Ein mechanisch zertifiziertes Schloss schützt nicht unbedingt vor einem Cyberangriff. Die Norm EN 15684 bewertet die physische Widerstandsfähigkeit von Türschlössern, deckt jedoch nicht die Schwachstellen im Zusammenhang mit Wi-Fi, Bluetooth oder eingebetteter Software ab. Diese Unterscheidung zwischen mechanischer Sicherheit und Cybersicherheit ist der Ausgangspunkt für die Bewertung der heute verfügbaren Hochsicherheitsschlösser.
Mechanische Zertifizierung und Cybersicherheit von Schlössern: zwei getrennte Bewertungen
Die meisten Schlossvergleiche konzentrieren sich auf den Widerstand gegen physische Einbrüche: Anzahl der Verriegelungspunkte, Qualität des Zylinders, Dicke des Stahls. Diese Kriterien bleiben grundlegend. Ein A2P-zertifiziertes Mehrpunkt-Schloss bietet dokumentierten Widerstand gegen Picking, Bohren und Abreißen.
Wenn jedoch ein Modell eine drahtlose Verbindung integriert, wird eine zweite Bewertungsebene erforderlich. Die Norm EN 15684 deckt keine digitalen Schwachstellen eines vernetzten Schlosses ab. Ein einwandfreier mechanischer Zylinder kann neben einer verwundbaren Firmware existieren.
Um diese beiden Dimensionen zu vergleichen, sind hier die Kriterien, die bei der Auswahl eines Hochsicherheitsschlosses zu unterscheiden sind:
| Kriterium | Hochsicherheitsschloss mechanisch | Vernetztes Schloss |
|---|---|---|
| Widerstand gegen Einbruch | A2P-zertifiziert (1 bis 3 Sterne) | Variabel je nach Modell, A2P-Zertifizierung möglich |
| Digitale Sicherheit | Nicht anwendbar | Hängt vom Protokoll ab (Bluetooth, Wi-Fi, Zigbee) |
| Notbetrieb im Falle eines Ausfalls | Permanente Funktion (mechanisch) | Physischer Schlüssel, lokaler Code oder Notstromversorgung je nach Modell |
| Update-Pflicht | Keine | Firmware-Updates empfohlen oder verpflichtend |
| Kommende regulatorische Rahmenbedingungen | Stabile bestehende Normen | Europäische Verordnung zur Cyber-Resilienz in Anwendung |
Wenn Sie ein vernetztes Schloss bewerten, überprüfen Sie, ob der Hersteller seine Verwaltung von digitalen Vorfällen dokumentiert, nicht nur den mechanischen Widerstand seines Produkts. Dieses Kriterium ermöglicht eine schnelle Filterung von den Dienstleistungen von Serrurerie Valbusa, die tatsächlich umfassende Lösungen anbieten.
Europäische Verordnung zur Cyber-Resilienz: Was sich für vernetzte Schlösser ändert
Vernetzte Schlösser gehören zu den Geräten, die von der europäischen Verordnung zur Cyber-Resilienz betroffen sind. Dieser Text verpflichtet die Hersteller digitaler Produkte zu konkreten Verpflichtungen hinsichtlich der Nachverfolgbarkeit nach dem Verkauf.
Eine aktiv ausgenutzte Schwachstelle muss innerhalb von 24 Stunden gemeldet werden, gefolgt von einer vollständigen Benachrichtigung innerhalb von 72 Stunden an die zuständigen europäischen Stellen. Diese Frist zwingt die Hersteller, eine aktive Überwachung ihrer Produkte auch lange nach dem Verkauf aufrechtzuerhalten.
Diese Verpflichtung verändert das Auswahlkriterium für ein vernetztes Schloss. Bisher konzentrierte sich der Vergleich auf die Funktionen (Smartphone-Öffnung, Badge, Fingerabdruck) und die mechanische Zertifizierung. Nun wird die Fähigkeit des Herstellers, Vorfälle nach dem Kauf zu verwalten zu einem eigenständigen Zuverlässigkeitsindikator.
