DEOS bietet BACnet/SC-Lösungen für die sichere Gebäudeautomation
Gebäudeautomationssysteme steuern und überwachen eine Vielzahl von Gebäudefunktionen wie Heizung, Lüftung, Klimaanlagen, Beleuchtung, Brandschutz-Sicherheitssysteme und Aufzüge. Ein ungesicherter Zugang zu diesen Systemen kann erhebliche Risiken bergen. Die „IT-Sicherheit in der Gebäudeautomation“ ist daher ein zunehmend wichtiges Thema, da diese Systeme oft kritische Infrastrukturen darstellen und Energie- und Gebäudedaten verwalten. Diese Systeme zu schützen und vor Cyber angriffen zu schützen, ist nicht nur ein Thema im Neubau, sondern muss auch dringend bei der aktuellen Modernisierungswelle im Bestand (Retrofit) berücksichtigt werden.
DEOS bietet für diese Projekte BACnet/SC-zertifizierte Lösungen an, wie den eigenentwickelten DDC Controller OPEN.WRX und die GLT OPENweb – made in Germany. Neben dem herstellerneutralen und IT-sicheren Zusammenspiel der TGA-Systeme stehen auch die einfache und schnelle Installation sowie Benutzerfreundlichkeit im Vordergrund.
Gebäudebesitzer und -betreiber sollten daher einige wesentliche Aspekte der IT-Sicherheit in Retrofit- und Neubauprojekten berücksichtigen:
- Veraltete Software und Hardware: Ältere Gebäudeautomationssysteme werden oft nicht regelmäßig aktualisiert und können dadurch anfällig für bekannte Schwachstellen sein. Die Nutzung von verschlüsselten Kommunikationsprotokollen wie HTTPS, SSH und VPNs ist daher empfehlenswert.
- Schwache Authentifizierung: Viele Systeme verwenden einfache oder standardmäßige Zugangsdaten und schwache Anmelderoutinen, die leicht zu knacken sind. Die Implementierung von Passwortrichtlinien und multifaktorieller Authentifizierung (MFA) ist sinnvoll.
- Unverschlüsselte Kommunikation: Datenübertragungen erfolgen häufig ohne ausreichende Verschlüsselung, wodurch sie abgehört oder manipuliert werden können. Bei der Modernisierung sollte man gleich auf sichere Standardprotokolle wie BACnet/SC setzen, um eine sichere Kommunikation in der Gebäudeautomation zu gewährleisten.
