Gebäudemanagementsysteme für die Bereitstellung von Sicherheit in existierenden KNX Projekten: Organisatorische Maßnahmen und Geräteüber wachung

Transkript

1 A U TO M AT I O N Gebäudemanagementsysteme für die Bereitstellung von Sicherheit in existierenden KNX Projekten: Organisatorische Maßnahmen und Geräteüber wachung

2 NETxAutomation Software GmbH Österreichisches, weltweit operierendes Unternehmen Gegründet 2001 Softwarelösungen für Gebäudeautomationssysteme Integration von heterogenen Gebäudeautomationsnetzwerken Gebäudemanagementsystem Server (BMS Server), OPC Server Managementapplikationen: Visualisierung, Energiereporting, Automatische Beschattungssteuerung, Projektsupport Kunden sind Elektroplaner, Elektroinstallateure und System Integratoren Über realisierte Projekte: Klein-, Mittel. und Großprojekte mit > Datenpunkten

3 NETx BMS Lösung NETx Voyager PC basierte Visualisierung NETx MaRS Modul Energie Reporting System NETx Shutter Control Automatisches Beschattungssystem NETx BMS Clients Webbasierte Visualisierung 3rd Party BACnet und OPC Clients NETx BMS Server für Clustering NETx KNX OPC Server Nur für KNX NETx BMS Server OPC Server mit Datenbank, Webserver und BACnet/IP Server KNX BACnet Modbus OPC SNMP Micros Fidelio/Opera Protel VingCard Kaba Salto JSON ABB EQ Meters Universal XIO Schnittstelle OPC DA Server für andere Systeme Gira HomeServer/FacilityServer Schnittstelle Hardware Gateway Dali EnOcean M-Bus DMX

4 Warum ist Sicherheit wichtig? Ist Sicherheit in der Haus- und Gebäudeautomation wichtig? Warum sollte es mich stören, wenn jemand mein Licht ein- oder ausschaltet Wenn jemand meine Raumtemperatur wissen möchte, habe ich keine Einwände Sicherheitskritische Leistungen Zugangskontrolle Einbruchalarm Vandalismusakte können massive, wirtschaftliche Folgen haben Kompette Abschaltung des Systems im Hotel Sicherheitsangriffe in funktionellen Gebäuden Massenpanik in öffentlichen Räumen (z.b. Beleuchtungssystem in Konzerthallen) Krankenhäuser (z.b. Beleuchtungsystem in der Notaufnahme) Gebäudesystem kann Eintrittspunkt für andere (kritischere) Systeme z.b (Hotelmanagementsystem) sein

5 KNX Sicherheit Was ist mit Sicherheit in der Gebäudeautomation? Alle Protokolle (LonWorks, KNX, Modbus, BACnet, proprietäre Lösungen) sind oder waren anfällig für Sicherheitsangriffe Die gute Nachricht ist, es sind neue Sicherheitsstandards für KNX verfügbar KNX Datensicherheit Sichere Kommunikation für alle KNX Medien KNX IP-Sicherheit Zusätzliche Sicherheitsmaßnahmen für KNX über IP Netzwerke

6 KNX Sicherheit Ist KNX Sicherheit genug? Ja, es verwendet modernste kryptografische Technologien wie sie auch in anderen Anwen- dungsbereichen verwendet werden (TLS/SSL, e-banking, ) Aber: Was passiert mit existiernden KNX Projekten, die keine sicheren KNX Geräte verwenden? Sichere Kommunikation allein reicht nicht aus

7 Sichere Kommunikation ist nicht genug Beispiel: Denial-of-service-Angriff im Alarmsystem Nachricht vom Glasbruchsensor, wenn die Fensterscheibe bricht

8 Sichere Kommunikation ist nicht genug Jamming-Angriff bricht das Alarmsystem vollständig Nachricht wird vom Alarmsystem nicht empfangen

9 Sichere Kommunikation ist nicht genug Sicherere Lösung: Sensor sendet regelmäßig OK Nachricht Fehlt die Nachricht, wird ein Alarm ausgelöst

10 Sicherheit in existierenden KNX Projekten Verwendung von organisatorischen Maßnahmen Isolation von Gebäudeautomationsnetzwerken Verwendung von gestaffelten Methoden (defence in depth) Schulung der Elektroinstallateure und Integratoren für die richtige und sichere Anwendung von Technologien Verwendung zusätzlicher Software Tools auf der Gebäudemanagementebene Gebäudemanagementsysteme (BMS) bieten zusätzliche Gegenmaßnahmen gegen Sicherheits- angiffe Intrusion Detection Alarmsysteme Geräteüberwachung und Protokollierung Visualisierungen, die TLS/SSL Verbindungen unterstützen

11 Defence in depth in Hotel Projekten Unsichere Integration

12 Defence in depth in Hotel Projekten Unsichere Integration

13 Defence in depth in Hotel Projekten Besser, aber immer noch unsicher

14 Defence in depth in Hotel Projekten Besser, aber immer noch unsicher

15 Defence in depth in Hotel Projekten Sicherheit durch isolierte Räume

16 Defence in depth in Hotel Projekten Sicherheit durch isolierte Räume

17 Defence in depth in Hotel Projekten Sicherheit durch isolierte Räume Zwischen den Räumen ist keine KNX Kommunikation notwendig Kein KNXnet/IP routing notwendig KNXnet/IP Schnittstellen anstelle von KNXnet/IP Routern (um einiges billiger) Was ist mit zentralen Befehlen, wie der Änderung des Sollwerts? Einsatz von Gebäudeautomationssoftware (BMS)

18 Defence in depth in Hotel Projekten Sicheres, zentrales Management durch verwenden einer BMS Lösung KNXnet/IP Tunnelling Verbindung (unicast)

19 Intrusion Detection mit BMS Geräteüberwachung

20 Intrusion Detection mit BMS Geräteüberwachung

21 Intrusion Detection mit BMS Geräteabfrage mit KNX Managementanfrage Antwortet das Gerät nicht innerhalb einer bestimmten Zeit, wird ein Alarm ausgelöst Kein Bandbreitenproblem durch mehrere Punkt-zu-Punkt Tunnelling-Verbindungen Datenquelleninformationen sind ebenfalls vorhanden

22 Sichere Visualisierung mit dem BMS Server NETx BMS Server ermöglicht webbasierte Visualisierung Nur HTML5 und JavaScript Https Support unter Verwendung von TLS Benutzername/ Passwort Authentifizerung

23 Zukünftige Pläne Sicheres KNXnet/IP Tunnelling Umsetzung ist auf dem Weg Erweiterte Intrusion Detection MechanismenExtend intrusion detection mechanisms Verwenden von Quelleninformation um Absender zu bestätigen Erweiterte Benutzerverwaltung des NETx BMS Servers Unterstützung von Windows Active Directory und anderen Authentifizierungsprotokollen Automatisches Aktivieren und Deaktivieren von Benutzer-Logins basierend auf z.b. Hotelmanagementsystem

24