Bacnet/SC-Router für die sichere und verschlüsselte Datenkommunikation (Quelle: Metz Connect)
Die Bacnet-Vernetzung erfolgt über ein Netzwerk, das auf einer Ethernet- oder RS-485-Infrastruktur basiert (Bacnet/IP bzw. Bacnet MS/TP). Es gibt verschiedene Arten von Bacnet-fähigen Geräten, darunter Sensoren und Aktoren, die Daten wie die Temperatur, Luftfeuchtigkeit oder den CO2-Gehalt erfassen, sowie Geräte, die Ventile, Klappen und Pumpen steuern.
Bacnet-fähige Steuerungen fungieren als zentrale Steuereinheiten für bestimmte Bereiche oder Funktionen innerhalb eines Gebäudes. Zusätzlich gibt es Router und Gateways, die die Integration von nicht Bacnet-fähigen Geräten und Systemen in ein Bacnet-Netzwerk ermöglichen. Jedoch ist Bacnet kein Sicherheitsprotokoll, sondern ein reines Kommunikationsprotokoll für die Gebäudeautomation. Deshalb können Sicherheitslücken entstehen – was in kritischen Gebäuden, wie Flughäfen oder Krankenhäusern, nicht oder nur bedingt akzeptabel ist.
Metz Connect bietet Bacnet-Router, die den Anschluss von 32 Bacnet-MS/ TP-Geräten pro Linie ohne Einschränkung bei den Leitungslängen unterstützen. Damit ist eine zuverlässige und schnelle Kommunikation zwischen den Geräten möglich. Das neue Modell BMT-RTR/SC mit Schraubklemmenanschluss bzw. die Variante BMT-F-RTR/SC mit Federklemmanschluss sind Bacnet/SC Router, die für eine sichere, verschlüsselte Kommunikation in Bacnet-Netzwerken sorgen.
Höhere Sicherheit gegen Cyberangriffe
Durch die Zunahme der IT-Vernetzung in Gebäuden und durch die Anbindung der Gebäude-Leittechnik an die Cloud besteht die wachsende Gefahr, dass es bei den Gebäudeeinrichtungen zu Hackerangriffen kommt. Durch den Zugriff auf sensible Daten können am Gebäude oder in den Einrichtungen große Schäden verursacht werden. Systemrelevante und kritische infrastrukturelle Gebäude, wie Bahnhöfe oder Krankenhäuser, können zum Erliegen kommen, und die Unternehmen erleiden oft einen erheblichen wirtschaftlichen Schaden. Daher ist es umso wichtiger, vernetzte Gebäude bzw. Gebäudeautomationssysteme vor Angriffen zu schützen.
Bacnet bietet hierfür grundsätzlich einige Sicherheitsmechanismen. So ist Bacnet/SC (Secure Connect) eine Erweiterung des Bacnet-Protokolls, die speziell auf eine verbesserte Sicherheit in den Netzwerken der Gebäudeautomation abzielt. Bacnet/SC definiert einen neuen Standard für die sichere Datenübertragung mittels des Bacnet-Protokolls und ermöglicht die sichere Nutzung vorhandener IT-Infrastrukturen.
Bacnet/SC-Geräte für die verschlüsselte Datenübertragung
Das Bacnet/SC-Protokoll wurde entwickelt, um den Schutz vor Cyberbedrohungen und unbefugtem Zugriff auf vernetzte Gebäudeautomationssysteme zu erhöhen. Hierfür bietet es Sicherheitsfunktionen (Verschlüsselungsverfahren nach TLS 1.3), die über diejenigen des Standard-Bacnet-Protokolls hinausgehen. So können beispielsweise erweiterte Authentifizierungsmethoden sicherstellen, dass nur autorisierte Geräte und Benutzer auf das Netzwerk zugreifen können. Das kann die Verwendung von digitalen Zertifikaten oder anderen kryptografischen Mechanismen umfassen.
Bacnet/SC verschlüsselt den gesamten Datenverkehr, der über das Bacnet/SC-Netzwerk gesendet wird, um die Vertraulichkeit der Informationen zu gewährleisten. Das schützt vor dem Abhören und Manipulieren von Daten durch potenzielle Angreifer. Das Protokoll überprüft zudem die Integrität der übertragenen Daten, um sicherzustellen, dass sie nicht während der Übertragung manipuliert wurden. Dadurch wird gewährleistet, dass die empfangenen Daten korrekt und unverändert sind.
Außerdem implementiert Bacnet/SC Mechanismen zur Verhinderung von Wiederholungsangriffen, bei denen ein Angreifer versucht, bereits gesendete Nachrichten erneut zu verwenden, um das Netzwerk zu manipulieren. Diese zusätzlichen Sicherheitsfunktionen machen Bacnet/SC zu einer geeigneten Wahl für Anwendungen, bei denen ein erhöhter Schutz vor Cyberbedrohungen erforderlich ist, beispielsweise in kritischen Infrastrukturen oder in hochsensiblen Umgebungen.
Metz Connect bietet eine hardwarebasierte Sicherheitslösung für die Gebäudeautomation, für Heizung/Lüftung/Klima (HLK), die Beleuchtungssteuerung, die Zutrittskontrolle und die Beschattung in Bacnet-Netzwerken. Für die sichere, verschlüsselte Datenübertragung in kritischen Infrastrukturen ist der Bacnet/SC-Router BMT-(F)-RTR/SC eine geeignete, kostengünstige Lösung. Mit einem Primary-Hub kommuniziert er als Knotenpunkt (Node) in Bacnet/SC- sowie in Bacnet/IP- und Bacnet-MS/ TP-Netzwerken. Sein kompaktes Design mit einer Breite von 35 mm wurde für die einfache Anreihung weiterer Bacnet-MS/TP-IO-Module mit Brückensteckern oder Geräte-Anschlussklemmen konzipiert.