Wie heeft toegang? De blinde vlek in de beveiliging van vitale infrastructuur

Elektriciteitsnetwerken, drinkwaterinstallaties, gemalen, windparken en transformatorhuisjes vormen de ruggengraat van onze vitale infrastructuur. Toch worden veel van deze locaties nog beheerd met fysieke sleutels, lopers en handmatige registraties. Dat wringt, want de realiteit is veranderd. Organisaties in de vitale sector hebben te maken met strengere wetgeving, toenemende cyberdreigingen en hogere eisen rondom aantoonbare beveiliging. Om nog maar niet te spreken over de onderhoudswerkzaamheden én de hoeveelheid personen die toegang hebben tot deze veldlocaties om die werkzaamheden uit te voeren. Dan volstaat een sleutelkast of Excel-overzicht simpelweg niet meer. Jurgen Willems, Expert Vitale Infrastructuur, legt uit waarom toegangsbeheer geen operationeel detail is, maar juist een fundament voor weerbaarheid van vitale infrastructuur. 

De beveiliging van veldlocaties moet anders

Voor organisaties in de vitale sector is toegangsbeheer niet langer een ondersteunend proces. Het raakt direct aan compliance, continuïteit en weerbaarheid. En juist daarom verandert de rol van fysieke beveiliging fundamenteel. De combinatie van strengere wetgeving, geopolitieke dreiging en volwassen technologie laat weinig ruimte voor uitstel. Organisaties moeten kunnen aantonen dat toegang tot vitale assets beheerst, controleerbaar en centraal georganiseerd is.  

“Wie verantwoordelijk is voor vitale infrastructuur, moet altijd weten wie waar toegang heeft.”  – Jurgen Willems

Nieuwe wetgeving en geopolitiek vragen om aantoonbare controle

Ook Europese en nationale wetgeving stellen steeds strengere eisen aan beveiliging, toegangsbeheer en auditbaarheid. Met de komst van NIS2, in Nederland vertaald naar de Cyberbeveiligingswet (Cbw), worden organisaties verplicht om hun digitale weerbaarheid op orde te hebben en risico’s aantoonbaar te beheersen, incidenten sneller te melden en hun keten beter te beveiligen. De dreiging is bovendien niet alleen digitaal. Europese incidenten hebben laten zien dat vitale infrastructuur ook fysiek een doelwit kan zijn. De CER-richtlijn, vertaald naar de Wet Weerbaarheid Kritieke Entiteiten (Wwke), vraagt om juist de fysieke weerbaarheid op orde te hebben en hier de juiste maatregelen voor in te richten.  

Jurgen licht toe: “Grip op toegangsrechten is daarom niet alleen een securityvraagstuk, maar een onderdeel van nationale weerbaarheid. Voor organisaties met honderden of duizenden veldlocaties betekent dat één ding: altijd inzicht hebben in wie toegang heeft tot welke locatie en waarom. Handmatige registratie of losse Excel-bestanden zijn niet meer voldoende.” 

Dagelijkse praktijk: van fysiek sleutelbeheer naar realtime toegangscontrole

Bij veel vitale organisaties ziet de praktijk er nog altijd hetzelfde uit: monteurs halen sleutels op bij een depot, sleutels gaan van hand tot hand en achteraf is lastig vast te stellen wie wanneer op locatie is geweest. Dat kost tijd. Maar belangrijker: organisaties verliezen het overzicht over wie toegang heeft tot kritieke locaties. 

“Juist daar ontstaan risico’s. Want organisaties moeten niet alleen toegang regelen, maar ook realtime inzicht hebben in rechten, gebruik en autorisaties. Centraal beheerd, aantoonbaar vastgelegd en direct aanpasbaar wanneer de situatie daarom vraagt. Daarom verschuift toegangsbeheer in hoog tempo van fysieke sleutels naar digitale controle. Nsecure begeleidt organisaties in die transitie. Van inventarisatie en advies tot een volledig geïntegreerde en toekomstbestendige toegangsomgeving, juist voor de vitale sector”, aldus Willems.  

De oplossing: mobiel toegangsbeheer en batterijloze sluitsystemen

Binnen die ontwikkeling speelt mobiel toegangsbeheer (mobile access) een steeds grotere rol. Toegang via de smartphone wordt binnen de vitale sector steeds breder geaccepteerd, juist omdat de technologie zich inmiddels heeft bewezen op locaties waar betrouwbaarheid essentieel is. Nieuwe standaarden maken het mogelijk om toegangsrechten veilig op te slaan in Apple Wallet of Google Wallet. Medewerkers gebruiken daarmee één digitale toegangspas voor meerdere systemen en locaties. Zonder extra passen, zonder losse apps en zonder vendor lock-in. Voor organisaties met veel veldlocaties levert dat direct voordelen op in beheer, gebruiksgemak en veiligheid.  

Om die overstap praktisch uitvoerbaar te maken, werkt Nsecure met batterijloze sluitsystemen die centraal vanuit één cloud-omgeving worden beheerd en via mobiele telefoons kunnen worden bediend. De systemen zijn ontwikkeld voor buitentoepassingen en zware omstandigheden. Zonder bekabeling, met minimale onderhoudsbelasting en zonder traditionele sleuteluitgifte. Daardoor ontstaat één centrale beheeromgeving voor uiteenlopende typen veldlocaties en toegangssystemen. 

Eén centrale beheerslaag voor identiteiten en toegang tot veldlocaties

Veel organisaties denken dat digitalisering betekent dat complete sluitsystemen vervangen moeten worden. In de praktijk is dat vaak niet nodig. De aanpak van Nsecure is juist gericht op integratie met bestaande infrastructuur. Met behulp van open standaarden en het identity management-platform YIM kunnen bestaande en nieuwe toegangssystemen naast elkaar functioneren onder één centrale beheerlaag. Toegangsrechten worden centraal uitgegeven, aangepast en ingetrokken, onafhankelijk van het type slot of fabrikant.  

Willems: “Hier worden identiteiten, autorisaties, certificeringen en documenten beheerd voor zowel eigen medewerkers als externe partijen. Toegang wordt pas verleend wanneer iemand aan alle voorwaarden voldoet. Denk aan verplichte certificeringen of veiligheidsinstructies. Dat levert volledige controle op.” 

Conclusie: meer grip op vitale assets

Vitale organisaties kunnen op elk moment aantonen: wie toegang had, tot welke locatie, op welk moment en op basis van welke autorisatie. Precies dé informatie waar securitymanagers, toezichthouders en beheerders vandaag en morgen om vragen. Wat dit oplevert: 

• Compliance: aantoonbaar voldoen aan eisen rondom toegangsbeheer, auditability en risicobeheersing. 
• Weerbaarheid: 24/7 inzicht en grip op wie toegang heeft tot kritieke assets. Rechten direct aanpassen of intrekken bij veranderingen, incidenten of dreigingen. 
• Integratie: Bestaande sluitsystemen blijven bruikbaar binnen één centrale beheeromgeving, zonder vendor lock-in.
• Efficiëntie: Geen sleuteluitgifte of ritten naar depots meer. Minder administratieve lasten voor beheerders en monteurs.
• Modern toegangsbeheer: mobile access als digitale sleutel voor meerdere systemen en locaties.
• Duurzaamheid: Batterijloze systemen, minder onderhoudsbewegingen en minder sleutellogistiek zorgen voor een lagere operationele belasting.