Warum ist Sicherheit in der Haus und Gebäudeautomation so ein großes Thema?
Früher war ein Gebäude ein physischer Raum und heute ist es ein digitales Ökosystem. Jede smarte Lampe, jede Heizungssteuerung und jede Kamera ist ein potenzieller Einstiegspunkt in unser Netzwerk. Cyberkriminalität macht vor Wohnhäusern deshalb nicht halt. Und wenn jemand Zugriff auf deine Smart-Home-Geräte bekommt, kann er nicht nur deine Daten stehlen, sondern im schlimmsten Fall auch physische Kontrolle deiner Anlage übernehmen, wie z.B. die Tür öffnen, die Alarmanlage deaktivieren oder Beleuchtung, Beschattung und Heizungssteuerung stören. Deshalb ist Sicherheit nicht nur mehr ein Thema in der IT, sondern ein elementarer Bestandteil in unserer Gebäudetechnik.
Was kann passieren, wenn eine Installation nicht abgesichert ist?
Klar, ich kann eine Anlage steuern. Ich kann aber auch den Bus überlasten. Du musst dir das so vorstellen: Im KNX ist es so, dass wir nur eine gewisse Datenmenge auf unserem Buskabel übertragen können. Und ich kann hier quasi, wenn ich mich von extern draufsetze, so viele Telegramme auf den Bus schicken, dass ich den Bus zusammenbrechen lasse. Und das Schlimmste ist die Löschung von Geräten, also das sogenannte Entladen. Mit anderen Worten: Nach dem Zurücksetzen auf die Werkseinstellungen ist das Gerät komplett ohne Funktion.
Die Gebäudetechnik verändert sich in rasantem Tempo. Die GEBÄUDEDIGITAL informiert mit Fachzeitschriften, Newslettern und Podcasts aktuell und umfangreich über alle Themen der modernen und intelligenten Gebäudetechnik sowie die zugehörigen Gewerke. An dieser Stelle spricht die Redaktion mit Experten und Expertinnen aus der Branche.
In dieser Folge widmen wir uns einem wirklich brandaktuellen Thema: Dem Gebäude-Modernisierungs-Gesetz, kurz: GModG. Das GModG hat Ende Juli das bisherige Gebäudeenergiegesetz (GEG) abgelöst und setzt die Anforderungen der europäischen Gebäuderichtlinie EPBD in deutsches Recht um. Das bringt neue Anforderungen an die Gebäudeautomation mit sich.
Diese Anforderungen und Vorgaben wollen wir uns in dieser Folge genauer anschauen. Ein besonderes Augenmerk werfen wir dabei auf das Thema Beleuchtungstechnik sowie die Steuerung von Beleuchtung. Beidem kommt in der neuen Gesetzgebung zukünftig eine große Rolle zu, wie wir im Gespräch erfahren.
Dazu hat Chefredakteur Florian Streitenberger Jörg Minnerup eingeladen. Er leitet beim Unternehmen Trilux den Bereich ‚Strategie Lichttechnik‘ und ist seit vielen Jahren in verschiedenen nationalen und auch internationalen Gremien zur Lichttechnik und Gebäudeeffizienz tätig. Unter anderem ist er Vorsitzender des deutschen DIN-Normenausschusses Lichttechnik.
Wer mehr erfahren möchte: Trilux hat zum Thema ein eigenes Whitepaper aufgelegt, in dem alle wichtigen Infos zusammengefasst sind: https://www.trilux.com/de/gebaeude-modernisierungsgesetz
Und hier geht es zum Lehrgang European Lighting Expert, den Trilux in seiner Akademie anbietet: https://www.trilux-akademie.com/de/veranstaltung/european-lighting-expert/
.png)
Das soll KNX Secure verhindern. Was steckt dahinter?
Hinter dem KNX-Secure-Standard verbergen sich mehrere Mechanismen. Das erste ist die Verschlüsselung der Information bzw. Nutzdaten im Telegramm. Derjenige, der auf die Anlage zugreift, kann nicht mehr komplett mitlesen, was für Informationen gesendet werden. Der nächste Punkt ist die Manipulation. Wenn ich versuche, ein Telegramm loszuschicken, um Schaden anzurichten, ist das durch den sogenannten MAC geschützt, den Message Authentification Code. Sobald ich etwas am Telegramm verändere, erkennt der Empfänger das und ignoriert das Telegramm. Der letzte Punkt ist der Programmierschutz der Geräte, damit diese nicht neu programmiert werden können. Das schützt der FDSK, der Factory Default Setup Key. Und das Ganze können wir im KNX-Data-Secure oder IP-Secure-Bereich schützen.
Wo liegt der Unterschied?
IP Secure sorgt dafür, dass die gesamte Kommunikation auf der IP-Ebene verschlüsselt und geschützt wird. Das heißt, alle Datenpakete, die über das IP-Netzwerk laufen, sind gesichert. Data Secure hingegen arbeitet weiter unten im System, also direkt auf der sogenannten Feldebene, wo die Geräte über KNX-Kabel oder auch über Funk miteinander verbunden sind. Dort werden die Telegramme – also die Nachrichten zwischen den Geräten – ebenfalls verschlüsselt, unabhängig davon, ob ein Kabel oder eine Funkverbindung genutzt wird. Hier geht es also um den Schutz der Kommunikation direkt zwischen den Geräten unterhalb der IP-Ebene.
Muss ich bestehende Anlagen komplett erneuern, um KNX Secure nutzen zu können?
Wenn ich KNX IP Secure nutzen möchte, also z.B. Linien oder Bereichs-übergreifend, dann muss ich tatsächlich komplett alles, was auf dieser IP-Ebene ist, in Secure installieren. Aber das ist im Wohnbau relativ selten. Dort habe ich den Vorteil, dass ich anfangen kann, Secure nach und nach in meine Anlage zu integrieren. Wenn ich ein KNX-Secure-Gerät in die Anlage einbaue, muss ich es nicht zwingend auch im Secure-Modus betreiben. Es funktioniert auch im normalen Modus wie jedes andere Gerät. Es kann zudem mit Secure-Geräten abgesichert kommunizieren, während es mit nicht-Secure-Geräten ganz normal spricht. Daher muss ich mir überlegen: An welchen Stellen ergibt der Einsatz von Secure wirklich Sinn?
Wird KNX Secure in den nächsten Jahren zum Standard oder bleibt Sicherheit in der Gebäudeautomation eher ein Randthema?
Sicherheit wird in der Gebäudeautomation immer wichtiger – das merken wir auch in unseren Schulungen zu IT-Sicherheit und Cybersicherheit, die zunehmend gefragt sind. Während KNX in der Vergangenheit vielleicht kein Hauptziel für Angriffe war, wird KNX Secure in den nächsten Jahren definitiv zum Standard werden. Auch wenn es momentan noch Installateure gibt, die sich damit wenig beschäftigen, wird in Zukunft kaum ein Weg daran vorbeiführen. Hersteller, die diesen Trend nicht mitgehen, werden sich am Markt kaum halten können, denn Gebäudeautomation wird immer angreifbarer. KNX Secure bietet hier einen einfachen und effektiven Schutzmechanismus, weshalb das Thema Sicherheit von einem Randaspekt zum festen Bestandteil der Gebäudeautomation wird.
