Mehr Sicherheit mit 3.000 mechatronischen Zylindern und smarter Zutrittslösung
dstelecom betreibt das erste und größte FTTH-Glasfasernetz in Europa

Versorgungsnetze für Gas, Wasser und Strom, aber auch Telekommunikation erstrecken sich oftmals über große Flächen und müssen ländliche, kaum bewohnte Gebiete abdecken. Je umfangreicher das Netz, desto mehr Verteilerstationen umfasst es. Insbesondere an abgelegenen Orten sind deren Zutrittsmechanismen nur selten mit Strom versorgt, sodass auf herkömmliche, mechanische Schlüssel zurückgegriffen werden muss, um sich für Wartungsarbeiten oder Fehlerbehebungen Zutritt zu verschaffen.
Dies birgt allerdings ein unnötiges Sicherheitsrisiko: Zwar dürfen die Bereiche nur von qualifiziertem Personal betreten werden. Doch wenn Wartungsarbeiter den dauerhaften Zutritt zu mehreren Verteilerstationen besitzen, kann schon ein einzelner Schlüsselverlust zu schwerwiegenden Ausfällen und teuren Schäden führen. Als Betreiber des ersten und größten FTTH-Glasfasernetzes in Europa will sich dstelecom hier auf der sicheren Seite wissen: Das portugiesische Telekommunikationsunternehmen hat seit 2022 insgesamt 3.000 Verteilerschränke mit mechatronischen Zylindern von ISEO ausgestattet.

Bild: ISEOISEOISEOBild: ISEO
Dies gilt ganz besonders für Unternehmen der kritischen Infrastruktur wie Energieversorger, aber auch Betreiber von Telekommunikationsnetzen, da bei einem Ausfall hier verheerende Folgen drohen. Zugleich macht die weitläufige und auch in abgelegene Gebiete reichende Infrastruktur der Versorger aus der Zutrittskontrolle der einzelnen Standorte wie Sendemasten, Straßenverteilerkästen, Pumpwerke oder Rechenzentren eine Mammutaufgabe.
„Ein klassisches, mechanisches Schließsystem wird den hohen Sicherheitsanforderungen und Auflagen zur Dokumentation von Zutrittsberechtigungen schlichtweg nicht mehr gerecht“, so Nico Janich weiter. „Doch auch herkömmliche Softwarelösungen können oftmals kaum auf den individuellen Bedarf solch dezentraler Netze ausgelegt werden und lassen unweigerlich große Sicherheitslücken offen.“ Hinzu kommt, dass die Schließtechnik beispielsweise von entlegenen Verteilerstationen oftmals gar nicht erst mit einem Stromanschluss oder einer Internetverbindung ausgestattet ist.
Herausforderung dezentrale Verteilerpunkte
Mit dieser Problematik sah sich auch dstelecom konfrontiert. Das Unternehmen betreibt das erste und größte FTTH-Glasfasernetz in Europa. Dieses steht sämtlichen Telekommunikationsanbietern vor Ort zur Verfügung und bringt den hochmodernen Kommunikations-, Fernseh- und Internetzugang auch in die am wenigsten besiedelten Gebiete Portugals.
Hierzu hat der Betreiber im gesamten Land insgesamt mehr als 3.000 Verteilerschränke installiert, in denen das optische Signal gesplittet und in die einzelnen Netzzweige zu den Endnutzern geleitet wird. Aufgrund ihrer kritischen Rolle innerhalb der Netztopologie halten diese Verteilerstationen die Stabilität der Dienste aufrecht. Um jedoch den Überblick über die zahlreichen Zutrittspunkte zu behalten und sicherzustellen, dass auf jeden einzelnen Verteilerschrank ausschließlich für den jeweils aktuellen Zeitraum berechtigte Personen zugreifen können, nutzt dstelecom mechatronische Zylinder, die mit dem mandantenfähigen Softwaresystem Locken Smart Access von ISEO verwaltet werden.

„Dank des erweiterten AES128-Verschlüsselungsprotokolls lassen sich diese Berechtigungen mithilfe der MyLocken App idealerweise in Echtzeit über das Bluetooth-Modul der aktuellen Schlüsselgeneration aufspielen – oder einschränken.“ Der Zutrittspunkt muss dabei weder an das Stromnetz noch das Internet angebunden sein: Via Induktion versorgt der Schlüssel den Zylinder mit dem für den Identifizierungs- und Öffnungsvorgang benötigten Strom und überträgt auf demselben Weg die Authentifizierungsdaten. Dabei wird ein Protokoll über sämtliche Öffnungen sowie erfolglose Zutrittsversuche auf dem elektronischen Schlüssel gesichert und auf Wunsch an die LSA Software übertragen. Dies bedeutet jedoch nicht, dass die Zentrale eigens Personal abstellen muss, um die Zutritte der mittleren dreistelligen Zahl an Nutzern – darunter inhouse Mitarbeiter und externe Dienstleister – mit Zutrittsberechtigungen zu verfolgen. Denn LSA erkennt selbst kleinste Abweichungen vom Regelbetrieb automatisch und gibt entsprechende Hinweise aus.
Zutrittskontrollsoftware bedarfsgerecht konfigurierbar

„dstelecom ist das erste Telekommunikationsunternehmen, das ein dezentrales Zutrittskontrollsystem auf dieser Ebene der Netzverteilung einführt“, berichtet Torsten Mortag, Customer Satisfaction Manager bei ISEO Deutschland. „So liegt es nahe, dass dstelecom ganz andere Anforderungen und Bedürfnisse an LSA mitbringt als andere Nutzer beispielsweise aus der Energieversorgung oder Wasserwirtschaft.“ Doch die Zutrittskontrollsoftware wurde eigens für Anwendungsfälle mit sehr vielen Zutrittspunkten und mitunter sehr spezifischen Anforderungen entwickelt: Dank der klar strukturierten und intuitiv zu bedienenden Benutzeroberfläche lässt sich LSA individuell auslegen. Dies betrifft nicht nur das App-Layout sowie das Dashboard mit einer Übersicht der Ereignisdaten. Es lassen sich auch unterschiedliche Benutzerprofile mit vordefinierten Ansichten und Zugriffsberechtigungen anlegen. Bei Bedarf kann LSA über die Webschnittstelle zudem in bereits vorhandene IT-Anwendungen Dritter integriert werden.
Seit 2022 nutzt dstelecom nun 3.000 mechatronische F9000-Zylinder sowie insgesamt mehr als 800 elektronische F9000-Schlüssel mit Bluetooth-Funktion von ISEO. Dabei ist die Umstellung der rein mechanischen Zylinder auf die mechatronische Schließanlage derzeit noch im Gange.

Thorsten Montag ergänzt: „Die Herausforderung des Projekts bestand darin, ein System zu implementieren, das die lückenlose Fernkontrolle darüber ermöglicht, wer wann und warum Zutritt zu den einzelnen Glasfaser-Verteilerkästen hat“, so „Gleichzeitig erhält dstelecom aber nur die jeweiligen Softwarefunktionen, die sie tatsächlich benötigen. So bleibt das System für die Nutzer übersichtlich und es entstehen keine unnötigen Kosten.“
ISEO Deutschland GmbH
Wiesestraße 190
07548 Gera