Die Gefahr aus dem Netz: So ist Gebäudeautomation gegen Cyberangriffe geschützt.

Hallo Herr Reitzer, vielen Dank, dass Sie sich Zeit genommen haben, um mit uns über die IT-Sicherheit in der Gebäudeautomation zu sprechen. Gebäude werden immer smarter, immer vernetzter. Das führt auch dank Gebäudeautomation zu vielen Vorteilen für Betreiber und Nutzer, birgt aber natürlich auch neu hinzukommende Risiken, Stichwort: Cyberangriffe.

Malte Reitzer: Genau, mit dem Thema Digitalisierung und Vernetzung gewinnt auch das Thema IT-Sicherheit in gewerblichen Immobilien immer mehr an Bedeutung. Grundsätzlich sind ganzheitliche Gebäudeautomationslösungen nach neuesten Standards ein wichtiger Bestandteil der modernen Sicherheitsarchitektur von Gebäuden – und sie bringen alle relevanten Eigenschaften mit, um ein Gebäude sicher betreiben zu können. 
 

Durch die digitale Transformation und die zunehmende Vernetzung der Systeme entstehen für Nutzer und Betreiber gewerblicher Immobilien nicht nur viele Vorteile, sondern auch neue Gefahren. Was sind die Gründe dafür?

Malte Reitzer: Der große Vorteil liegt in den zahlreichen Funktionen, die von Nutzern und Betreibern intuitiv etwa über eine Smartphone-App oder Cloud-Systeme bedient werden können. Das können Komfortfunktionen wie die Steuerung von Klimatisierung oder Licht, aber auch das Auswerten von Verbrauchsdaten oder ein Monitoring zur Einhaltung gesetzlicher Vorgaben sein. Für diese Funktionalitäten ist stets eine Anbindung an die IT-Systeme und das Internet nötig. Wo bisher die vor allem auf Funktionalität, Zuverlässigkeit und einen einfachen Datenaustausch ausgelegten Kommunikationsprotokolle auf Anlagenebene – und damit abgeschottet von der Außenwelt – agierten, finden bei der modernen Gebäudeautomation die Daten jetzt auch ihren Weg nach außen in die IT-Welt. Damit kommen eben auch neue Risiken für das Gebäude ins Spiel.

Gebäudeautomation kann über diese Verbindungen in die IT-Welt ein direktes Angriffsziel für Cyberkriminalität werden, was den Gebäudebetrieb und auch die Prozesse im Gebäude empfindlich stören kann. In kritischen Infrastrukturen wie Produktionen oder Krankenhäusern kann das zu erheblichen Problemen und sogar Ausfällen führen.
 

Können Sie uns sagen, welche Risiken genau jetzt hinzukommen?

Malte Reitzer: Sollte es einem Hacker gelingen, über verschiedene Wege in das IT-Netzwerk einer Organisation einzudringen, drohen in Zukunft nun auch Ausfälle der Gebäudeautomation. Dies kann zum Ausfall von zum Beispiel Klimatisierung und Licht, in der Folge aber auch zum Stillstand der Produktion führen und erheblichen finanziellen Schaden hervorrufen.

Mit einem gezielten Angriff kann aber auch der Verlust oder der Diebstahl von wertvollen Daten hervorgerufen werden. Solch ein Diebstahl von geistigem Eigentum kann der Organisation schaden oder sogar ihre Existenz gefährden. Man stelle sich nur die Entwendung von patentierten Rezepturen in der Pharmazie oder ähnlichem vor. Alles in allem also Risiken, gegen die man sich gut wappnen muss.

Welche Rolle spielen dabei Kommunikationsstandards?

Malte Reitzer: Insbesondere können durch die Manipulation von Daten über das Kommunikationsprotokoll verschiedenste Schadenszenarien verübt werden. Mit dem Ausführen von Schaltbefehlen oder Änderungen von Werten kann es zum Beispiel zu einer Störung von kritischen Betriebsabläufen kommen. Das könnte das vorsätzliche Ausschalten der Kühlung eines Serverraumes sein – oder die Beleuchtung in einem Operationssaal, was dann zu lebensbedrohlichen Szenarien führen kann.

Beim Kommunikationsprotokoll gilt es also anzusetzen …

Malte Reitzer: Ja, gerade wenn man bedenkt, dass ca. 70 Prozent der kommerziellen Gebäudeautomation bislang in Umgebungen betrieben werden, die nicht über die inzwischen notwendigen Sicherheitsfunktionen wie einem verschlüsselten Datenverkehr und einer Authentifizierung verfügen.

BACnet wurde in den 1980er Jahren entwickelt und hatte die gute Interoperabilität zwischen den einzelnen Geräten im Fokus. Man spricht daher auch von einer OT-Lösung (Operational Technology-Lösung).

Malte Reitzer: Damals war die Offenheit ohne verschlüsselte Kommunikation kein Problem. Da galt die klassische Sicherstellung der Verfügbarkeit dieser sogenannten OT-Systeme als oberstes Ziel. Die Anlagen mussten einfach reibungslos funktionieren. Bei der IT-Sicherheit hingegen geht es insbesondere darum, den Schutz der Daten, also die Vertraulichkeit, sicherzustellen. Daher ist es offensichtlich, dass bei einem Zusammenwachsen dieser beiden Welten – man spricht auch von IT/OT-Konvergenz - die Gefahren von außen deutlich steigen, da erforderliche Sicherheitskonzepte der IT-Welt bisher nicht in der OT-Welt abgebildet wurden.

Wie begegnet die Branche der Gebäudeautomation diesen neuen Gefahren?

Malte Reitzer: Vereinfacht gesagt wurden in BACnet fehlende Sicherheitsfunktionalitäten nachgerüstet, ohne BACnet als Anwendung selbst zu verändern. Durch die Veränderungen müssen also keine Anlagengrafiken oder ganze Programme neu geschrieben werden. Kurz: Es wurde eine neue, sichere Art der Datenverbindung zum BACnet Standard hinzugefügt. Diese neue Datenverbindung nennt sich BACnet Secure Connect, kurz BACnet/SC. Sie ist ein Zusatz zum BACnet Standard. Damit kommuniziert auch das OT-System verschlüsselt und das Kommunikationsprotokoll ist somit gegen Cyberangriffe weitgehend geschützt.

Wichtig ist zu wissen, dass BACnet/SC das klassische BACnet (BACnet/IP) damit nicht überall ersetzt, sondern beide in einem System parallel existieren können. So können beispielsweise vorhandene ältere, in Bezug auf Cyberangriffe unkritische, Systeme weiterbetrieben werden.

Eigentümer und Betreiber bietet sich so ein gewisses Maß an Investitionssicherheit: Sie können Ihre Gebäudeautomation modernisieren und auf aktuelle Komfort- sowie Sicherheitsstandards bringen, ohne den kompletten Austausch aller über BACnet kommunizierenden Geräte vornehmen zu müssen.