Wie man einen Hersteller nach diesem Kriterium bewertet
- Überprüfen Sie, ob der Hersteller eine Historie von Firmware-Updates für seine Modelle vernetzter Schlösser veröffentlicht, was auf eine aktive Produktüberwachung hinweist
- Recherchieren Sie die Existenz eines Kanals zur Meldung von Schwachstellen (coordinated disclosure), der auf eine strukturierte Cybersicherheitspolitik hinweist
- Bevorzugen Sie Marken, die die Dauer der nach dem Kauf garantierten Softwareunterstützung angeben, da ein vernetztes Schloss ohne Updates eine Schwäche darstellt
Notbetrieb und Autonomie: die vergessenen Kriterien vernetzter Schlösser
Der Verlust der Internetverbindung führt nicht unbedingt zu einer vollständigen Blockade. Nutzerberichte zeigen, dass im Falle eines Netzwerkausfalls die lokale Öffnung über Bluetooth oder mit einem physischen Schlüssel weiterhin funktionieren kann. Die Fernsteuerung hingegen wird nicht verfügbar.
Diese Unterscheidung zwischen lokalem Zugang und Fernsteuerung verdient besondere Aufmerksamkeit. Ein zuverlässiger Notbetrieb setzt mindestens einen mechanischen Schlüssel oder einen lokalen Code voraus, unabhängig von einer Verbindung. Modelle, die ausschließlich auf einer Cloud-Anwendung basieren, bergen das Risiko einer Abhängigkeit im Falle eines Serverausfalls.
Die Energieautonomie ist der andere blinde Fleck. Ein vernetztes Schloss, das mit Batterien betrieben wird, muss den verbleibenden Batteriestand deutlich anzeigen. Einige Modelle integrieren eine Notstromversorgung über einen externen Kontakt (9V-Batterie oder Micro-USB-Anschluss), die ein Entsperren auch dann ermöglicht, wenn die interne Batterie erschöpft ist.
Mechanisches oder vernetztes Mehrpunkt-Schloss: Abwägen je nach Nutzung
Für eine Haupt-Eingangstür in einem ständig bewohnten Wohnhaus bleibt ein A2P-zertifiziertes Mehrpunkt-Schloss ein robuster Schutz, ohne technologische Abhängigkeit. Die Installation eines Hochsicherheitszylinders mit Schutz gegen Picking und Bumping deckt die meisten gängigen Einbruchsversuche ab.
Im Gegensatz dazu profitiert ein Ferienhaus oder eine saisonal vermietete Wohnung konkret von einem vernetzten Schloss: Verwaltung temporärer Zugänge, Öffnungshistorie, Fernverriegelung. Die Wahl zwischen mechanisch und vernetzt hängt vom Nutzungsprofil der Wohnung ab, nicht von einem intrinsisch höheren Sicherheitsniveau des einen gegenüber dem anderen.
Die globale Widerstandsfähigkeit der Tür stärken: über das Schloss hinaus
Ein Hochsicherheitsschloss verliert einen Teil seiner Wirksamkeit, wenn der Rest des Türblatts nicht mithält. Der Türrahmen, die Beschläge und das Türblatt selbst tragen zur globalen Widerstandsfähigkeit gegenüber einem Einbruchsversuch bei.
- Ein verstärkter Metallrahmen verhindert das Auseinanderdrücken des Rahmens, eine Technik, die verwendet wird, um Mehrpunkt-Schlösser zu umgehen
- Anti-Entfernbeschläge verhindern das Anheben der Tür auf der Scharnierseite, eine häufige Schwachstelle bei alten Türen
- Ein Zylinderschutz aus gehärtetem Stahl verringert das Risiko des Abreißens oder Bohrens des Zylinders, dem ersten Angriffspunkt bei europäischen Profilzylindern
- Ein Anti-Pinzette-Winkel, der an der Kante der Tür angebracht ist, ergänzt den Schutz, indem er das Einführen eines Werkzeugs zwischen Tür und Rahmen verhindert
Das Schloss schützt den Verriegelungspunkt, die Verstärkung schützt den gesamten Zugang. Eine Diagnose der bestehenden Tür, durchgeführt von einem Schlosser, ermöglicht es, die schwächsten Glieder zu identifizieren, bevor in teure Ausrüstung investiert wird, die nur einen Teil des Problems beheben würde.
