Metz Connect
Mit einem BACnet-Router ist eine interoperable und gewerkeübergreifende Kommunikation in der Feldbus- und IP-Ebene zwischen Geräten verschiedener Hersteller möglich. Bei dieser Vernetzung spielt die Sicherheit eine große Rolle. Erforderlich sind Mechanismen zur Abwehr von Hackerangriffen, vor allem auf kritische Gebäude wie Krankenhäuser. Mit BACnet/SC(Secure Connect)-Routern können BACnet MS/TP- und BACnet/IP-Netzwerke in die sichere BACnet/SC-Kommunikationsebene integriert werden.
Der Artikel kompakt zusammengefasst
■ BACnet/SC definiert den Standard für sichere Datenübertragungen mit dem BACnet-Protokoll und ermöglicht die Nutzung vorhandener IT-Infrastrukturen sowie des Internets.
■ Realisieren lässt sich die verschlüsselte Datenübertragung in der Gebäudeautomation, insbesondere in kritischen Infrastrukturen, mit dem BACnet/SC-Router BMT-(F)-RTR/SC von Metz Connect.
■ Ein Vorteil des BMT-(F)-RTR/SC ist die Fähigkeit, das Routing von MS/TP nach BACnet/IP nahtlos auf BACnet/SC zu erweitern.
Die BACnet-Vernetzung erfolgt über ein Netzwerk, das auf einer Ethernet- oder RS-485-Infrastruktur basiert (BACnet/IP bzw. BACnet MS/TP). Es gibt verschiedene Arten von BACnet-fähigen Geräten, darunter Sensoren und Aktoren, die Daten wie Temperatur, Luftfeuchtigkeit oder die CO2-Konzentration erfassen, sowie Geräte, die Ventile, Klappen und Pumpen steuern.
Metz Connect
BACnet-fähige Steuerungen fungieren als zentrale Steuereinheiten für bestimmte Bereiche oder Funktionen innerhalb eines Gebäudes. Zusätzlich gibt es Router und Gateways, die die Integration von nicht-BACnet-fähigen Geräten und Systemen in ein BACnet-Netzwerk ermöglichen. BACnet ist jedoch kein Sicherheitsprotokoll, sondern ein reines Kommunikationsprotokoll für die Gebäudeautomation. Deshalb können Sicherheitslücken entstehen – was in kritischen Gebäuden (Flughafen, Krankenhaus etc.) nicht oder nur unter bestimmten Bedingungen akzeptabel ist.
Metz Connect bietet BACnet-Router, die den Anschluss von 32 BACnet-MS/TP-Geräten pro Linie ohne Einschränkung bei den Leitungslängen unterstützen. Damit ist eine zuverlässige und schnelle Kommunikation zwischen den Geräten möglich. Das neue Modell BMT-RTR/SC mit Schraubklemmenanschluss bzw. die Variante BMT-F-RTR/SC mit Federklemmanschluss sind BACnet/SC-Router, die für eine sichere, verschlüsselte Kommunikation in BACnet-Netzwerken sorgen.
Höhere Sicherheit gegen Cyberangriffe
Durch die Zunahme der IT-Vernetzung in Gebäuden und durch die Anbindung der Gebäudeleittechnik an die Cloud steigt das Risiko, dass es bei den Gebäudeeinrichtungen zu Hackerangriffen kommt. Durch den Zugriff auf sensible Daten können am Gebäude oder in den Einrichtungen große Schäden verursacht werden. Der Betrieb systemrelevanter Gebäude der kritischen Infrastruktur, etwa Bahnhöfe oder Krankenhäuser, kann bereits durch kleinere Manipulationen zum Erliegen kommen und betroffene Unternehmen erleiden durch Cyberangriffe oft einen erheblichen wirtschaftlichen Schaden. Deshalb ist es umso wichtiger, vernetzte Gebäude bzw. Gebäudeautomationssysteme vor Angriffen zu schützen.
BACnet bietet hierfür grundsätzlich einige Sicherheitsmechanismen. So ist BACnet/SC (Secure Connect) eine Erweiterung des BACnet-Protokolls, die speziell auf eine verbesserte Sicherheit in den Netzwerken der Gebäudeautomation abzielt. BACnet/SC definiert einen neuen Standard für die sichere Datenübertragung mittels des BACnet-Protokolls und ermöglicht die sichere Nutzung vorhandener IT-Infrastrukturen.
