BACnet/SC-Router für Datenkommunikation
Security-Aspekte in der Gebäudeautomation immer bedeutender
Bei der BACnet-Vernetzung spielt Cybersecurity eine große Rolle. Nötig sind Mechanismen zur Abwehr von Hackerangriffen vor allem auf kritische Gebäude wie Krankenhäuser. Mit BACnet/SC-Routern lassen sich BACnet-MS/TP- und BACnet/IP-Netzwerke in die sichere BACnet/SC-Kommunikationsebene integrieren.
Die BACnet-Vernetzung erfolgt über ein Netzwerk, das auf einer Ethernet- oder RS-485-Infrastruktur beruht (BACnet/IP bzw. BACnet MS/TP, Multidrop Serial Bus / Token-Passing). Es gibt verschiedene Arten von BACnet-fähigen Geräten, darunter Sensoren und Aktoren, die Daten wie die Temperatur, die Luftfeuchtigkeit oder den CO2-Gehalt erfassen, sowie Geräte, die Ventile, Klappen und Pumpen steuern.
BACnet-fähige Steuerungen fungieren als zentrale Steuerungseinheiten für bestimmte Bereiche oder Funktionen innerhalb eines Gebäudes. Zusätzlich gibt es Router und Gateways, die die Integration von nicht-BACnet-fähigen Geräten und Systemen in ein BACnet-Netzwerk ermöglichen. Jedoch ist BACnet kein Sicherheitsprotokoll, sondern ein reines Kommunikationsprotokoll für die Gebäudeautomation. Deshalb können Sicherheitslücken entstehen – was in kritischen Gebäuden wie etwa Flughäfen und Krankenhäusern nicht oder nur bedingt akzeptabel ist.
Metz Connect bietet BACnet-Router an, die den Anschluss von 32 BACnet-MS/TP-Geräten pro Linie ohne Einschränkung bei den Leitungslängen unterstützen. Damit ist eine zuverlässige und schnelle Kommunikation zwischen den Geräten möglich. Das neue Modell BMT-RTR/SC mit Schraubklemmenanschluss bzw. die Variante BMT-F-RTR/SC mit Federklemmanschluss sind BACnet/SC-Router (Secure Connect), die für eine sichere, verschlüsselte Kommunikation in BACnet-Netzwerken sorgen.
Höhere Sicherheit gegen Cyberangriffe
Durch die Zunahme der IT-Vernetzung in Gebäuden und durch die Anbindung der Gebäude-Leittechnik an die Cloud besteht die wachsende Gefahr, dass es zu Hackerangriffen auf die Gebäudeeinrichtungen kommt. Durch den Zugriff auf sensible Daten können am Gebäude oder in den Einrichtungen große Schäden verursacht werden. Systemrelevante und kritische infrastrukturelle Gebäude, wie Bahnhöfe oder Krankenhäuser, können zum Erliegen kommen, und die Unternehmen erleiden oft einen erheblichen wirtschaftlichen Schaden. Daher ist es umso wichtiger, vernetzte Gebäude bzw. Gebäudeautomations-Systeme vor Angriffen zu schützen.
BACnet bietet hierfür grundsätzlich einige Sicherheitsmechanismen. So ist BACnet/SC eine Erweiterung des BACnet-Protokolls, die speziell auf eine verbesserte Sicherheit in den Netzwerken der Gebäudeautomation abzielt. BACnet/SC definiert einen neuen Standard für die sichere Datenübertragung mittels des BACnet-Protokolls und ermöglicht die sichere Nutzung vorhandener IT-Infrastrukturen.
BACnet/SC-Geräte für die verschlüsselte Datenübertragung
Das BACnet/SC-Protokoll wurde entwickelt, um den Schutz vor Cyberbedrohungen und unbefugtem Zugriff auf vernetzte Gebäudeautomations-Systeme zu erhöhen. Hierfür bietet es Sicherheitsfunktionen (Verschlüsselungsverfahren nach TLS 1.3), die über diejenigen des Standard-BACnet-Protokolls hinausgehen. So können beispielsweise erweiterte Authentifizierungsmethoden sicherstellen, dass nur autorisierte Geräte und Benutzer auf das Netzwerk zugreifen können. Das kann die Verwendung digitaler Zertifikate oder anderer kryptografischer Mechanismen umfassen.
