IT-Abteilungen arbeiten heute nach Zero-Trust-Grundsätzen: Jede Verbindung wird authentifiziert, jeder Datenstrom verschlüsselt, kein Gerät gilt automatisch als vertrauenswürdig. Soweit die digitale Seite. An der physischen Tür zum selben Serverraum läuft dagegen oft noch ein Jahrzehnte altes System: Wiegand-Protokoll, Übertragung im Klartext, kein Audit-Trail, kein zeitgesteuerter Zugriff. Der Widerspruch ist nicht nur technisch unangenehm – er ist ein handfestes Risiko.
Warum dieser Widerspruch so lange bestehen bleibt
Die Antwort ist meistens nicht Unwissenheit, sondern Angst vor der Unterbrechung. Wer eine laufende Produktion, einen Logistikbetrieb oder eine kritische Infrastrukturanlage betreibt, denkt zweimal nach, bevor er eine Modernisierung angeht, die einen Stillstand riskiert. Die Folge: Das Zutrittssystem wird immer wieder aufgeschoben, bis ein Vorfall oder eine Prüfung den Anstoß gibt.
Das muss nicht so sein. Moderne Zutrittssysteme lassen sich schrittweise und ohne „Big Bang“ integrieren – also ohne Betriebsunterbrechung, ohne einen einzigen Tag Stillstand.
Wie eine schrittweise Modernisierung aussieht
Der Schlüssel liegt in der Reihenfolge: Zunächst werden die sicherheitskritischsten Zugangspunkte identifiziert – Serverräume, Schaltschränke, Lagerräume mit sensiblem Material. Dort werden als erstes elektronische Komponenten eingebaut, die parallel zum bestehenden System laufen. Erst wenn der neue Zugang stabil läuft, wird das alte System abgeklemmt. Dieser Ansatz funktioniert mit offline-fähigen Schließzylindern genauso wie mit online-vernetzten Türkontrollern – je nach Netzinfrastruktur und Sicherheitsanforderung am jeweiligen Standort.
- Offline-Zylinder: Kein Kabel, kein WLAN nötig. Berechtigungen werden über den Schlüssel oder die Karte verwaltet, zentral in einer Software gepflegt. Ideal für Bereiche ohne Netzinfrastruktur oder für eine erste Modernisierungsstufe.
- Online-Türkontroller: Echtzeit-Sperrung, lückenloser Audit-Trail, Ereignismeldungen in die Leitzentrale. Sinnvoll an zentralen Zugangspunkten, wo Nachvollziehbarkeit und sofortige Reaktion gefragt sind.
- Hybridlösung: Beide Welten kombinieren – online an der Haupttür, offline im Innenbereich. Eine einzige Verwaltungsoberfläche für das gesamte Objekt.
Was das mit NIS-2 und dem KRITIS-Dachgesetz zu tun hat
Seit dem KRITIS-Dachgesetz (in Kraft seit Frühjahr 2026) und dem NIS-2-Umsetzungsgesetz (Dezember 2025) ist physische Zutrittskontrolle für betroffene Betreiber kein optionales Thema mehr, sondern ein dokumentierter Pflichtprozess. Wer bei einer Prüfung noch mit Wiegand-Klartext und Papierlisten argumentiert, hat ein Problem – unabhängig davon, wie gut die Firewall konfiguriert ist.
Unser Fazit
Der Cyber-Physical Gap schließt sich nicht von allein. Die gute Nachricht: Er lässt sich schließen, ohne den Betrieb anzuhalten. Wir analysieren Ihren Standort, zeigen Ihnen, wo das größte Restrisiko sitzt, und bauen die Modernisierung so, dass Sie nie ohne funktionierenden Zugang dastehen. Klartext statt Hochglanzprospekt – das ist unser Versprechen.
Quelle: Securing the flow: How to modernise industrial access without a ‚big bang‘ shutdown
