Zugriffsschutz innerhalb sicherheitsrelevanter Bereiche
Zutrittskontrolle entscheidet, ob eine Person einen Bereich betreten darf. Zugriffsschutz beginnt innerhalb dieses Bereichs. Er verhindert, dass grundsätzlich zutrittsberechtigte Personen unbefugt auf besonders schützenswerte Betriebsmittel, Anlagen, Unterlagen, Schlüssel, Steuerungen oder Informationen zugreifen können.
Damit bildet der Zugriffsschutz eine zweite Sicherheitsebene innerhalb der Standortsicherheit. Gerade in Industrieunternehmen, Forschungseinrichtungen, Verwaltungsgebäuden oder Rechenzentren reicht es regelmäßig nicht aus, ausschließlich Türen und Gebäudebereiche abzusichern.
Zugriff auf sensible Betriebsmittel gezielt schützen
Entscheidend ist dabei das Erforderlichkeitsprinzip: Berechtigungen sollten nur in dem Umfang vergeben werden, der für die jeweilige Aufgabe notwendig ist. Das BSI beschreibt hierfür insbesondere Need-to-know- und Least-Privilege-Prinzipien sowie geregelte Verfahren zur Beantragung, Genehmigung, Änderung und Entziehung von Berechtigungen.
Ein wirksamer Zugriffsschutz benötigt klare Prozesse für:
Beantragung und Genehmigung,
personengebundene Berechtigungsvergabe,
zeitlich begrenzte Sonderrechte,
Vertretungsregelungen,
regelmäßige Überprüfung vorhandener Rechte,
sofortigen Entzug nicht mehr benötigter Berechtigungen,
Protokollierung besonders kritischer Zugriffe,
Behandlung verlorener Schlüssel, Karten oder Tokens.
Besonders kritisch sind gemeinsame Schlüssel, Sammelberechtigungen oder nicht personenbezogene Benutzerkonten, weil Verantwortlichkeiten dadurch schlechter nachvollziehbar werden können. Das BSI empfiehlt persönliche Benutzerzugänge insbesondere wegen ihrer besseren Nachvollziehbarkeit.
Physische und digitale Sicherheit verbinden
Moderne Gebäude- und Produktionssysteme verbinden physische und digitale Zugriffsmöglichkeiten. Wer einen Schaltschrank öffnen kann, erhält möglicherweise zugleich Zugang zu Steuerungs- oder Netzwerkkomponenten. Facility Management, Security, IT und gegebenenfalls OT-Verantwortliche sollten Schutzmaßnahmen deshalb gemeinsam betrachten.
Professioneller Zugriffsschutz folgt einer klaren Logik:
Damit verhindert Zugriffsschutz nicht nur Diebstahl. Er schützt auch vor Manipulation, Fehlbedienung, Sabotage und unbeabsichtigten Veränderungen und ergänzt den Zutrittsschutz zu einer durchgängigen Sicherheitsarchitektur.
