Cybersecurity in der Gebäudeautomation

Laut der Agentur der Europäischen Union für Cybersicherheit (ENISA) hatten 35 % der Cyberangriffe auf kritische Infrastrukturen direkte physische Folgen – über 60 % davon nutzten die Gebäudeautomation als Einfallstor. (Quelle: ENISA Threat Landscape)

Empfehlung IKT-Sicherkeit in der Gebäudeautomation

Regulatorische Initiativen wie NIS-2, der Cyber Resilience Act oder die Schweizer Minimalstandards für IKT-Sicherheit unterstreichen diese Entwicklung deutlich. Gerade Systeme der Gebäudeautomation sind in vielen Umgebungen noch unzureichend geschützt – und damit eine attraktive Angriffsfläche. BACnet Secure Connect (BACnet/SC) liefert als sicherheitserweiterter Standard wichtige Antworten, doch ein sicheres Kommunikationsprotokoll allein löst nicht alle Sicherheitsprobleme.

Genau hier setzt die « KBOB-Empfehlung IKT-Sicherheit in der Gebäudeautomation » der Koordinationskonferenz der Bau- und Liegenschaftsorgane der öffentlichen Bauherren (KBOB) an: Sie unterstützt Bauherren dabei, die Anforderungen an die Sicherheit systematisch zu erfassen, zu bewerten und umzusetzen. Sie ist in organisatorische und technische Vorgaben gegliedert. Denn technische Massnahmen allein reichen nicht aus, um die IKT-Sicherheit in der Gebäudeautomation wirksam zu erhöhen. Erst das Zusammenspiel mit klaren organisatorischen Vorgaben – etwa zur Verantwortlichkeit, Planung, Umsetzung und Kontrolle – sowie eine enge Zusammenarbeit mit der IT-Organisation ermöglichen einen wirksamen und nachhaltigen Schutz vor Cyberbedrohungen.

BACnet Secure Connect – der neue Sicherheitsstandard

BACnet ist der bewährte Standard in der Gebäudeautomation – aber in seiner klassischen Form unverschlüsselt und damit angreifbar.
BACnet Secure Connect sorgt für:

• Verschlüsselte Kommunikation zwischen allen BACnet-Geräten
• Authentifizierung aller Teilnehmer via Zertifikate
• Integritätsschutz gegen Manipulation