Klaus Mochalski und Experte Tim Bauer (FACHSPRECHPARTNER - IT/OT für GA, FM und Gebäudebetreiber) blicken hinter den Hype um BACnet SC in der Gebäudeautomation. Erfahren Sie, warum der neue Standard ohne klares Zertifikatsmanagement im Chaos (bis hin zum vollständigen PLC-Stop) endet, warum erst 5 % der Projekte BACnet SC nutzen und wie die Migration gelingt.
Gut gesagt
Tim Bauer: „BACnet ist fachlich stark, weil es Gebäudeautomation einfach soweit vernetzbar gemacht hat, aber Security war nie die ursprüngliche Designidee und deshalb darf man BACnet IP heute definitiv nicht einfach ins Netz hängen und hoffen, dass da nichts passiert.“
Tim Bauer: „BACnet SC ist weitaus mehr als einfach nur BACnet IP mit Verschlüsselung. [...] Es ist eigentlich ein zusätzlicher Kommunikations-Layer, der etabliert wurde, der die klassischen BACnet-Nachrichten weiterhin transportiert.“
Tim Bauer: „... bei BACnet SC wird zusätzlich eigentlich relevant: Hat das Gerät ein gültiges Zertifikat? Darf es überhaupt Teil dieses Hub-and-Spoke-Topologienetzwerks sein?“
Tim Bauer: „Es gibt mehr als genug Automationsstationen, die haben einen PLC-Stopp zur Folge, wenn das Zertifikat getauscht wird. Bedeutet – das muss man mal kurz sacken lassen – die Automationsfunktion wird nicht mehr ausgeführt, bis das Zertifikat getauscht ist.“
Tim Bauer: „Also ehrlich, Klaus, das ist ja fast schon paradox ein Stück weit. Weil wir sagen, Verfügbarkeit ist das höchste Ziel, darauf wollen wir mit OT-Security einzahlen, und verschlüsselte Protokolle legen uns Automationsfunktionen regelmäßig lahm, wenn wir die Zertifikate erneuern...“
Kapitel
00:00 Einführung in die Gebäudeautomatisierung und Sicherheit
03:00 BACnet IP: Protokoll und Interoperabilität
05:54 Sicherheitsaspekte von BACnet IP
10:06 BACnet SC: Die sichere Alternative
13:54 Zertifikatsmanagement und organisatorische Herausforderungen
15:01 Zertifikatsmanagement in der Automatisierung
18:16 Verfügbarkeit vs. Sicherheit in OT-Umgebungen
21:14 Herausforderungen der Verschlüsselung und Anomalieerkennung
25:01 Der Stand von Bacnet SC in neuen Projekten
26:58 Strategien für erfolgreiche Projektimplementierungen
Keywords
Gebäudeautomatisierung, BACnet, BACnet SC, Protokolle, Interoperabilität, Zertifikatsmanagement, Automatisierung, Anomalieerkennung, Projektmanagement, IT-Security, OT-Umgebungen, Verschlüsselung
