De samenwerking brengt de infrastructuuroplossingen van Rittal samen met het S50-toegangsplatform van iLOQ. Digitale sloten moeten rechtstreeks in nieuwe Rittal-installaties kunnen worden geïntegreerd. Bestaande kasten, racks en technische installaties kunnen via retrofit-projecten worden aangepast.

De oplossing richt zich in eerste instantie op organisaties in sectoren zoals energie, nutsvoorzieningen, industrie, telecom, datacenters en digitale infrastructuur. Dergelijke organisaties beheren vaak zowel centrale technische omgevingen als grote aantallen verspreide installaties.

Rittal en iLOQ willen daarvoor één schaalbaar toegangsmodel aanbieden. Beheerders kunnen centraal bepalen wie een specifieke kast, installatie of technische ruimte mag openen en gedurende welke periode die toestemming geldig is.

De Belgische NIS2-wet trad op 18 oktober 2024 in werking en legt essentiële en belangrijke entiteiten verplichtingen op rond cyber-beveiligingsrisicobeheer, incident-melding en toezicht. De maatregelen moeten gebaseerd zijn op een brede risico-analyse die niet alleen netwerk- en informatiesystemen maar ook de fysieke omgeving van die systemen beschermt.

Dat betekent niet dat NIS2 één specifiek type slot of toegangsplatform verplicht. Organisaties moeten zelf passende en evenredige maatregelen nemen op basis van hun risico’s, activiteiten en infrastructuur.

Digitale toegangscontrole kan daar een onderdeel van vormen. Een en ander helpt organisaties om toegangsrechten te beheren, ongewenste fysieke toegang te beperken en vast te leggen wie een installatie op een bepaald tijdstip heeft geopend.

Binnen de gezamenlijke oplossing krijgen bevoegde medewerkers toegang via een smartphone. Het iLOQ S50-platform gebruikt de telefoon zowel voor de identificatie van de gebruiker als voor het overbrengen van de energie die nodig is om het slot te openen.

De digitale cilinders hebben daardoor geen batterij en hoeven evenmin op een vaste stroomvoorziening te worden aangesloten. Dat kan vooral relevant zijn voor verspreide infrastructuur zoals telecom-kasten, technische installaties en nutsvoorzieningen waar regelmatig batterijvervanging of bekabeling moeilijk of duur is.

Wanneer een medewerker van functie verandert of de organisatie verlaat, kan zijn toegangsrecht centraal worden aangepast of ingetrokken. Bij een klassiek sleutelsysteem moet een verloren of niet-ingeleverde sleutel mogelijk worden vervangen en kan het nodig zijn om sloten opnieuw te configureren.

Ook tijdelijke toegangsrechten kunnen digitaal worden toegekend. Zo kunnen externe onderhoudstechnici of leveranciers gedurende een afgebakende periode toegang krijgen tot alleen de installaties waaraan ze moeten werken.

Alle geregistreerde toegangsgebeurtenissen kunnen in audit-logs worden opgenomen. Organisaties krijgen daardoor informatie over de gebruiker, het tijdstip en de betrokken installatie.

Die gegevens kunnen worden gebruikt voor interne controles, incident-onderzoek en de onderbouwing van beveiligingsmaatregelen. Ze kunnen eveneens helpen bij audits waarbij een organisatie moet aantonen hoe de toegang tot kritieke infrastructuur wordt beheerd.

De aanwezigheid van audit-logs betekent evenwel niet automatisch dat aan alle NIS2-verplichtingen is voldaan. De regelgeving omvat een veel breder geheel van maatregelen, waaronder incidentbeheer, bedrijfscontinuïteit, back-up beheer, beveiliging van toeleveringsketens, kwetsbaarhedenbeheer, cryptografie en de beoordeling van de doeltreffendheid van beveiligingsmaatregelen.

De samenwerking moet zowel centraal beheerde omgevingen als geografisch verspreide infrastructuur ondersteunen.

In datacenters en server-ruimtes kan de technologie worden gebruikt om de toegang tot afzonderlijke racks of technische zones te beheren. In productie-omgevingen kan ze worden toegepast op schakelkasten, machinebesturingen en installaties voor operationele technologie.

Telecom-bedrijven en nutsoperatoren kunnen dezelfde oplossing inzetten voor kasten, stations of technische locaties die over een groot gebied verspreid liggen. Daardoor kunnen verschillende soorten infrastructuur vanuit één toegangsbeleid worden beheerd.

Volgens Rittal sluit het partnerschap aan bij zijn security-by-design benadering. Daarbij wordt beveiliging niet achteraf aan een infrastructuuroplossing toegevoegd maar vanaf de ontwerpfase als onderdeel van het systeem beschouwd.

Naast nieuwe installaties richten de partners zich op de aanpassing van bestaande omgevingen. Digitale cilinders kunnen via retrofit worden ingebouwd zonder dat een organisatie alle aanwezige kasten, racks of behuizingen moet vervangen.

Dat verlaagt de investeringsdrempel voor organisaties met een groot geïnstalleerd infrastructuurpark. Ze kunnen hun toegangssystemen gefaseerd digitaliseren, bijvoorbeeld op basis van de kriticiteit van locaties of de resultaten van een risicoanalyse.

Rittal en iLOQ willen met de samenwerking uitgroeien tot een gezamenlijke aanspreekpartner voor organisaties die fysieke en digitale beveiligingsmaatregelen beter op elkaar willen afstemmen.

De bedrijven positioneren de geïntegreerde oplossing daarbij als een hulpmiddel binnen een breder beveiligings- en compliance-beleid, niet als een afzonderlijke certificering of garantie op volledige NIS2-naleving.

Meer info: 09/353.91.11 of https://www.rittal.com