Smart ist gut. Smart und sicher ist besser.

Ein offenes System ist per se angreifbar

Moderne Gebäude sind komplett vernetzte IT-Systeme und Teil der IoT-Welt (Internet of Things). Als solche müssen sie daher auch – vor allem in Sachen IT-Sicherheit – betrachtet werden. Alle Beteiligten müssen sich darüber im Klaren sein, dass die Gebäudeautomation ein integraler Bestandteil der IT-Infrastruktur ist und damit denselben Sicherheitsanforderungen unterliegt wie die restliche IT-Landschaft. Ein Cyberangriff auf Systeme der Gebäudeautomation ist mit einem Hack ins Firmennetzwerk absolut vergleichbar. Fällt die Klimatisierung oder Beleuchtung des Gebäudes ganz oder teilweise aus, ist das nicht nur ein unangenehmer Komfortverlust. Ein solcher Angriff kann vielmehr die Nutzung von Räumen oder sogar des kompletten Gebäudes zumindest temporär unmöglich machen. Ein Cyberangriff auf eine Gebäudeautomation kann auch ein Einfallstor in die restliche IT-Infrastruktur darstellen. Da Anwender mittlerweile der Gebäudeautomation auch noch zunehmend persönliche Daten, beispielsweise im Rahmen von Zutrittsberechtigungen anvertrauen, können Datenlecks darüber hinaus auch noch einen enormen Vertrauensverlust verursachen.

Dass es sogar noch schlimmer kommen kann, zeigt beispielsweise ein Hackerangriff im Spätsommer 2020 auf das Universitätsklinikum Düsseldorf. Hier mussten aufgrund des Vorfalls Operationen abgesagt und die gesamte Notaufnahme geschlossen werden. Man sieht: Ein solches Szenario kann sogar zur Gefährdung von Menschenleben führen.

Doch wer steht hierfür in der Verantwortung? Die Zuständigkeit für die IT-Sicherheit der Gebäudeautomation liegt zunächst beim Bauherrn und Planer, später geht sie auf den Betreiber über. Entsprechend muss der Schutz eines Smart Buildings bereits in der Planungsphase beginnen. Hier gilt es, eine Risiko- und Schwachstellenanalyse zu erstellen, die zu einem IT-Lastenheft für die Gebäudeautomation gemäß der Richtlinienreihe VDI 3814 Blatt 2 führen sollte. Das ist aber nur der Beginn: Letztlich ist Cybersecurity ein fortwährendes Projekt, das mit der Planung beginnt und sich kontinuierlich über den gesamten Lebenszyklus des Gebäudes hinweg fortsetzt.

Systemhärtung durch zusätzliche Sicherheit

Bei den etablierten Herstellern von Gebäudeautomation hat die IT-Sicherheit bereits einen sehr hohen Stellenwert. Dies gilt umso mehr bei einem Technologieanbieter, Systemintegrator und Dienstleister wie SAUTER mit seiner langjährigen Expertise in diesem Bereich. Die jeweils aktuellsten Standards der Informationstechnologie in Bezug auf Datenschutz und Informationssicherheit sind dabei die Grundlage für die Planung und Umsetzung sämtlicher Lösungen im Bereich der Gebäudeautomation. Um es konkret zu machen: Der in der Gebäudeautomation verbreitete Kommunikationsstandard BACnet wurde um einen zusätzlichen BACnet Secure Connect (BACnet/ SC) Netzwerk-Layer erweitert – damit werden die Daten verschlüsselt und so die notwendige Sicherheit gewährleistet. SAUTER hat diese BACnet/SC-Kommunikation in die eigene Modulo-6-Baureihe und in die SAUTER Vision Center Gebäudevisualisierung bereits integriert. Auch bei zukünftigen Produkten und Lösungen steht die IT-Sicherheit ganz oben: Diese werden nach den in der Norm IEC 62443-3-3 festgelegten Vorgaben zur IT-Sicherheit ausgelegt. Darüber hinaus wird die gesamte Neuentwicklung so ausgerichtet, dass Schwachstellen von Anfang an vermieden werden – ein Prinzip, das auch unter „Security by Design" bekannt ist.