Umfassender Leitfaden zur Verwendung der Zugangskontrolle und Zugangskontrollsysteme mit Kartenleser

Zugangskontrolle ist eine der wichtigsten Komponenten der physikalischen Sicherheit. Wenn sie schlecht verwaltet wird, kann dies dazu führen, dass unbefugte oder böswillige Personen auf vertrauliche Daten zugreifen, was sich nachteilig auf das Unternehmen auswirken kann. Durch ein schlechtes Zugangsmanagement werden menschliche Eingriffe und Fehler begünstigt, die laut Verizons Data Breach Report 2022 für 82 % der Datenschutzverletzungen verantwortlich sind. 

Proximity-Kartenlesegeräte sind ein gängiges Beispiel für eine Zutrittskontrolllösung, die in Büros und Geschäftsgebäuden zu finden ist. Aber was ist ein Näherungsleser? und wie funktionieren Annäherungsleser? Wie kann man die Technologie der Zutrittskontrolle mit Proximity-Lesern zum Schutz des Gebäudes einsetzen?

Dieser Artikel erklärt, was Proximity Ausweisleser sind, wie ein Proximity-Kartensystem funktioniert, welche Arten von Kartenlesern es gibt und worauf Sie achten sollten, bevor Sie diese Geräte installieren.

Was ist Zutrittskontrolle mit Proximity Leser?

Proximity-Kartenleser sind eine wichtige Komponente eines Proximity-Zugangskontrollsystem. Dabei handelt es sich um kontaktlose Geräte, die die Zugangsdaten eines Token oder einer berührungslosen Karte auslesen, wenn sich diese in ihrem Erfassungsbereich befinden. 

Was ist eine Annäherungskarte? und was ist der Unterschied zu anderen Zugangskarten und Zugangskartenleser? Bei einer Zugangskontrolle durch Annäherung kann es sich um jede Art von Karte oder Anhänger handeln, auf der die Zugangsdaten eines Benutzers gespeichert sind. Je nachdem, wie das Proximity-Kartenlesesystem konfiguriert ist, braucht die Proximity-Karte keinen physischen Kontakt mit dem Lesegerät zu haben, um eine Tür zu öffnen. Das Kartenlesesystem scannt die Karte und gewährt dem berechtigten Benutzer Zutritt, solange sich die Karte im Erfassungsbereich befindet. 

Ein Zugangssystem mit Proximity-Karten hat je nach verwendetem System unterschiedliche Erfassungsradien, aber in der Regel müssen die Proximity-Karten für die Zugangskontrolle nur wenige Zentimeter oder bis zu einigen Metern vom Leser entfernt sein, damit der Zutritt gewährt wird, je nachdem, wo die Installation erfolgt. 

Wie funktionieren Näherungskarten und Kartenlesegeräte?

Die Zutrittskontrolle mit Näherungsleser ist eine der drei Komponenten eines berührungslosen Zutrittskontrollsystems. Neben dem Proximity Badge selbst ist ein Zutrittskontrollgerät und ein Softwareprogramm zur Steuerung des Netzwerks erforderlich. 

Die Proximity-Karte enthält die Benutzerdaten und kommuniziert mit dem Prox-Lesegerät über eine eingebaute Antenne mit Radiofrequenz-Identifikationstechnologie (RFID) oder einen NFC-Tag (Near Field Communication). 

Beim Proximity-Leser hingegen wird ein elektromagnetisches Feld ausgesendet, das einen großen Radius um den Leser herum abdeckt. Es nimmt Energie auf und wandelt sie in Strom um, sobald sich eine Karte innerhalb des Erfassungsbereichs befindet. Dadurch wird der Stromkreis der Karte aktiviert und ihre Daten werden an das Zugangssystem mit Kartenleser übertragen. Die Daten werden vom Lesegerät an das Zutrittskontrollsystem weitergeleitet, das die Identität des Benutzers überprüft. Der Leser gibt das Schloss frei und gewährt dem Benutzer Zutritt, wenn die Karte vom Zugangskontrollkartensystem akzeptiert wird. Der Eingang bleibt verschlossen, wenn ein unbefugter Zutritt festgestellt wird. 

