De verborgen kosten van legacy-toegangscontrolesystemen

Legacy-toegangscontrolesystemen kunnen doorgaans meer dan vaak wordt aangenomen. De meeste systemen zijn al twintig jaar in staat om complexe, gebeurtenisgestuurde acties te activeren: videobeelden koppelen, alarm slaan bij geforceerde deuren en bezettingslimieten handhaven. De verborgen kost is niet het ontbreken van functionaliteit. Het gaat om de tijd van specialisten en de moeilijk toegankelijke gegevens die nodig zijn om de mogelijkheden die al aanwezig zijn daadwerkelijk te benutten.

Wat “legacy” hier werkelijk betekent

Een legacy-toegangscontrolesysteem wordt niet gekenmerkt door beperkte functionaliteit. De meeste systemen die tien jaar of langer geleden zijn geïnstalleerd, kunnen al gebeurtenisgestuurde acties activeren voor video en alarmen, anti-passback en bezettingslimieten toepassen en beperken hoelang een toegangscredential geldig blijft in een gevarenzone. Deze mogelijkheden zijn al ongeveer twintig jaar standaard in de sector. Het woord “legacy” beschrijft hier hoe moeilijk die mogelijkheden te configureren en zichtbaar te maken zijn, niet of ze bestaan. Een systeem wordt doorgaans legacy wanneer voor elke wijziging gespecialiseerde engineeringtijd nodig is om deze functies te benutten. Bovendien bereiken de resulterende gegevens zelden iemand buiten de specialist, in een vorm waarmee snel actie kan worden ondernomen.

De zichtbare kosten: onderhoud en supportcontracten

De kosten die u ziet, staan op de factuur: jaarlijks onderhoud, ondersteuning door de leverancier en occasionele vervanging van hardware. De meeste budgetgesprekken stoppen daar, omdat dit het gemakkelijkste cijfer is om aan te wijzen. Facilitaire teams omschrijven het systeem vaak als een systeem dat “nog werkt”, wat stilzwijgend rechtvaardigt om het nog een jaar te behouden. Een systeem kan volledig afgeschreven zijn en toch de duurste post in uw beveiligingsbudget vormen, zodra u rekening houdt met de dagelijkse kosten om het operationeel te houden.

De verborgen operationele kosten: expertise als knelpunt

Hier beginnen legacy-toegangscontrolesystemen niet alleen geld, maar ook veel tijd te kosten. Zelfs één gebruiker toevoegen of verwijderen vereist vaak een bezoek ter plaatse, een handmatige configuratiewijziging of een oproep naar een integrator, in plaats van een aanpassing van twee minuten in een dashboard. Volgens de Total Economic Impact-studie van Forrester over de modernisering van netwerktoegangscontrole rapporteerden organisaties met legacyplatformen onderhoudswerklasten van meer dan 60 uur per week. Na de overstap naar een modern, gecentraliseerd systeem daalde die belasting tot ongeveer één uur per week. Zestig uur onderhoud per week is geen uitzonderlijk geval. Het is wat “business as usual” betekent op een verouderd platform. Verloren of beschadigde toegangsbadges brengen bovendien terugkerende kosten met zich mee. In een grote vestiging of een gebouw met een hoog personeelsverloop bedragen de vervangings- en administratiekosten doorgaans vijf tot tien Britse pond per badge.

De verborgen risicokosten: mogelijkheden die u niet werkelijk kunt zien

Legacy-toegangscontrolesystemen kunnen doorgaans de gegevens registreren die nodig zijn om een beveiligingslek, een anti-passbackovertreding, een ongebruikelijke verblijfsduur of een geforceerde deur te detecteren. Het risico is niet dat deze gegevens niet bestaan. Ze bevinden zich meestal in een systeem dat voor specialisten is gebouwd, in een formaat waardoor een beveiligingsteam moeilijk snel patronen kan herkennen, vooral wanneer meerdere geïntegreerde gebeurtenissen tegelijk moeten worden beoordeeld.

Volgens het Cost of a Data Breach Report 2025 van IBM bedragen de gemiddelde wereldwijde kosten van een datalek 4,44 miljoen Amerikaanse dollar. Inbreuken die verschillende omgevingen bestrijken, kosten merkbaar meer dan incidenten die tot één systeem beperkt blijven. Een mogelijkheid die bestaat, maar niet zichtbaar is voor de mensen die actie moeten ondernemen, functioneert in de praktijk precies alsof ze nooit heeft bestaan. Ook terugkerende fysieke kosten spelen een rol: verloren of beschadigde toegangsbadges kosten doorgaans vijf tot tien Britse pond per stuk om te vervangen wanneer de administratietijd wordt meegerekend. In een grote vestiging of een gebouw met een hoog personeelsverloop loopt die kost snel op.

De verborgen groeikosten: waarom elke vestiging een eigen specialist nodig heeft

Elk legacy-toegangscontrolesysteem wordt uiteindelijk een rem op de organisatie die het moest beschermen. Niet omdat het technisch geen nieuwe vestiging of integratie aankan, maar omdat elke toevoeging opnieuw dezelfde gespecialiseerde configuratie-inspanning vereist, zonder voordeel uit eerdere implementaties. Dat is geen fout van de mensen die het systeem jaren geleden kozen. Het is wat er gebeurt wanneer krachtige, gebeurtenisgestuurde functionaliteit is ontworpen om door ingenieurs te worden geconfigureerd, in plaats van dagelijks te worden beheerd door de mensen die de vestiging runnen. Een beveiligingssysteem moet uw team sneller laten werken naarmate de organisatie groeit, niet op elke nieuwe locatie hetzelfde knelpunt van specialistische kennis creëren. Een nieuwe vestiging openen, een nieuwe groep contractanten onboarden of een bestaande integratie aanpassen duurt allemaal langer wanneer de onderliggende mogelijkheden alleen kunnen worden ontsloten door iemand die de specifieke configuratielogica van het systeem al kent.

