Moderne Gebäude sind längst zu hochvernetzten Ökosystemen geworden. In einem einzigen Building Management System (BMS) laufen Gewerke zusammen, die früher streng getrennt waren: Zutrittskontrolle, Heizungs- und Lüftungstechnik, Brandmeldesysteme und Sicherheitskameras. Diese Konvergenz von Informations- und Betriebstechnologie (IT/OT) schafft immense Effizienz, sie öffnet aber auch eine breite Angriffsfläche für Cyberkriminelle. Eine Public Key Infrastructure (PKI) kann hier als zentrales Sicherheitsfundament dienen, indem sie jedem Gerät eine eindeutige, fälschungssichere digitale Identität zuweist und so die Kommunikation im gesamten Gebäude absichert.
Vom Smart Building zum Secure Building: Das Risiko der Vernetzung
Die Vorteile eines intelligent vernetzten Gebäudes liegen auf der Hand: Energieeffizienz, Komfort und ein optimiertes Facility Management. Doch die Kehrseite ist gravierend. Sensoren, Controller, Kameras, Gateways und Cloud-Dienste kommunizieren miteinander und lassen sich remote überwachen oder warten. War ein Angreifer früher auf physischen Einbruch angewiesen, kann er heute aus der Ferne manipulieren. Besonders sensibel ist die Sicherheitstechnik selbst: Ein Angriff auf das Kamerasystem ermöglicht nicht nur Spionage, sondern auch die Manipulation der Bildgebung, um Einbrüche zu verschleiern. Noch gravierender wäre die Kompromittierung digitaler Türschlösser, die unbefugten Zutritt gewähren könnte. Aber auch scheinbar harmlose Eingriffe wie das Auslösen von Fehlalarmen der Brandmeldeanlage oder das Herunterfahren der Heizung in einer Frostnacht können zu erheblichen finanziellen Schäden führen – durch unnötige Feuerwehreinsätze oder geplatzte Wasserrohre.
Ein BMS ist kein Monolith mehr, sondern ein komplexes System aus vielen Komponenten unterschiedlicher Hersteller, die oft über Jahre installiert wurden. Jede dieser Komponenten, jedes Gateway und jeder Sensor ist ein potenzieller Einstiegspunkt. Eine rein passwortbasierte Sicherung, wie sie bei vielen älteren Systemen noch üblich ist, genügt hier nicht mehr. Sie ist anfällig für Brute-Force-Angriffe, Phishing und das Ausnutzen schwacher oder standardmäßig gesetzter Passwörter. Hier setzt der OT-Sicherheitsspezialist BxC Security mit einem fundamentalen Ansatz an: der Einführung einer Public Key Infrastructure (PKI) für die gesamte Gebäudeautomation.
Die drei Sicherheitsebenen einer PKI im Gebäude
Eine PKI verwaltet digitale Zertifikate und kryptografische Schlüsselpaare. Sie schafft eine Vertrauensinfrastruktur, die es ermöglicht, die Identität von Geräten und Nutzern zweifelsfrei zu überprüfen und Daten verschlüsselt auszutauschen. Für ein BMS bedeutet dies eine Absicherung auf mehreren entscheidenden Ebenen:
- Geräteidentität und Authentifizierung: Jedes Gerät – sei es ein Sensor, ein Controller oder eine IP-Kamera – erhält ein eindeutiges digitales Zertifikat. Es muss sich damit gegenüber dem BMS ausweisen, bevor es Daten senden oder empfangen darf. Ein unbekanntes oder manipuliertes Gerät, etwa ein mit Schadsoftware infizierter Sensor, kann sich so nicht einfach in das Netzwerk einklinken. Die PKI fungiert als eine Art digitaler Portier, der nur autorisierten Komponenten Zutritt gewährt.
- Verschlüsselte Kommunikation und Fernwartung: Die Zertifikate bilden die Grundlage für eine Ende-zu-Ende-Verschlüsselung sämtlicher Datenströme. Kommunikation über Protokolle wie TLS oder OPC UA wird gegenseitig authentifiziert – sowohl der Client (z. B. der Sensor) als auch der Server (das BMS) weisen sich gegenseitig nach, wer sie sind. Dies ist besonders für die Fernwartung durch externe Dienstleister kritisch. Eine zertifikatsbasierte Authentifizierung bietet hier einen weitaus höheren Sicherheitsstandard als die reine Kombination aus Benutzername und Passwort, die bei unsachgemäßer Handhabung schnell kompromittiert werden kann.
- Integrität von Software und Firmware: Updates sind ein notwendiges Übel, aber auch ein Einfallstor. Mit einer PKI können Firmware-Updates für Controller, Gateways und andere Komponenten digital signiert werden. Das BMS akzeptiert nur Aktualisierungen, die von einer vertrauenswürdigen Quelle mit einem gültigen Zertifikat signiert wurden. So wird verhindert, dass Angreifer manipulierte Software in das System einschleusen, die Hintertüren öffnet oder Schadcode ausführt.
Warum eine PKI für die Gebäudesicherheit unverzichtbar wird
„Ein Building Management System bringt viele Vorteile für das Gebäudemanagement mit sich“, betont Létitia Combes, Geschäftsführerin und Mitgründerin von BxC Security. „Allerdings macht die Vernetzung der einzelnen Komponenten das System auch angreifbar. Hier kann der Einsatz von digitalen Zertifikaten im Rahmen einer Public Key Infrastructure entscheidend sein, um die Angriffsflächen zu verkleinern und das BMS möglichst gut gegen unbefugte Zugriffe von außen abzusichern.“ Die Logik ist überzeugend: Wenn jedes Gerät eine eindeutige, kryptografisch gesicherte Identität besitzt, wird der gesamte Lebenszyklus eines Gebäudes sicherer – von der Inbetriebnahme neuer Komponenten über den laufenden Betrieb bis hin zur Wartung und Aktualisierung. Die Implementierung einer PKI ist kein triviales Projekt, aber sie adressiert die grundlegende Sicherheitslücke, die mit der zunehmenden Digitalisierung von Gebäuden einhergeht. Für Betreiber von Krankenhäusern, Rechenzentren, Bürokomplexen oder Produktionsstätten ist dieser Schritt nicht mehr nur eine Option, sondern eine Notwendigkeit, um den wachsenden regulatorischen Anforderungen und den realen Bedrohungen der heutigen Zeit gerecht zu werden. Der Wandel vom „Smart Building“ zum „Secure Building“ ist damit endgültig in der operativen Umsetzung angekommen.