Zutrittskontrollsysteme mit berührungslosen Karten arbeiten im Wesentlichen mit Strom. Die wichtigste Frage ist daher, ob der Türzugang mit Kartenleser auch dann noch funktioniert, wenn der Strom ausfällt. Abhängig von der Art des verwendeten Elektroschlosses und dem Vorhandensein einer Notstromversorgung können Zutrittskontrollsysteme mit Proximity-Lesern auch bei Stromausfall funktionsfähig sein. Bei der Installation eines Zutrittskontrollsystems mit berührungslosen Lesegeräten ist es wichtig zu prüfen, ob der Eingang mit ausfallsicheren oder nicht ausfallsicheren Schlössern ausgestattet ist. Abhängig von der Stromquelle wird der Installateur empfehlen, ob für das Zutrittskontrollsystem mit Proximity-Kartenlesern eine Backup- oder eine Failover-Stromquelle benötigt wird.

Arten von berührungslosen Kartenleser für den Türzugang

Auf den ersten Blick mögen sich Kartenlesegeräte für die Zugangskontrolle ähneln. Sie haben jedoch unterschiedliche Funktionen, je nach Stromversorgung und Anschluss. Beim Vergleich von Proximity-Zutrittskontrolllösungen kann man sie auch als ​“Prox-Leser” oder ​“Proximity-Zugangskarten” bezeichnen, aber die Technologie ist die gleiche. Im Folgenden werden die vier verschiedenen Arten von Zutrittskontrollsystemen mit Proximity-Lesern vorgestellt:

Verkabelte Näherungsleser

In kommerziellen Einrichtungen ist dies das am häufigsten verwendete Proximity-Lesegerät. Kabelgebundene Näherungsleser unterstützen in der Regel eine Kombination aus RFID‑, Bluetooth- oder NFC-Formaten und sind mit den meisten Zutrittskontrollsystemen kompatibel, da sie über ein Protokoll namens Wiegand kommunizieren. Da das Wiegand-Protokoll bereits seit 1974 existiert und zahlreiche Schwachstellen aufweist, die ausgenutzt werden können, kann dieses Kompatibilitätsmerkmal jedoch auch ein Sicherheitsrisiko darstellen.

Es gibt jedoch Möglichkeiten, sich vor Angriffen zu schützen, auch wenn ein kabelgebundener Kartenleser, der dieses Protokoll verwendet, anfällig für Hacker ist. Die Investition in ein Kartenlesesystem mit fortgeschrittener End-to-End-Verschlüsselung und zusätzlichem Manipulationsschutz ist eine Möglichkeit. 

Drahtlose Näherungsleser

Batteriebetriebene Proximity-Leser sind, wie der Name schon sagt, batteriebetrieben und benötigen keine aufwendige Verkabelung. In Einrichtungen wie Hotels und Wohnanlagen, in denen es zu teuer wäre, Leser an jeder Tür zu verkabeln, wird dieser Lesertyp häufig verwendet. Zur Kommunikation mit der Zentraleinheit werden sie in der Regel mit einem drahtlosen Repeater verbunden. Sie sind zwar einfach zu installieren, müssen aber ständig überprüft werden, um sicherzustellen, dass die Batterie des Türkartenlesers noch genügend Energie für einen ordnungsgemäßen Betrieb hat. 

Eigenständige Näherungsleser

Bei dieser Art von Proximity-Lesern handelt es sich um dezentrale Systeme, die nicht an eine Zentrale angeschlossen sind. Aus diesem Grund sind sie auch nicht mit einer Datenverbindung ausgestattet und verfügen, verglichen mit den anderen Lesertypen, über eine eingeschränkte Funktionalität. Dies hat zur Folge, dass eine Fernverwaltung oder ‑programmierung nicht möglich ist und sie in der Regel im Rahmen einer einmaligen Installation installiert werden. 