BACnet/SC verschlüsselt den gesamten Datenverkehr, der über das BACnet/SC-Netzwerk gesendet wird, um die Vertraulichkeit der Informationen zu gewährleisten. Das schützt vor dem Abhören und Manipulieren von Daten durch potenzielle Angreifer. Das Protokoll überprüft zudem die Integrität der übertragenen Daten, um sicherzustellen, dass sie nicht während der Übertragung manipuliert wurden. Dadurch wird gewährleistet, dass die empfangenen Daten korrekt und unverändert sind.
Außerdem implementiert BACnet/SC Mechanismen zur Verhinderung von Wiederholungsangriffen, bei denen ein Angreifer versucht, bereits gesendete Nachrichten erneut zu verwenden, um das Netzwerk zu manipulieren. Diese zusätzlichen Sicherheitsfunktionen machen BACnet/SC zu einer geeigneten Wahl für Anwendungen, bei denen ein erhöhter Schutz vor Cyberbedrohungen erforderlich ist, wie beispielsweise in kritischen Infrastrukturen oder in hochsensiblen Umgebungen.
Metz Connect bietet eine hardwarebasierte Sicherheitslösung für die Gebäudeautomation, für Heizung/Lüftung/Klima (HLK), die Beleuchtungssteuerung, die Zutrittskontrolle und die Beschattung in BACnet-Netzwerken. Für die sichere, verschlüsselte Datenübertragung in kritischen Infrastrukturen ist der BACnet/SC-Router BMT-(F)-RTR/SC eine geeignete, kostengünstige Lösung. Mit einem Primary-Hub kommuniziert er als Knotenpunkt (Node) in BACnet/SC- sowie in BACnet/IP- und BACnet-MS/TP-Netzwerken. Sein kompaktes Design mit einer Breite von 35 mm ist für die einfache Anreihung weiterer BACnet-MS/TP-IO-Module mit Brückensteckern oder Geräte-Anschlussklemmen konzipiert.
Routing von BACnet/IP und BACnet MS/TP auf BACnet/SC
Besonders hervorzuheben ist die Flexibilität des Routers: In sicheren, verschlüsselten BACnet/SC-Netzwerken verbindet er nahtlos sowohl BACnet-MS/TP- als auch BACnet/IP-Geräte. Dies vereinfacht und sichert die Kommunikation über weite Distanzen, einschließlich der Anbindung an Cloud-Anwendungen. Ein sicherer Remote-Zugriff und somit die Fernwartung von Anlagen ist möglich.
Zur Konfiguration und Parametrierung gerätespezifischer Funktionen bietet der BACnet-Router einen integrierten Webserver mit intuitiver Menüführung. Das responsive Design ermöglicht die einfache Bedienung durch ein Smartphone, Tablet oder Notebook. Am Router angeschlossene BACnet-MS/TP-Geräte werden im Webserver mit eingestellter Geräteadresse angezeigt. Die Kommunikation der Geräte über den RS-485-Bus lässt sich dabei aufzeichnen und analysieren.
BACnet/IP- und BACnet-MS/TP-Systeme können jederzeit ohne den Austausch der Verkabelung auf BACnet/SC umgestellt werden. Somit ist die schrittweise Integration neuester Sicherheits- und Kommunikationsstandards in die Gebäudeautomation möglich. Diese Adaptierbarkeit bietet eine signifikante Planungs- und Investitionssicherheit für Anlagenbetreiber, die eine zukünftige Umstellung auf BACnet/SC erwägen.
Fazit
BACnet/SC definiert den Standard für sichere Datenübertragungen mittels des BACnet-Protokolls und ermöglicht die Nutzung vorhandener IT-Infrastrukturen sowie des Internets. Der neue BACnet/SC-Router BMT-(F)-RTR/SC stellt eine geeignete Lösung für die sichere und verschlüsselte Datenübertragung in der Gebäudeautomation dar, vor allem in kritischen Infrastrukturen. Besonders vorteilhaft ist die Fähigkeit des Routers, das Routing von MS/TP nach BACnet/IP nahtlos auf BACnet/SC zu erweitern.
Der Autor:
Dalibor Celar arbeitet im Produktmanagement für den Bereich »C|Logline« bei Metz Connect in Blumberg.
Lesen Sie mehr zum Thema
