Warum OSDP statt Wiegand für die Zutrittskontrolle?

Wiegand ist zwar nach wie vor eine gängige Schnittstelle für Anwendungen in der Zutrittskontrolle, wird aber aufgrund seiner Sicherheitsmängel immer mehr zum Auslaufmodell. Unternehmen, die Wert auf Sicherheit legen, sollten auf OSDP umsteigen, um besser gegen Angriffe geschützt zu sein. OSDP bietet verschlüsselte, überwachte Kommunikation und ist damit die beste Wahl für sichere Umgebungen. Die Aufrüstung Ihres Systems für die Zutrittskontrolle mit OSDP bietet nicht nur mehr Sicherheit, sondern schützt Ihre Organisation auch vor neuen Bedrohungen.

Ein wichtiger Aspekt von Systemen zur Zutrittskontrolle sind die verwendeten Kommunikationsprotokolle.

In diesem Whitepaper werden die beiden wichtigsten Kommunikationsprotokolle zwischen Kartenleser und Tür-Controller in Zutrittskontrollsystemen vorgestellt. Wir werfen einen Blick auf ihre Vor- und Nachteile aus der Sicherheitsperspektive und erörtern, wie Sie mit der Migration zur sichereren Option beginnen können.

Zutrittskontrollsysteme sind für den Schutz von Gebäuden, Vermögenswerten und Menschen unerlässlich. Sie sorgen dafür, dass nur befugte Personen gesicherte Bereiche betreten können, was die Sicherheitsrisiken verringert und die Effizienz des Betriebs erhöht. Diese Systeme sind in verschiedenen Sektoren weit verbreitet, unter anderem in Unternehmensniederlassungen, Rechenzentren, Einrichtungen des Gesundheitswesens und Verwaltungsbehörden.

Ein typisches System zur Zutrittskontrolle besteht aus drei Hauptkomponenten.

1. Kartenleser für die Zutrittskontrolle: Geräte, die Benutzerausweise lesen und die Ausweisdaten an ein Kontrollgerät übertragen. Zu den typischen Benutzerzugangsdaten gehören Schlüsselkarten, mobile Zugangsdaten, PINs und biometrische Daten.

2. Tür-Controller: die Geräte, die Zugangsdaten verarbeiten und entscheiden, ob der Zugang gewährt oder verweigert wird.

3. Verwaltungssoftware: die Schnittstelle, über die Sicherheitsadministratoren Zugangsrichtlinien konfigurieren, Aktivitäten überwachen und Benutzer verwalten.

Im Laufe der Zeit haben sich die Protokolle für die Zutrittskontrolle weiterentwickelt und die Sicherheit, Funktionalität und Integrationsfähigkeit verbessert. Sehen wir uns die beiden Hauptprotokolle genauer an.

Wiegand überträgt die Ausweisdaten vom Kartenleser zum Steuergerät über zwei Datenleitungen. Wiegand ist seit Jahrzehnten bekannt und wird nach wie oft genutzt, hauptsächlich wegen seiner Einfachheit und der Kompatibilität mit älteren Systemen.

Der größte Nachteil von Wiegand ist die geringe Sicherheit. Vor allem fehlt es an Verschlüsselung. Die Daten werden im Klartext übertragen, was sie anfällig für Abhör- und Klonangriffe macht.

Das Open Supervised Device Protocol (OSDP) wurde von der Security Industry Association (SIA) entwickelt, um die Interoperabilität zwischen Zutrittskontroll- und Sicherheitsprodukten zu verbessern. OSDP wurde von der Internationalen Elektrotechnischen Kommission als internationaler Standard zugelassen und führt AES-128-Verschlüsselung, bidirektionale Kommunikation und Geräteüberwachung in Echtzeit ein. Da der Controller mit OSDP Befehle an den Kartenleser zurücksenden kann, werden auch Funktionen wie LED-Steuerung, Aktivierung des Summers und Manipulationserkennung aktiviert.

Ein Hauptmerkmal von OSDP ist der Modus “Secure Channel“, der die sichere Übertragung von Zulassungsrohdaten zwischen Smart Card-Lesern und Controllern ermöglicht. Dies ist besonders nützlich für fortgeschrittene Authentifizierungsmethoden, wie z. B. die Validierung biometrischer und mobiler Zugangsdaten.

Das SIA OSDP Verified-Programm ist ein umfassendes Prüfprogramm, das die Konformität eines Geräts mit dem OSDP-Standard und den zugehörigen Leistungsprofilen bestätigt. SIA führt eine Liste verifizierter Geräte, die getestet wurden und die Kriterien des Standards und der in der Liste angegebenen Profile erfüllt haben. Die in der Liste aufgeführten Geräte können das OSDP-Prüfzeichen in Marketingmaterialien verwenden.

Das OSDP-Prüfzeichen gibt Integratoren, Planern und Anwendern die Gewissheit, dass OSDP-Geräte für verschiedene Schutzziele der Zutrittskontrolle wie vorgesehen funktionieren.

Kartenleser haben unterschiedliche Stärken und Schwächen, je nachdem, welches Kommunikationsprotokoll sie verwenden.

Vorteile:

• Einfach und weitgehend kompatibel mit älteren Systemen.

Nachteile:

• Keine Verschlüsselung. Die Daten werden im Klartext übertragen und können so leicht abgefangen werden.