Anstatt über ein zentrales System zu verfügen, das die Lesegeräte steuert, musst du bei Standalone-Proximity-Lesegeräten für jede Person einen PIN-Code in jedes Lesegerät einprogrammieren. Anders ausgedrückt: Man muss jeden einzelnen Leser manuell konfigurieren, um eine Karte zu testen und zu aktivieren. Für kleine Einrichtungen mit wenigen Zutrittspunkten ist diese Art von Proximity-Kartenlesern besonders geeignet. 

IP-verbundene Näherungsleser

Verglichen mit anderen Proximity-Lesern sind diese Kartenleser für die Tür am weitesten entwickelt. Sie können leicht in IT-Systeme integriert werden, da sie über Ethernet oder PoE angeschlossen werden können, wodurch ein automatisiertes und flexibles Sicherheitssystem entsteht. Sie sind auch sicherer, da sie nicht direkt mit einem System für die Zugangskontrolle verbunden sind. Das hat zur Folge, dass die Leitung von böswilligen Personen, die sich Zugang zu deiner Einrichtung verschaffen wollen, nicht abgehört werden kann. 

Allerdings müssen die an das IP-Netz angeschlossenen Proximity-Lesegeräte über ein hohes Maß an Verschlüsselung verfügen und strenge Cyber-Sicherheitsstandards erfüllen, um die Sicherheit Ihrer Einrichtung zu gewährleisten. Sollte jemand in Ihr IP-basiertes Zutrittskontrollsystem eindringen, könnte Ihre gesamte Einrichtung gefährdet sein. 

Vorteile des Einsatzes von berührungslosen Zugangskontrollen und Ausweislesern

Warum solltest du ein Proximity-Kartenlesesystem in deinem Betrieb einsetzen? Hier sind einige der Vorteile: 

• Bessere Sicherheit: Eines der größten Probleme bei herkömmlichen Schließsystemen ist die Tatsache, dass das Kopieren von Schlüsseln und das Aufbrechen von Schlössern einfach ist. Deshalb sind viele Einrichtungen dazu übergegangen, diese nicht mehr zu verwenden und stattdessen Proximity Cards zu benutzen, um den Zugang zu kontrollieren. Flughäfen, Schulen, Hotels, Einzelhandelsgeschäfte und viele andere Einrichtungen verwenden heute Zugangskontrollsysteme mit berührungslosen Chipkarten. Sie bieten einen besseren Schutz, eine bessere Rückverfolgbarkeit und mehr Sicherheit.

• Einfache Integration: Viele Proximity-Leser können einfach in ein bestehendes Sicherheitssystem integriert werden.

• Kontaktloser Zugang: Bei kontaktlosen Kartensystemen ist für die Funktion der Karte kein physischer Kontakt mit dem Lesegerät erforderlich. Dadurch wird die Zeit, die zum Öffnen einer Tür benötigt wird, verkürzt und das Betreten und Verlassen der Einrichtung für dich und deine Mitarbeiter/​innen bequemer.

• Rationalisiere deine Geschäftsabläufe: Die physische Sicherheit kann durch den Einsatz von Proximity-Kartenlesern erhöht werden. Durch die Möglichkeit, Benutzern verschiedene Zugangsebenen zuzuweisen, können die Proximity Kartenleser Eingabesysteme die Abläufe in deinem Bürogebäude vereinfachen.

• Zuverlässig und weniger verschleißanfällig: Zwischen der Karte und dem Lesegerät selbst besteht aufgrund der Funktionsweise dieses Systems kein physischer Kontakt. Das bedeutet, dass bei Proximity-Kartenlesern die alltäglichen Beschädigungen vermieden werden, denen ein Schloss und ein Schlüssel oder andere Arten von Schlössern wie PIN-Pads ausgesetzt sein können.

