Was ist passiert?
In einem Gastbeitrag im Protector Magazin erläutert Achim Schmidt, End User Business Development Manager bei HID, wie Mobile-Access-Lösungen die klassische Zutrittskontrolle mit physischen Karten ablösen. Statt RFID-Karte oder Badge nutzen Mitarbeitende künftig ihr Smartphone, um Türen, Schließfächer, Drucker, E-Ladestationen, Fuhrparkfahrzeuge oder sogar Snackautomaten zu bedienen. Die digitale Identität liegt dabei in einem Wallet oder einer unternehmenseigenen App.
Laut dem Beitrag haben physische Zutrittskarten in Mobile-Access-Umgebungen praktisch ausgedient. Der Artikel beleuchtet sowohl die sicherheitstechnischen als auch die finanziellen Vorteile dieses Wandels.
Die Details
Ein zentrales Argument für Mobile Access ist der Wegfall des Risikos durch gestohlene, verlorene oder weitergegebene Zugangskarten. Smartphones verfügen bereits nativ über Sicherheitsmechanismen wie PIN-Codes, Gesichtserkennung oder Fingerabdrucksensoren. Selbst wenn ein Gerät weitergegeben wird, lassen sich laut dem Beitrag mehrschichtige Sicherheitskontrollen implementieren, etwa biometrische Scanner an Schleusen in kritischen Umgebungen wie Flughäfen, Banken oder Rechenzentren.
Für die Administration ergeben sich ebenfalls Vorteile: Zutrittsberechtigungen lassen sich zentral verwalten und in Sekundenschnelle erteilen oder entziehen. Im Vergleich dazu ist das Neukonfigurieren oder Einziehen von Schlüsselkarten bei traditionellen Systemen deutlich aufwendiger. Auch die Skalierbarkeit wird hervorgehoben: Neue Mitarbeitende oder ganze Standorte lassen sich nahezu in Echtzeit ins System integrieren.
Technisches Zusammenspiel als Voraussetzung
Der Beitrag betont, dass eine holistische Mobile-Access-Lösung mehr ist als die reine Bereitstellung digitaler Schlüssel auf dem Smartphone. Höchste Sicherheit entsteht erst durch das orchestrierte Zusammenspiel folgender Komponenten:
- Zutrittsleser mit Wireless-Technologie wie Bluetooth Low Energy (BLE) und Near Field Communication (NFC) für die sichere Kommunikation zwischen Smartphone und Zutrittspunkt
- Verschlüsselte Übertragungsprotokolle, aktuelle Sicherheitsstandards und Update-Fähigkeit für langfristige Investitionssicherheit
- Hybridfähige Leser, die sowohl klassische RFID-Karten als auch digitale Credentials verarbeiten können
- Ein zentraler Controller, der Identitätsdaten verarbeitet und Türen sowie Leser steuert – mit verschlüsselter Kommunikation etwa über OSDP Secure
- Cloudfähige Geräte, die Firmware-Updates und Funktionserweiterungen ohne Hardwaretausch ermöglichen
- Eine cloudbasierte Plattform zur Verwaltung digitaler Identitäten
Als Fundament nennt der Beitrag eine stabile, abgesicherte IT-Infrastruktur: ein segmentiertes IP-Netzwerk, verschlüsselte Kommunikation, straffes Zertifikatsmanagement sowie klar definierte Firewall- und Cloud-Regeln. Ergänzend seien Mechanismen wie Gerätebindung, Biometrie, Secure-Element-Speicherung und Audit-Funktionen notwendig.
Einordnung
Die Relevanz des Themas wird im Beitrag unter anderem mit der NIS-2-Richtlinie begründet. Seit deren Inkrafttreten gehören zahlreiche Unternehmen zur Kritischen Infrastruktur und müssen ihre Zutrittskontrolle entsprechend den NIS-2-Bestimmungen gestalten. Unzureichende Sicherheitsmaßnahmen können laut dem Beitrag im schlimmsten Fall zu empfindlichen Geldstrafen führen.
Damit wird Mobile Access nicht nur als Komfort- und Sicherheitsgewinn dargestellt, sondern auch als Antwort auf regulatorische Anforderungen, denen sich Betreiber kritischer Infrastrukturen – etwa im Umfeld von Rechenzentren oder Finanzinstituten – stellen müssen.
Finanzielle Aspekte
Neben der Sicherheit stehen im Beitrag ausdrücklich die Kosteneinsparungen im Fokus. Durch den Wegfall physischer RFID-Karten entfallen Ausgaben für Produktion, Personalisierung und Versand – also Material- und Logistikkosten. Gleichzeitig sinkt der administrative Aufwand, da sich Credentials automatisiert aus HR-Systemen generieren und direkt mit On- und Offboarding-Prozessen verknüpfen lassen.
Weitere genannte Einsparpotenziale:
- Keine Kosten für den Ersatz verlorener Karten oder Badges, da diese nicht neu produziert werden müssen
- Umweltfreundlichere Prozesse durch den Verzicht auf physische Kartenproduktion
- Längere Investitionszyklen bei cloudfähigen Controllern, da neue Funktionen per Firmware-Update bereitgestellt werden können, statt Hardware auszutauschen
- Höhere Produktivität der Administratoren durch Remote-Administration, da diese seltener vor Ort sein müssen
Praxis-Tipps
Aus dem Beitrag lassen sich folgende Handlungsempfehlungen für Unternehmen ableiten, die eine Umstellung auf Mobile Access planen:
- Bei der Auswahl von Zutrittslesern auf Unterstützung aktueller Wireless-Standards (BLE, NFC) sowie auf Update-Fähigkeit achten, um Investitionssicherheit zu gewährleisten
- Hybridfähige Leser einplanen, die sowohl RFID-Karten als auch digitale Credentials verarbeiten können, um eine schrittweise Migration zu ermöglichen
- Controller mit verschlüsselter Kommunikation (zum Beispiel OSDP Secure) und Cloudfähigkeit einsetzen, um Firmware-Updates ohne Hardwaretausch zu ermöglichen
- Die IT-Infrastruktur als Fundament absichern: segmentiertes Netzwerk, Verschlüsselung, Zertifikatsmanagement und klare Firewall-Regeln
- Zusätzliche Sicherheitsmechanismen wie Gerätebindung, Biometrie, Secure-Element-Speicherung und Audit-Funktionen berücksichtigen
- Die NIS-2-Anforderungen frühzeitig prüfen, falls das eigene Unternehmen zur Kritischen Infrastruktur zählt
Ausblick
Der Beitrag macht deutlich, dass Mobile Access nicht als isolierte Technologie, sondern als Gesamtsystem aus Hardware, Netzwerk, Cloud-Identitätsverwaltung und IT-Prozessen zu verstehen ist. Unternehmen, die alle diese Komponenten technisch und organisatorisch nahtlos zusammenführen, können laut dem Beitrag eine belastbare, skalierbare und zukunftsfähige Zutrittskontrolllösung betreiben.
Angesichts regulatorischer Vorgaben wie NIS-2 und der aufgezeigten Kostenvorteile dürfte der Druck auf Unternehmen steigen, bestehende Zutrittskontrollsysteme zu modernisieren. Die im Beitrag beschriebene Möglichkeit, Funktionen per Firmware-Update nachzurüsten, erleichtert dabei den schrittweisen Umstieg, ohne bestehende Hardware komplett ersetzen zu müssen.
