Konvergenz von IT und OT
ISO/OSI-Layer für Bacnet/SC (Quelle: ASHRAE; Grafik: b&a)
Typical deployment with PH/FH in the cloud, local firewall and routing. (Source: ASHRAE; graphic: b&a)
In heutigen Gebäudeautomationsprojekten verlaufen die Grenzen zwischen IT (Informationstechnologie) und OT (operative Technologie) oft fließend und sind nicht mehr eindeutig voneinander trennbar. Angriffe auf diese Systeme nehmen in den letzten Jahren exponentiell zu und damit steigen die Anforderungen an Cybersicherheit stetig. Oft sind nicht oder nur rudimentär geschützte OT-Systeme Einfallstore für Cyberangriffe. Andererseits können aber auch Gebäudeautomationskomponenten über einen Eindringling aus dem IT-Bereich beeinflusst werden.
Daher müssen sich die Fachabteilungen IT und GA miteinander austauschen und Hand-in-Hand arbeiten, um sich so gut wie möglich gegen Angriffe zu schützen. Auch sollten für den Fall eines erfolgreichen Angriffs organisatorische Abläufe festgelegt werden sowie entsprechende Datensicherungen zur Verfügung stehen. Allerdings kann selbst bei bester Vorbereitung ein erfolgreicher Angriff mehrere Monate Ausfall und damit ein hohes Maß an finanziellem Schaden bedeuten.
Eine Benutzer- oder Rollen-basierte Authentifizierung und Autorisierung befindet sich aktuell ebenfalls in einem ersten Entwurf einer Erweiterung des Bacnet-Standards.
Sichere Kommunikationssysteme
Bacnet/SC hat es gegen etablierte, ebenfalls sichere Kommunikationssysteme wie OPC UA zunächst einmal schwer, die gewünschte Akzeptanz zu erlangen. Die Notwendigkeit, offenes Bacnet sicher zu gestalten, wird von vielen als dringend erforderlich eingestuft. Jedoch drängen IT-Abteilungen oft auf die Verwendung von OPC UA oder MQTT. Firewall-Regeln für die Erkennung von Anomalien sind hierfür bereits vorhanden, während diese für das verhältnismäßig neue Bacnet/SC oft noch fehlen.
Es bleibt daher abzuwarten, welches Protokoll bzw. welcher Standard sich durchsetzen und die erforderliche Akzeptanz aller Beteiligten finden wird. Auf der anderen Seite verwendet Bacnet/SC weiterhin das etablierte Bacnet-Objektmodell und die gleichen Dienste wie bei MS/TP oder Bacnet/IP. Bestehende Anlagen lassen sich also mit geringem Aufwand migrieren. Eines steht jedoch auf jeden Fall fest: In einer vernetzten Welt muss Gebäudeautomation sicher gestaltet werden.
Hier geht es zur englischsprachigen Version: BACnet Secure Connect – Making building automation secure (building-and-automation.de)