• Kostensparend: Proximity-Lesegeräte sind in der Regel kostengünstig. Einmal installiert, benötigen sie wenig oder keine Wartung und haben keine beweglichen Teile, die leicht beschädigt werden können.

• Überprüfbare Aktivitäten: Ein Hauptvorteil der berührungslosen Kartenlesesysteme ist, dass sie Daten liefern, mit denen Unternehmen den Gebäudezutritt besser überwachen können. Wer wann eine Tür geöffnet hat, ist mit einem herkömmlichen Schlüssel nicht nachvollziehbar. Kontaktlose Kartenleser senden diese Informationen jedes Mal, wenn jemand seine Karte benutzt, an ein Aktivitätsprotokoll, das in der Verwaltungssoftware angezeigt wird.

Sicherheitslücken bei berührungsloser Zugangskontrolle und Kartenlesern

Die Sicherheit und Zuverlässigkeit der Zutrittskontrolle muss, wie bei jedem Sicherheitssystem, gewährleistet sein. Auch wenn berührungslose Kartenleser die Sicherheit in deiner Einrichtung erhöhen sollen, verwenden einige von ihnen eine Technologie, die bereits seit Jahrzehnten existiert. Das hat zur Folge, dass sie bekannte Schwachstellen haben, die ausgenutzt werden können. Erstaunlicherweise können diese Schwachstellen leicht im Internet gefunden werden, so dass es für jeden mit böswilligen Absichten ein Leichtes ist, die Kontrolle über dein Gerät zu übernehmen. 

Im Folgenden sind einige der Nachteile der Verwendung eines Nahbereichskartenlesers für den Zugang aufgeführt:

• Erkennungsradius: Der Erkennungsradius ist die Entfernung, aus der Zutrittskarten, die sich in der Nähe des Lesers befinden, erkannt werden können. Für die Effizienz und Sicherheit des Kartenlesesystems spielt dieser Radius eine entscheidende Rolle. Zum Beispiel sollten Türen und Drehkreuze einen kürzeren Erfassungsradius haben, um ​“Tailgating”-Vorfälle zu vermeiden. Im Gegensatz dazu sollte der Radius in Parkhäusern etwas größer sein, um sicherzustellen, dass Fahrzeuge aller Größen problemlos in die Anlage einfahren können.

• Anfällige Backend-Hardware:Für Kriminelle, die sensible Daten stehlen wollen, ist ein Proximity Badge System eines der beliebtesten Ziele. Zwar gibt es fortschrittliche Proximity-Lesegeräte, die ein sichereres Backend bieten, aber aufgrund der Abwärtskompatibilität bleiben Sicherheitslücken, z.B. wenn ein Sicherheitssystem auf veralteter Backend-Hardware läuft. Daher sollte ein System mit Ende-zu-Ende-Verschlüsselung auf allen Kommunikationsebenen als zusätzlicher Schutz vor Hardware-Hacking verwendet werden.

• Keine Backups oder Ausfallsicherungen: Damit ein Zutrittskontrollleser ordnungsgemäß funktioniert, ist, wie bereits erwähnt, Strom erforderlich. Damit der Zutrittskontrollleser auch bei einem Strom- oder Internetausfall funktioniert, brauchst du eine Notstromquelle. Wenn man keine hat, sperrt man entweder die Leute vom Gebäude ab oder öffnet alle Schlösser. Damit Kriminelle diese Schwachstelle nicht ausnutzen können, muss eine alternative Stromquelle oder eine Notbatterie vorhanden sein.

• Hackbare lokale Speicherung: Bei einigen kontaktlosen Kartenlesegeräten werden die Daten lokal gespeichert, so dass sie von böswilligen Akteuren leicht gehackt werden können. Wenn Kriminelle in der Lage sind, sich Zugang zu deinem lokalen Speicher zu verschaffen, haben sie unter Umständen Zugriff auf dein gesamtes System und können deine Einrichtung in Gefahr bringen. Bei der Verwendung von lokalem Speicher für Kartenleser sind strenge Sicherheitsmaßnahmen und eine ordnungsgemäße Verschlüsselung des Speichers erforderlich.