• Einseitige Kommunikation. Der Controller kann keine Befehle an den Kartenleser zurücksenden. Das bedeutet, dass es keine Möglichkeit gibt zu erkennen, ob ein Kartenleser manipuliert oder ausgetauscht wurde - der Kartenleser ist unbeaufsichtigt.

• Komplexe Verkabelung. Ein Kartenleser, der die Wiegand-Protokolle nutzt, benötigt zusätzliche Kabel für den Summer des Kartenlesers, den Melder zur Manipulationserkennung und die LEDs.

• Die maximale Kabeldistanz beträgt 150 Meter (500 Fuß).

OSDP nutzt eine RS-485-Verkabelung. Dies ist ein serieller Kommunikationsstandard zur Datenübertragung über große Entfernungen mit Hilfe von Twisted-Pair-Kabeln. Es wird üblicherweise in Systemen eingesetzt, die eine zuverlässige Mehrpunktkommunikation erfordern. Zu den wichtigsten Merkmalen gehören die Fernübertragung und die Multidrop-Fähigkeit.

Vorteile:

• Verschlüsselte Kommunikation verhindert das Abfangen von Zugangsdaten.

• Mit OSDP kann der Controller Befehle an den Leser zurücksenden. Dieser bidirektionale Datenaustausch ermöglicht Überwachung und Fernkonfiguration. Außerdem wird dadurch die Verkabelung vereinfacht.

• Die RS-485-Verkabelung lässt eine längere maximale Kabelstrecke zu.

• Multidrop aktiviert mehrere Leser, die sich eine einzige Verbindung teilen.

Bei der Wahl eines Protokolls für die Zutrittskontrolle sollte die Sicherheit an erster Stelle stehen. Die fehlende Verschlüsselung von Wiegand führt zur Anfälligkeit für verschiedene Arten von Angriffen.

• Abfangen von Zugangsdaten. Angreifer können Datenleitungen abhören und Zugangsdaten erfassen.

• Replay-Angriffe. Einmal aufgezeichnet, können dieselben Zugangsdaten erneut wiedergegeben werden, um unbefugten Zutritt zu erhalten.

• Sabotage. Das System kann nicht erkennen, ob ein Kartenleser entfernt oder ersetzt wurde.

Im Kontrast dazu mildert OSDP diese Risiken durch Datenverschlüsselung mit AES-128 (Secure Channel) und Geräteüberwachung. So ist gewährleistet, dass der Controller die Erfassung von Manipulationen an einem Kartenleser detektieren kann und somit unbefugten Zutritt verhindert.

Durch die Verschlüsselung sind die Daten sicher, aber durch den Schutz der Schlüssel ist auch die Verschlüsselung sicher. Ohne starken Schlüsselschutz kann das gesamte System gefährdet sein. Deshalb sollten die Schlüssel für Secure Channel in einem speziellen Hardware-Chip an beiden Enden - Controller und Kartenleser - gesichert sein. Diese sicheren Hardwarebereiche, wie z. B. sichere Elemente, sind so konstruiert, dass Angreifer nicht an die Schlüssel gelangen können, selbst wenn sie physischen Zugriff auf das Gerät erhalten.

In der heutigen Sicherheitslandschaft ist Wiegand für neue Installationen keine gangbare Lösung mehr. Organisationen sollten auf OSDP-Kartenleser umsteigen, um mehr Sicherheit, Zuverlässigkeit und zukünftige Skalierbarkeit zu gewährleisten.

• Bewerten Sie Ihre derzeitige Infrastruktur für die Zutrittskontrolle. Wenn Sie derzeit Wiegand nutzen, sollten Sie eine Strategie für die Migration zu Wiegand planen. Bestimmen Sie, ob eine vollständige OSDP-Migration oder ein Konverter Wiegand-zu-OSDP die beste Option ist.

• Wählen Sie bei neuen Installationen nach Möglichkeit OSDP-Kartenleser, um eine verschlüsselte, manipulationssichere Kommunikation zu gewährleisten.

• Arbeiten Sie mit Sicherheitsexperten zusammen, um ein sicheres, modernes System zur Zutrittskontrolle zu implementieren, das vor Bedrohungen schützt.

Viele Organisationen setzen nach wie vor auf Wiegand-Kartenleser, wollen aber die Sicherheit erhöhen, ohne ihr gesamtes System auszutauschen. Es gibt zwei praktische Migrationspfade. Beide Optionen verbessern die Sicherheit, aber die direkte OSDP-Implementierung ist die beste langfristige Investition für Organisationen, die ihre Systeme für die Zutrittskontrolle zukunftssicher machen wollen.

Dies ist die beste langfristige Lösung. Durch den Ersatz veralteter Wiegand-Kartenleser durch OSDP-kompatible Modelle können Organisationen von Verschlüsselung, Zwei-Wege-Kommunikation und Leserüberwachung profitieren. Dazu muss jedoch sichergestellt sein, dass die Zutrittskontrolle OSDP unterstützt.

Für Unternehmen, die nicht in der Lage sind, alle Kartenleser sofort zu ersetzen, ist ein Konverter Wiegand-zu-OSDP eine kostengünstige Alternative. Dieses Gerät verschlüsselt Wiegand-Daten, bevor sie an einen OSDP-kompatiblen Controller gesendet werden, und erhöht so die Sicherheit, ohne dass eine komplette Überholung der Hardware erforderlich ist.