Page 43 - 260909_BACnet_Europe-Journal_45

Technology Technik

part of an annual BA maintenance check can be Das Bürogebäude „The One“ in Nürnberg lässig erreichbar sein. Daher ist ein Prozess
completed in less than 10 minutes. steht für modernes Gebäudemanagement mit für die Zertifikatserstellung und den Tausch zu
SAUTER Vision Services. Insbesondere wegen erstellen.
To avoid having to change certificates, certificate dieser Cloud-Anbindung über das Internet
lifespans of 10 to 20 years have been reported erfolgt die Anbindung sicher und verschlüsselt Entgegen der Annahme, dass der Austausch von
in third-party BACnet/SC projects. Whilst this is über BACnet/SC. Zusätzliche VPN-Technologien BACnet/SC-Zertifikaten sehr dienstleistungsin-
technically possible, it does not comply with the entfallen. tensiv sei, zeigt die Praxiserfahrung, dass ein
recommended IT security requirements. Austausch von ca. 100 BACnet/SC-Zertifikaten
Anforderungen bei der Inbetriebnahme im Rahmen einer jährlichen GA-Wartung in
Conclusion weniger als 10 Minuten erfolgen kann.
Vor der ersten Kommunikation steht bei
There are already successful customer projects BACnet/SC das Erstellen und das Einrichten der Um Zertifikate nie wechseln zu müssen, wurde
using BACnet/SC. In these cases the certificates erforderlichen TLS-Zertifikate für alle Nodes. in fremden BACnet/SC-Projekten von Zertifi-
require a certain amount of attention both initially Dies ist neu und ungewohnt in GA-Projekten. katslebensdauern von 10 bis 20 Jahren berich-
and during operation. Once communication is Im IT-Umfeld gibt es verschiedene Technolo- tet. Dies ist technisch möglich, entspricht jedoch
established, building automation with BACnet gien für solche Zertifikate, z. B. der De-facto- nicht den empfohlenen Anforderungen an die IT-
communication behaves as always: “BACnet Standard ACME oder EST nach RFC 7030. Bei Sicherheit.
remains BACnet.”  BACnet/SC muss der BACnet-Standard ab Revi-
sion 1.24 eingehalten werden, damit die GA Fazit
herstellerunabhängig bleibt. Die erforderlichen
Seit einigen Jahren steht BACnet Secure Con- Zertifikate werden hierbei als Zip-Datei in die Es gibt bereits erfolgreiche Kundenprojekte mit
nect (BACnet/SC) für eine herstellerüber- Network-Port-Objekte geschrieben. BACnet/SC. Hierbei benötigen die Zertifikate ini-
greifende und IT-sichere Gebäudeautomation tial und während der Laufzeit eine gewisse Auf-
(GA). Auch wenn der Bedarf nach erhöhter IT- Zertifikatshandling in Projekten merksamkeit. Wenn die Kommunikation steht,
Sicherheit in GA-Projekten unstrittig ist, wird verhält sich die Gebäudeautomation mit der
BACnet/SC bisher noch selten nachgefragt. Manche befürchten, dass selbstsignierte Zertifi- BACnet-Kommunikation wie immer: „BACnet
kate unsicher sind. Die verwendeten X.509-Zer- bleibt BACnet“. 
Auswahl umgesetzter Kundenprojekte tifikate sind jedoch immer gleich und daher auch
immer gleich sicher. Die Frage ist, wer diese
Die Kölner Verkehrs-Betriebe AG (KVB Köln) ist Zertifikate ausstellt, verwaltet und signiert. Hier
der Betreiber des öffentlichen Nahverkehrs in kann ein externer IT-Trust-Dienstleister, der FM-
Köln und somit Teil der kritischen Infrastruk- Betreiber oder die eigene IT-Abteilung beauf-
tur. SAUTER hat die Gebäudeautomation der tragt werden.
KVB auf BACnet/SC modernisiert. Jeder Stand-
ort ist mit Primär- und Failover-Hubs ausge- Der einfachste Weg: Der Errichter versieht seine
stattet. Dank Routing-Funktionalitäten sind drei BACnet/SC-Geräte mit selbstsignierten Zerti-
BACnet/SC-Netze miteinander verbunden, doch fikaten. In allen Fällen muss der signierenden
logisch getrennt. Dies gewährleistet Sicherheit, Stelle (Certification Authority) vertraut werden.
Flexibilität und einen autarken Betrieb. Diese sollte nach vielen Jahren weiterhin zuver-

Dr. Andreas Wetzel
Head of Building AutomationSAUTER Deutschland
andreas.wetzel@de.sauter-bc.comwww.sauter-cumulus.de

BACnet Europe Journal 45 09/26 43