• Schlüsselkarten können kopiert werden: Einige Personen haben einen Weg gefunden, Schlüsselkarten und Schlüsselanhänger zu kopieren, da diese in den meisten Organisationen weit verbreitet sind. Dies ist vor allem bei der Verwendung von Karten in Verbindung mit HID-Lesegeräten mit niedriger Frequenz der Fall. Daher ist es wichtig, eine Proximity-Karte mit einer digital signierten Kennung zu verwenden, die eine starke Verschlüsselung und Sicherheit bietet, wie z. B. die DESFire EV3 128-Bit AES kryptografische Proximity-Zugangskarte.

• Fehlende Unterstützung von Funktionen oder Berechtigungsnachweisen. Auch wenn die berührungslose Kartenlesertechnologie im Moment das Richtige ist, entwickelt sich die Sicherheit ständig weiter. Wenn zukünftige Mieter oder Mitarbeiter modernere Zutrittsmethoden wie mobile Badges nutzen möchten, sollte nicht gleich das gesamte Kartenlesesystem ausgetauscht werden. Um dies zu vermeiden, ist es ratsam, sich nach Kartenlesern umzusehen, die mehrere Technologien unterstützen, d.h. mit einem Lesegerät können mehrere Ausweise verwendet werden.

Welche Branchen sollten Proximity-Kartenleser verwenden?

Berührungslose Kartenlesegeräte können für jede Einrichtung oder Organisation, ob groß oder klein, von Nutzen sein. Sie stellen eine kostengünstige Möglichkeit dar, ein Gebäude abzusichern. Daher werden sie in den meisten Branchen und Unternehmen als Teil der allgemeinen physischen Sicherheit eingesetzt. Einige Branchen, die von berührungslosen Zugangskontrollsystemen profitieren können, sind im Folgenden aufgeführt: 

• Hotels
• Firmengebäude
• Wohnen mit mehreren Mietern
• Parkhäuser
• Flughäfen
• Staatliche Einrichtungen
• Justizvollzugsanstalten
• Schulen
• Stadien
• Logistik

Faktoren, die bei der Auswahl eines Proximity-Kartenlesers zu beachten sind

Physische Sicherheit ist ein ernstes Thema. Bei der Auswahl eines Proximity-Lesegeräts ist es daher wichtig, dass die Anforderungen der Einrichtung sorgfältig geprüft werden, bevor man sich für ein Gerät entscheidet. Es ist ratsam, sich von einem Sicherheitsexperten beraten zu lassen, um die Kompatibilität zwischen dem Kartensystem und dem gewählten Lesegerät zu gewährleisten. Außerdem wird empfohlen, vor der Installation des Zutrittskontrollsystems eine Liste mit den gewünschten Funktionen zu erstellen. Wer sich nicht sicher ist, worauf er bei der Auswahl eines Lesers achten soll, findet hier einige Hinweise: 

Verkabelung

Wenn Sie Ihr bestehendes System mit einem neuen Proximity-Lesegerät aufrüsten möchten, müssen Sie sicherstellen, dass es zur bestehenden Verkabelung passt. Die alte Verkabelung zu entfernen und durch neue Hardware zu ersetzen, kann viel Zeit und Geld kosten. Bei einigen Proximity-Lesern wird eine Standardverkabelung verwendet, was die Installation schnell und einfach machen kann, wenn in der Einrichtung ebenfalls eine Standardverkabelung verwendet wird. Bei anderen Geräten wird jedoch eine andere Architektur verwendet. Vergewissern Sie sich, dass das gewünschte berührungslose Lesesystem mit der vorhandenen Infrastruktur kompatibel ist.