Van mogelijkheden voor experts naar dagelijks gebruiksgemak

Dit alles betekent niet dat legacysystemen onvoldoende mogelijkheden hebben. Complexe, gebeurtenisgestuurde beveiligingslogica, video-integratie, bezettingscontrole en beperkingen voor credentials zijn al twintig jaar mogelijk. Wat werkelijk veranderd is, is hoe toegankelijk die logica is voor de mensen die ze dagelijks moeten configureren en opvolgen. Moderne platformen hertekenen niet wat toegangscontrole kan doen. Ze maken functionaliteit die vroeger gespecialiseerde engineering vereiste configureerbaar via intuïtieve workflows. De resulterende gegevens worden weergegeven in overzichtelijke, actuele dashboards, in plaats van verborgen te blijven in een systeem dat slechts één persoon volledig begrijpt.

De echte modernisering van toegangscontrole draait niet om nieuwe mogelijkheden. Ze maakt de mogelijkheden die al bestonden bruikbaar voor iedereen die ze nodig heeft, niet alleen voor de specialist die het systeem configureerde. De verschuiving van “nu kan het systeem dit” naar “nu kan uw team dit eenvoudig beheren” is wat de dagelijkse beveiligingsactiviteiten werkelijk verandert.

Belangrijkste inzichten

• Legacy-toegangscontrolesystemen beschikken doorgaans al ongeveer twintig jaar over complexe, gebeurtenisgestuurde mogelijkheden, videokoppeling, alarmen, bezettingscontrole en tijdslimieten voor credentials.
• Het woord “legacy” beschrijft hier hoe moeilijk deze mogelijkheden te configureren en zichtbaar te maken zijn, niet of ze bestaan.
• De zestig uur onderhoud per week had niets te maken met ontbrekende mogelijkheden. Het was de prijs van een systeem waarvoor een expert nodig was om mogelijkheden te bedienen die eenvoudig in gebruik hadden moeten zijn.
• Een mogelijkheid die bestaat, maar niet zichtbaar is voor de mensen die actie moeten ondernemen, functioneert in de praktijk precies alsof ze nooit heeft bestaan.
• Moderne platformen voegen meestal geen nieuwe mogelijkheden toe. Ze maken bestaande mogelijkheden configureerbaar en zichtbaar voor niet-specialisten.

Conclusie 

Legacy-toegangscontrolesystemen missen zelden de mogelijkheden die hun reputatie doet vermoeden. Wat ontbreekt, is een manier waarop anderen dan een specialist die mogelijkheden snel kunnen benutten en waarop de resulterende gegevens de juiste mensen bereiken in een vorm waarmee ze actie kunnen ondernemen. Ontdek in onze whitepaper over Converged Security hoe een geconvergeerde beveiligingsaanpak diezelfde mogelijkheden toegankelijk maakt voor uw volledige team. 

Ontdek hoe converged security uw organisatie versterkt!

Ontdek hoe convergente beveiligingssystemen u helpen om blinde vlekken te elimineren, responstijden te verbeteren en evoluerende dreigingen voor te blijven!

Download Whitepaper

Veelgestelde vragen

Ontbreken moderne beveiligingsfuncties werkelijk in legacy-toegangscontrolesystemen?

Doorgaans niet. De meeste legacysystemen kunnen al ongeveer twintig jaar gebeurtenisgestuurde acties, alarmen, bezettingscontrole en beperkingen voor credentials toepassen. Het werkelijke verschil is hoe toegankelijk deze functionaliteit is om dagelijks te configureren en op te volgen, niet of ze bestaat.

Als legacysystemen deze functionaliteit al hebben, wat is er dan werkelijk anders aan moderne platformen?

Moderne platformen richten zich op gebruiksgemak: intuïtieve workflows om complexe logica te configureren en overzichtelijke, actuele dashboards om de resulterende gegevens te bekijken. Ze voegen dus niet noodzakelijk mogelijkheden toe die voordien volledig ontbraken in legacysystemen.

Waarom creëert een krachtig legacysysteem toch blinde vlekken in de beveiliging?

Omdat de gegevens die deze systemen registreren vaak in een formaat staan dat buiten de kennis van de specialist moeilijk snel te raadplegen of te gebruiken is. Als niemand tijdig toegang krijgt tot die gegevens, is de blinde vlek reëel, ongeacht wat het systeem technisch kon registreren.

Is een upgrade de moeite waard als ons legacysysteem al kan wat we nodig hebben?

Vaak wel. Niet omdat u nieuwe mogelijkheden krijgt, maar omdat u het knelpunt van specialistische kennis wegneemt en bestaande mogelijkheden dagelijks bruikbaar maakt voor uw volledige team. Dat verlaagt doorgaans zowel de operationele kosten als de blootstelling aan risico’s.