Smart Building: Konsequente IoT Security ist unabdingbar

Smart Building bezeichnet die Digitalisierung von Automatisierung und Kontrolle der technischen Ausstattung eines gesamten Gebäudes oder eines Gebäude-Ensembles. Dazu zählen Bürokomplexe, Flughäfen oder Bahnhöfe sowie Einkaufs- und Kongresszentren. Die Basis intelligenter Gebäude bilden vernetzte Sensoren und Aktoren, die sich zentral von einem Gebäudeleitsystem über verschiedene Steuerungs-Devices (Direct Digital Control Devices) sowie automatisierte Abläufe kontrollieren und steuern lassen, für eine komfortablere Usability, effiziente Energienutzung sowie eine optimierte CO₂-Bilanz. Zu beachten ist: Die Sicherheitsanforderungen in Smart Building sind komplex. Ein Funktionsgebäude mit Tausenden vernetzten Sensoren bietet unzählige Angriffspunkte für Cyber-Kriminelle. Deshalb muss die IoT Security von Anfang an miteinbezogen werden.

IoT im Smart Building: enormes Potenzial

Dank der Möglichkeiten des Internet of Things (IoT) lassen sich physische Systeme und Anwendungen vernetzen. Umgebungsinformationen werden mittels Sensoren gesammelt, riesige Datenmengen generiert. Die Daten werden ausgewertet, um die richtigen Massnahmen für die verschiedenen Gebäudesysteme abzuleiten und mit direkten Steuerungsbefehlen an die Aktoren umzusetzen. Beispiele dafür sind unter vielen anderen: Reduktion der Heizleistung beim Öffnen der Fenster, Ausschalten des Lichts, wo sich niemand aufhält, Räume liefern die Datengrundlage für ihre effiziente Nutzung und Reinigung, Geräte eruieren selbständig Fehlerzustände.

Risiko: Cyber-Attacken auf Smart Building

Die Digitalisierung von Prozessen zugunsten des gesellschaftlichen Miteinanders sowie von Umwelt und Klima: IoT-Anwendungen in einem Smart Building leisten wertvolle Dienste und müssen wirksam geschützt werden. Im Visier der Cyber-Kriminellen stehen häufig Heizung, Lüftung, Klimatechnik, Tür- und Torkontrolle, die Beleuchtung oder die Raum- und Aussenbereichsüberwachung. Dabei ist nicht nur die akute Gefahr zu beachten, sondern auch die schnelle Lernfähigkeit der Cyber-Kriminellen.

Zentral: Informations- & Datensicherheit

Die Nutzung von Funktionsgebäuden durch viele Menschen bringt datenschutzrechtliche Pflichten mit sich. Sind die Gründe für das Erheben von Personendaten gegeben, braucht es geeignete Anonymisierungsmassnahmen sowie Transparenz gegenüber den involvierten Menschen hinsichtlich der Art der gesammelten Daten, ihrem Speicherort, dem Zugriff Dritter und des Zeitpunkts ihrer Löschung.

Aus der Verschmelzung von informations- und betriebstechnischen Anlagen sowie der Vernetzung von IT und OT (Operational Technology) entsteht ein komplexes IoT-Ökosystem. Dieses bietet mit seinen Sensoren, Aktoren, Monitoren, Internet-Schnittstellen und externen Komponenten unzählige Angriffspunkte für Cyber-Attacken. Die Gefahr von Datenmissbrauch oder -manipulation ist signifikant, personenbezogener Datenschutz und Cyber Security bei einem Smart Building dementsprechend unerlässlich.

IoT Security: vom Design bis zum Betrieb

Je nach Branche wissen Hersteller oftmals nicht, wo und wie ihr Gerät letztendlich im Smart Building eingesetzt wird, da es über mehrere Zwischenschritte den Weg zum Endkunden findet. In Zukunft müssen Hersteller durch die Vernetzung ihrer IoT-Geräte mit einer IoT-Cloud-Plattform Transparenz über deren gesamte Lebensdauer erlangen. Interoperabilität ist ein zentraler Aspekt des Internet of Things für die herstellende Industrie im Smart Building. Jedes Smart Building-Entwicklungsprojekt (Produkt und System) sollte die optimalen Sicherheitsarchitekturen bei der Produktentwicklung und –implementierung berücksichtigen – von Anfang an. Dies gewährleistet die erfolgreiche Integration und den sicheren Betrieb, Wartung und Updatefähigkeit während des gesamten IoT-Produktlebenszyklus des intelligenten Gebäudes. Fatale und kostenintensive Folgen bleiben aus.

Die CyOne Security unterstützt Sie über den gesamten IoT-Produktlebenszyklus Ihres intelligenten Gebäudes mit projektspezifischen IoT Security-Services: Analyse, Konzeption, Design, Entwicklung bis hin zur Implementierung und Migration.

Produktlebenszyklus Smart Building:
«IoT Security by Design»

Wie fit ist Ihr Unternehmen in der
IoT Security für Smart Building?

Hier lernen Sie, Punkt für Punkt, die Kompetenzen kennen, welche für eine nachhaltige Product Cyber Security im Smart Building unabdingbar sind.

Cyber-Gefahren wirksam begegnen

«Security by Design» verfolgt den Ansatz, die notwendigen Sicherheitsmassnahmen nicht nur an der Peripherie, sondern vor allem innerhalb eines Smart Building-Produkts, in der Hard- und Software umzusetzen. Werden sämtliche Einflüsse, Cyber-Bedrohungen, Digitalisierung, IT-Infrastruktur oder administrative Prozesse von Beginn an berücksichtigt, minimiert dies die Sicherheitsrisiken bei den Herstellern, während die Betriebskosten für den Betreiber optimiert werden.