modelle zu entwickeln. Für Unternehmen ist es unabdingbar, ihr materielles und insbesondere immaterielles Eigentum zu schützen. Die Bereitschaft in geeignete Lösungen zu investieren, ist erforderlich und in der Regel gegeben.
Dabei sind es aus meiner Sicht gar nicht die einzelnen Elemente, die sich besonders hervortun. Weiterentwicklung besteht in jedem der Security Bereiche. Die wichtigste Entwicklung aus meiner Sicht ist, diese Elemente dort wo es sinnvoll ist, miteinander zu verbinden.

Ein wichtiger Baustein im täglichen Handling sind die Identmittel, die Zutrittsberechtigungen und dergleichen regeln. Welche Identmittel gibt es aktuell auf dem Markt und von welchen Zukunftsvisionen können Sie berichten?

Reinhold Roth: Hier reden wir ja von einer Komponente, mit der sich der Träger des Mediums für einen physischen Zutritt legitimiert. Hierfür werden in der Regel aktuellste Sicherheitstechniken und Leseverfahren wie Mifare DesFire und LegicAdvant in der jeweilig aktuellen Ausprägung verwendet. Medien, welche sich replizieren lassen, sollten keinesfalls verwendet werden. Hier gilt es in manchen Projekten noch hin und wieder Überzeugungsarbeit zu leisten.

Identmittel können aber nicht nur zur Authentifizierung im Bereich Access Control genutzt werden. Welche weiteren Einsatzgebiete gibt es?

Reinhold Roth: Das Identmedium ist häufig die Schnittstelle, welche für einen vielseitigen Unternehmenseinsatz verwendet wird. Es wird u.a. genutzt, um die Berechtigung zur Freischaltung einer Funktion, z. B. zur Bedienung einer Maschine oder die Nutzung eines Gabelstaplers, sicher zu stellen. Hier spielt auch häufig der zeitliche Aspekt eine Rolle, da solche Befähigungen und Erlaubnisse zum Teil zeitlich oder anderweitig begrenzt sind. Ebenso sind weitere Einsatzzwecke, wie die Zugriffssteuerung auf IT-Systemumgebung ergänzt. Hierzu wird das Medium um eine geeignete SmartCard Funktion erweitert, mit welcher diese Zugriffe gesteuert werden. Weitere Anwendungsfälle finden wir zudem häufig im Zusammenhang mit Bezahlvorgängen. Hier wird das Identmedium verwendet um in Kantinen, im Werksverkauf oder an Automaten für eine Leistung zu bezahlen.

Eine kleine Renaissance erleben wir im Bereich des Tankdatenmanagements durch die Zunahme von Elektromobilität. Früher war es in großen Unternehmen eher selten, Tankvorgänge mit dem Identmedium zu berechtigen bzw. Tankvorgänge mit dem Privatfahrzeug über das Identmedium abrechnen zu können. Durch das stetig ansteigende Niveau an Elektrofahrzeugen wird die Möglichkeit zur kostengünstigen Kraftstoffentnahme beim Arbeitgeber wieder attraktiv – und einhergehend die Nutzung des Identmediums für Berechtigung und Abwicklung.

Generell ist hervorzuheben, dass ein professionelles IT-Sicherheitskonzept starke Vernetzungen mit IT-Lösungen aus den Bereichen Workforce Management aufweist. Welche Funktionen können Sie hier besonders hervorheben und gibt es möglicherweise auch noch weitere Nutzungsmöglichkeiten?

Reinhold Roth: Lassen Sie uns das Beispiel mit der Freischaltung eines Gabelstaplers über die Berechtigungssteuerung aufgreifen: Über die Workforce Management Komponente wird gesteuert, welcher Mitarbeiter den erforderlichen Dienst am Arbeitsplatz Gabelstapler ausführen soll. Die Planung erfolgt auch unter Berücksichtigung der gültigen Qualifikation „Staplerschein“. Diese Einplanung des Mitarbeiters erfolgt nur für den Zeitraum, in dem diese Qualifikation gültig ist. Oder umgekehrt: Der Mitarbeiter wird für Zeiträume, die außerhalb dieser Gültigkeit liegen, für diese Tätigkeit nicht mehr eingeplant. Stattdessen wird bereits vorab systemisch darauf hingewiesen, dass Schulungsmaßnahmen erforderlich sind und idealerweise gleich auf passende Veranstaltungen aufmerksam gemacht.

Die Planung an sich vereitelt jedoch nicht, dass der betreffende Mitarbeiter den Stapler dennoch aufsucht und betreibt - es sei denn, durch die Vernetzung der Workforce Management Funktion mit der Zutrittskontrolle, die die erforderliche Berechtigung zum Start des Staplers kontrolliert.

Access-Control-Lösungen sorgen also nicht nur für die Absicherung von Personen und unternehmerischem Know-how. Durch die vielfältigen Nutzungs- und Vernetzungsmöglichkeiten ergeben sich Optimierungspotentiale bei ganz alltäglichen Prozessen. Was raten Sie einem Unternehmen, dass bisher keine oder eine nicht vernetzte Sicherheitslösung im Einsatz hat?

Reinhold Roth: Wie immer gilt es auch hier ein gesundes Verhältnis von Aufwand und Nutzen sicherzustellen. Dabei sollten wir uns vor Augen führen, dass ein Sicherheitskonzept nur so gut ist, wie das schwächste Element in der Reihe von Maßnahmen. Ein vernetzter Ansatz bedeutet nicht nur eine Optimierung aus Sicht der Sicherheitsniveaus, es birgt in der Regel auch sehr großes Einsparungspotenzial. Denn wenn Maßnahmen nahtlos ineinandergreifen, bedeutet das in der Regel eine Reduktion von administrativem Aufwand sowie Stabilisierung von Prozessen.

Vielen Dank für diesen kurzen, aber sehr informativen Einblick in die Potentiale eines professionellen Sicherheitssystems. Wir sind gespannt, welche Innovationen in dem Bereich auf uns zukommen werden.