Wenn es in deiner Einrichtung nicht möglich ist, viele Kabel zu verlegen, sind Sie vielleicht besser mit einem drahtlosen Kartenleser beraten. Es ist jedoch zu bedenken, dass diese Art von Türkartenleser aufgrund der Art der Stromversorgung mit einem höheren Wartungsaufwand verbunden ist. 

Mechanismus des Türschlosses

Zur Sicherung der Eingänge verwenden die Kartenleser elektrische Schlösser. Unabhängig von der Art des Türschlosses muss sichergestellt werden, dass eine Notstromversorgung vorhanden ist, um die Sicherheit des Gebäudes zu gewährleisten. Außerdem sind nicht alle Kartenlesegeräte mit allen Türschlössern kompatibel. Es empfiehlt sich, vor der Auswahl eines Türschlosses einen Sicherheitsexperten zu konsultieren, um das Beste aus deinem Zutrittskontrollsystem mit berührungslosem Leser herauszuholen.

Installationsort

Die Art des Lesers kann von dem Raum abhängen, in dem ein Proximity-Kartenleser installiert werden soll. Einige Leser passen möglicherweise nicht in eine schmale Türöffnung. Kleine Proximity-Leser sind möglicherweise zu unauffällig für ein großes Parkhaus. Es ist auch wichtig, den Erfassungsbereich des Lesers zu überprüfen. Ein Leser mit hoher Reichweite bei kleinem Eingang kann die Sicherheit Ihrer Anlage gefährden. Ein kleiner Erfassungsbereich für einen großen Eingang kann zu Unannehmlichkeiten führen. 

Wenn du Wert auf Stil und Ästhetik legst, können einige Lesegeräte klobig und unpassend wirken. Ein gut gestaltetes berührungsloses Lesegerät muss jedoch zuverlässig funktionieren. Es ist zu überlegen, ob berührungslose Leser bündig in die Wand eingebaut werden sollen oder ob für berührungslose Lesesysteme im Außenbereich ein spezielles Gehäuse benötigt wird.

Kosten

Bevor man sich auf die Suche macht, sollte man sich ein Budget überlegen, damit man nicht mehr ausgibt, als man sich leisten kann. Die Kosten für ein Zutrittskontrollsystem werden von vielen Faktoren beeinflusst, z. B. von der Anzahl der benötigten Zutrittskontrollleser, von deiner Infrastruktur und von der Art des Systems und der Berechtigungsnachweise, die Sie verwenden möchten. Auch die laufenden Kosten müssen berücksichtigt werden. Schlüsselkarten können teuer im Unterhalt sein, zumal häufig Ersatzkarten benötigt werden. 

Wer Kosten sparen will, wählt ein zukunftsfähiges Produkt. Einige Lesegeräte können verschiedene Zugangsmethoden unterstützen, z. B. die Verwendung mobiler Zugangsdaten anstelle von Karten und Ausweisen. Dadurch können die Wartungskosten gesenkt werden. Gleichzeitig sollte darauf geachtet werden, dass das Gerät in andere physische Sicherheitssysteme integriert werden kann, um die Verwaltung und die Sicherheitsprozesse in deinem Unternehmen zu optimieren.

Solltest du ein Zutrittskontrollsystem mit Karten installieren?

Ein berührungsloses Lesesystem kann eine gute Investition für Geschäftsräume sein, die eine bequeme, berührungslose Zugangskontrolle benötigen. Es kann für Bereiche wie Büros, Lobbys, Parkplätze und andere Bereiche, die eine Zugangskontrolle erfordern, die nötige Sicherheit und den nötigen Schutz bieten. Bevor Sie sich jedoch für ein System entscheiden, sollten Sie die Anforderungen Ihrer Einrichtung prüfen. Stellen Sie sicher, dass das Zutrittskontrollsystem mit berührungslosen Kartenlesern, das Sie auswählen, alle Anforderungen erfüllt.