Metz Connect
Verschlüsselte Datenübertragung
Das BACnet/SC-Protokoll wurde entwickelt, um den Schutz vor Cyberbedrohungen und unbefugtem Zugriff auf vernetzte Gebäudeautomationssysteme zu erhöhen. Hierfür bietet es Sicherheitsfunktionen (Verschlüsselungsverfahren nach TLS 1.3), die über diejenigen des Standard-BACnet-Protokolls hinausgehen. So können beispielsweise erweiterte Authentifizierungsmethoden sicherstellen, dass nur autorisierte Geräte und Benutzer auf das Netzwerk zugreifen können. Das kann die Verwendung von digitalen Zertifikaten oder anderen kryptografischen Mechanismen umfassen.
BACnet/SC verschlüsselt den gesamten Datenverkehr, der über das BACnet/SC-Netzwerk gesendet wird, um die Vertraulichkeit der Informationen zu gewährleisten. Das schützt vor dem Abhören und Manipulieren von Daten durch potenzielle Angreifer. Das Protokoll überprüft zudem die Integrität der übertragenen Daten, um sicherzustellen, dass sie nicht während der Übertragung manipuliert wurden. Dadurch wird gewährleistet, dass die empfangenen Daten korrekt und unverändert sind.
Außerdem implementiert BACnet/SC Mechanismen zur Verhinderung von Wiederholungsangriffen, bei denen ein Angreifer versucht, bereits gesendete Nachrichten erneut zu verwenden, um das Netzwerk zu manipulieren. Diese zusätzlichen Sicherheitsfunktionen machen BACnet/SC zu einer geeigneten Wahl für Anwendungen, bei denen ein erhöhter Schutz vor Cyberbedrohungen erforderlich ist, beispielsweise in kritischen Infrastrukturen oder in hochsensiblen Umgebungen.
Metz Connect
Routing von BACnet/IP und BACnet MS/TP auf BACnet/SC
Metz Connect
Metz Connect bietet eine hardwarebasierte Sicherheitslösung für die Gebäudeautomation, die Heizungs- Lüftung- und Klimatechnik, die Beleuchtungssteuerung, die Zutrittskontrolle und die Beschattung in BACnet-Netzwerken. Für die sichere, verschlüsselte Datenübertragung in kritischen Infrastrukturen ist der BACnet/SC-Router BMT-(F)-RTR/SC eine geeignete, kostengünstige Lösung. Mit einem Primary-Hub kommuniziert er als Knotenpunkt (Node) in BACnet/SC- sowie in BACnet/IP- und BACnet-MS/TP-Netzwerken. Sein kompaktes Design mit einer Breite von nur 35 mm wurde für die einfache Anreihung weiterer BACnet-MS/TP-IO-Module mit Brückensteckern oder Geräte-Anschlussklemmen konzipiert.
Besonders hervorzuheben ist die Flexibilität des Routers: In sicheren, verschlüsselten BACnet/SC-Netzwerken verbindet er nahtlos sowohl BACnet-MS/TP- als auch BACnet/IP-Geräte. Dies vereinfacht und sichert die Kommunikation über weite Distanzen, einschließlich der Anbindung an Cloud-Anwendungen. Ein sicherer Remote-Zugriff und somit die Fernwartung von Anlagen ist möglich.
Integrierter Webserver
Metz Connect
Zur Konfiguration und Parametrierung gerätespezifischer Funktionen bietet der BACnet-Router einen integrierten Webserver mit intuitiver Menü-Führung. Das responsive Design erlaubt die einfache Bedienung durch ein Smartphone, Tablet oder Notebook. Am Router angeschlossene BACnet-MS/TP-Geräte werden im Webserver mit eingestellter Geräteadresse angezeigt. Die Kommunikation der Geräte über den RS485-Bus kann dabei aufgezeichnet und analysiert werden.
BACnet/IP- und BACnet-MS/TP-Systeme können so jederzeit ohne den Austausch der Verkabelung auf BACnet/SC umgestellt werden. Somit ist die schrittweise Integration neuester Sicherheits- und Kommunikationsstandards in die Gebäudeautomation möglich. Diese Adaptierbarkeit bietet eine signifikante Planungs- und Investitionssicherheit für Anlagenbetreiber, die eine zukünftige Umstellung auf BACnet/SC erwägen.
Fachberichte mit ähnlichen Themen bündelt das TGA+E-Dossier Gebäudeautomation
Metz Connect
