Zutrittskontrolle Serverraum

Zutrittskontrolle im Serverraum bezeichnet die physische Absicherung des Raums, in dem zentrale IT-Technik eines Betriebs steht, etwa Server, Netzwerkschrank oder das Gerät für die lokale Datensicherung. Sie regelt, wer diesen Raum betreten darf, und schützt die Technik damit vor unbefugtem Zugriff, versehentlichen Eingriffen oder Diebstahl. Damit ergänzt sie digitale Schutzmaßnahmen um eine Ebene, die rein softwareseitig nicht abgedeckt wird. Ein Angreifer, der physischen Zugang zu einem Server erhält, kann softwareseitige Schutzmaßnahmen häufig umgehen, etwa indem er die Festplatte ausbaut oder das Gerät über einen Neustart in einen ungeschützten Zustand versetzt.

In vielen Handwerksbetrieben steht die zentrale IT nicht in einem eigenen Serverraum, sondern in einem abschließbaren Schrank im Büro oder einer Abstellkammer. Auch dieser einfache Aufbau profitiert von einer klaren Regel, wer einen Schlüssel besitzt und wer nicht: Reinigungskräfte, externe Handwerker im eigenen Haus oder Besucher sollten keinen unbeaufsichtigten Zugang zu Servern oder Backup-Geräten haben, auf denen Kunden- und Lohndaten liegen. Auch ein einfacher Aktenschrank mit Netzwerktechnik verdient dieselbe Aufmerksamkeit wie ein separater Raum. Ein typischer Fehler ist, den Schlüssel zu diesem Schrank an einem für alle zugänglichen Ort aufzubewahren, etwa an einem Schlüsselbrett im offenen Büro, wodurch die eigentliche Absicherung im Alltag wirkungslos bleibt. Auch ein unverschlossener Serverraum während der Öffnungszeiten, weil das ständige Auf- und Zuschließen als lästig empfunden wird, unterläuft den eigentlichen Zweck der Maßnahme.

Bezug zur Digitalisierung

Mit der Verlagerung vieler Anwendungen in die Cloud verliert die physische Absicherung eines eigenen Serverraums für manche Betriebe an Bedeutung, weil sensible Daten dann bei einem externen Anbieter liegen. Wer jedoch weiterhin lokale Systeme betreibt, etwa für die Zeiterfassung oder als lokale Kopie der Datensicherung, sollte den Zugang zu dieser Technik ebenso ernst nehmen wie die Zugriffsrechte in der Software selbst. Beides ergänzt sich: Digitale Berechtigungen schützen vor unbefugtem Zugriff über das Netzwerk, physische Zutrittskontrolle vor direktem Zugriff auf die Hardware.

Ein einfaches Schließsystem mit begrenztem Schlüsselkreis und eine Übersicht, wer Zugang hat, reichen für die meisten Handwerksbetriebe als Teil der IT-Sicherheit im Handwerksbetrieb bereits aus. Wichtig ist vor allem, diese Übersicht bei Personalwechseln oder nach Umbauten im Betrieb aktuell zu halten.

Als praktischer Ausgangspunkt eignet sich eine kurze Bestandsaufnahme: Wo genau steht die zentrale IT-Technik, wer besitzt aktuell einen Schlüssel oder eine Zutrittskarte, und ist dieser Kreis noch aktuell. Wird ein Schlüssel verloren oder verlässt eine Person mit Zutritt den Betrieb, sollte das Schloss zeitnah ausgetauscht oder der Zutrittscode geändert werden, statt die Angelegenheit auf unbestimmte Zeit zu vertagen.