Gebäudemanagementsysteme für die Bereitstellung von Sicherheit in existierenden KNX Projekten: Organisatorische Maßnahmen und Geräteüberwachung

Transkript

1 Gebäudemanagementsysteme für die Bereitstellung von Sicherheit in existierenden KNX Projekten: Organisatorische Maßnahmen und Geräteüberwachung

2 NETxAutomation Software GmbH Österreichisches, weltweit operierendes Unternehmen Gegründet 2001 Softwarelösungen für Gebäudeautomationssysteme Integration von heterogenen Gebäudeautomationsnetzwerken Gebäudemanagementsystem Server (BMS Server), OPC Server Managementapplikationen: Visualisierung, Energiereporting, Automatische Beschattungssteuerung, Projektsupport Kunden sind Elektroplaner, Elektroinstallateure und System Integratoren Über realisierte Projekte: Klein-, Mittel- und Großprojekte mit > Datenpunkten

3 NETx BMS Lösung NETx Voyager PC basierte Visualisierung NETx BMS Clients Webbasierte Visualisierung NETx LaMPS Modul Beleuchtungs- und DALI Management NETx Shutter Control Automatisches Beschattungssystem NETx MaRS Modul Energie Reporting System 3rd Party BACnet und OPC Clients obix und andere Web Service Schnittstellen für IoT NETx BMS Server für Clustering NETx KNX OPC Server Nur für KNX NETx BMS Server OPC Server mit Datenbank, Webserver und BACnet/IP Server KNX BACnet Modbus OPC SNMP Micros Fidelio/Opera Protel VingCard Salto Kaba JSON ABB EQ Meters Universal XIO Schnittstelle OPC DA Server für andere Systeme Gira HomeServer/FacilityServer Schnittstelle HTTP Server und andere Web Service Gateways Hardware Gateway DALI EnOcean M-Bus DMX

4 Warum ist Sicherheit wichtig? Ist Sicherheit in der Haus- und Gebäudeautomation wichtig? Warum sollte es mich stören, wenn jemand mein Licht ein- oder ausschaltet Wenn jemand meine Raumtemperatur wissen möchte, habe ich keine Einwände Sicherheitskritische Leistungen Zugangskontrolle Einbruchalarm Vandalismusakte können massive, wirtschaftliche Folgen haben Kompette Abschaltung des Systems im Hotel Sicherheitsangriffe in funktionellen Gebäuden Massenpanik in öffentlichen Räumen (z.b. Beleuchtungssystem in Konzerthallen) Krankenhäuser (z.b. Beleuchtungsystem in der Notaufnahme) Gebäudesystem kann Eintrittspunkt für andere (kritischere) Systeme zb (Hotelmanagementsystem) sein

5 KNX Sicherheit Was ist mit Sicherheit in der Gebäudeautomation? Alle Protokolle (LonWorks, KNX, Modbus, BACnet, proprietäre Lösungen) sind oder waren anfällig für Sicherheitsangriffe Die gute Nachricht ist, es sind neue Sicherheitsstandards für KNX verfügbar KNX Datensicherheit Sichere Kommunikation für alle KNX Medien KNX IP-Sicherheit Zusätzliche Sicherheitsmaßnahmen für KNX über IP Netzwerke

6 KNX Sicherheit Ist KNX Sicherheit genug? Ja, es verwendet modernste kryptografische Technologien wie sie auch in anderen Anwen- dungsbereichen verwendet werden (TLS/SSL, e-banking, ) Aber: Was passiert mit existiernden KNX Projekten, die keine sicheren KNX Geräte verwenden? Sichere Kommunikation allein reicht nicht aus

7 Sichere Kommunikation ist nicht genug Beispiel: Denial-of-service-Angriff im Alarmsystem Nachricht vom Glasbruchsensor, wenn die Fensterscheibe bricht

8 Sichere Kommunikation ist nicht genug Jamming-Angriff bricht das Alarmsystem vollständig Nachricht wird vom Alarmsystem nicht empfangen

9 Sichere Kommunikation ist nicht genug Sicherere Lösung: Sensor sendet regelmäßig OK Nachricht Fehlt die Nachricht, wird ein Alarm ausgelöst

10 Sicherheit in existierenden KNX Projekten Verwendung von organisatorischen Maßnahmen Isolation von Gebäudeautomationsnetzwerken Verwendung von gestaffelten Methoden (defence in depth) Schulung der Elektroinstallateure und Integratoren für die richtige und sichere Anwendung von Technologien Verwendung zusätzlicher Software Tools auf der Gebäudemanagementebene Gebäudemanagementsysteme (BMS) bieten zusätzliche Gegenmaßnahmen gegen Sicherheits- angiffe Intrusion Detection Alarmsysteme Geräteüberwachung und Protokollierung Visualisierungen, die TLS/SSL Verbindungen unterstützen

11 Defence in depth in Hotel Projekten Unsichere Integration

12 Defence in depth in Hotel Projekten Unsichere Integration

13 Defence in depth in Hotel Projekten Besser, aber immer noch unsicher

14 Defence in depth in Hotel Projekten Besser, aber immer noch unsicher

15 Defence in depth in Hotel Projekten Sicherheit durch isolierte Räume

16 Defence in depth in Hotel Projekten Sicherheit durch isolierte Räume

17 Defence in depth in Hotel Projekten Sicherheit durch isolierte Räume Zwischen den Räumen ist keine KNX Kommunikation notwendig Kein KNXnet/IP routing notwendig KNXnet/IP Schnittstellen anstelle von KNXnet/IP Routern (um einiges billiger) Was ist mit zentralen Befehlen, wie der Änderung des Sollwerts? Einsatz von Gebäudeautomationssoftware (BMS)

18 Defence in depth in Hotel Projekten Sicheres, zentrales Management durch verwenden einer BMS Lösung

19 Intrusion Detection mit BMS Geräteüberwachung

20 Intrusion Detection mit BMS Geräteüberwachung

21 Intrusion Detection mit BMS Geräteabfrage mit KNX Managementanfrage Antwortet das Gerät nicht innerhalb einer bestimmten Zeit, wird ein Alarm ausgelöst Kein Bandbreitenproblem durch mehrere Punkt-zu-Punkt Tunnelling-Verbindungen Datenquelleninformationen sind ebenfalls vorhanden

22 Isolation des IP Netzwerkes Was tun, wenn das IP Netzwerk nicht isoliert werden kann? Verwendung von KNX Security Standard: sicheres KNXnet/IP Tunnelling

23 Sicheres KNXnet/IP Tunnelling Neue KNXnet/IP Security schützt die Kommunikation zwischen dem BMS Server und den KNXnet/IP Routern und Schnittstellen Unbefugte Personen mit Zugang zum IP Netzwerk können die KNXnet/IP Kommunikation nicht stören

24 Sichere Visualisierung mit dem BMS Server NETx BMS Server ermöglicht webbasierte Visualisierung Nur HTML5 und JavaScript Https Support unter Verwendung von TLS Benutzername/ Passwort Authentifizerung

25 Secure KNXnet/IP Tunnelling Treiber Erhältlich für den NETx BMS Server Sicheres KNXnet/IP Tunnelling Kann mit neuen, sicheren KNXnet/IP Routern und Schnittstellen verwendet werden

26