{
  "id": "riskg-cyber-physical-security",
  "type": "risk-guideline",
  "languages": {
    "en": {
      "id": "riskg-cyber-physical-security",
      "lang": "en",
      "type": "risk-guideline",
      "title": "Cyber-Physical Security of Fire and Security Systems",
      "shortDefinition": "Cyber-physical security of fire and security systems refers to protecting networked fire detection, intrusion detection, video and access control systems from manipulation and failure caused by cyber attacks.",
      "synonyms": [
        "Cyber-physical security",
        "OT security for detection systems"
      ],
      "linesOfBusiness": [
        "Property",
        "Cyber"
      ],
      "jurisdictions": [
        "EU",
        "Global"
      ],
      "tags": [
        "Security",
        "Cyber"
      ],
      "relations": {
        "relatedTerms": [
          "riskg-security-concept",
          "cov-cyber"
        ],
        "partOf": [
          "riskg-security-concept"
        ],
        "appliesTo": [
          "cov-property-all-risks",
          "cov-cyber"
        ],
        "regulatedBy": [],
        "relevantFor": [],
        "insurableVia": [],
        "mitigatedBy": [],
        "comprises": [],
        "alternativeTo": [],
        "complementedBy": []
      },
      "attribute": null,
      "profile": null,
      "coverageProfile": null,
      "clause": null,
      "legalBasis": [],
      "standards": [
        "PROVE Specification 6063 – Cyber Security for Components of Fire Protection and Security Systems",
        "VdS 5586 – Whitepaper VdS 3836, Cyber Security for Systems and Components, Risk-Oriented Cyber Protection",
        "IEC 62443 – Industrial Communication Networks, IT Security for Networks and Systems"
      ],
      "reviewStatus": "expert-reviewed",
      "reviewedBy": "Guido Hesse, Hesse Group Holding AG",
      "lastReviewed": "2026-09-04",
      "version": "0.1.0",
      "updated": "2026-09-01",
      "generated": {
        "by": "cursor-agent/claude-sonnet-5",
        "at": "2026-09-01T00:00:00.000Z"
      },
      "verified": [
        {
          "by": "human:ghesse",
          "at": "2026-09-04T00:00:00.000Z",
          "method": null
        }
      ],
      "staleAfter": null,
      "url": "https://hgh.ch/lexikon/en/knowledge/risk-engineering/cyber-physical-security-fire-security-systems/",
      "alternateUrl": "https://hgh.ch/lexikon/de/wissen/risk-engineering/cyber-sicherheit-brandschutz-sicherungsanlagen/",
      "body": "## Hazard picture\n\nFire detection, intrusion detection, video and access control systems are increasingly networked, IP-connected and remotely maintained, turning them into a potential target for manipulation, sabotage or use as an entry point into other operational networks. A compromised detection system can suppress alarms or fake normal operating states without this being immediately apparent on site.\n\n## Protection measures\n\nA risk-oriented protection approach includes network segmentation of security and fire protection technology from the rest of the IT environment, restrictive access rights for remote maintenance, documented patch and update processes, and procuring components with proven cyber security credentials under recognised test specifications. Contingency plans must also cover failure of the detection system itself.\n\n## Insurance relevance\n\nThe interface between traditional property insurance and cyber insurance is becoming more important, since a cyber attack on security or fire protection technology can trigger both property and cyber losses. Insurers increasingly examine whether security-relevant building technology is included in a company's cyber risk management in order to avoid coverage gaps at this interface."
    },
    "de": {
      "id": "riskg-cyber-physical-security",
      "lang": "de",
      "type": "risk-guideline",
      "title": "Cyber-Sicherheit von Brandschutz- und Sicherungsanlagen",
      "shortDefinition": "Cyber-Sicherheit von Brandschutz- und Sicherungsanlagen bezeichnet den Schutz vernetzter Brandmelde-, Einbruchmelde-, Video- und Zutrittskontrollsysteme vor Manipulation und Ausfall durch Cyberangriffe.",
      "synonyms": [
        "Cyber-physische Sicherheit",
        "OT-Sicherheit Gefahrenmeldeanlagen"
      ],
      "linesOfBusiness": [
        "Sach",
        "Cyber"
      ],
      "jurisdictions": [
        "EU",
        "Global"
      ],
      "tags": [
        "Sicherheitstechnik",
        "Cyber"
      ],
      "relations": {
        "relatedTerms": [
          "riskg-security-concept",
          "cov-cyber"
        ],
        "partOf": [
          "riskg-security-concept"
        ],
        "appliesTo": [
          "cov-property-all-risks",
          "cov-cyber"
        ],
        "regulatedBy": [],
        "relevantFor": [],
        "insurableVia": [],
        "mitigatedBy": [],
        "comprises": [],
        "alternativeTo": [],
        "complementedBy": []
      },
      "attribute": null,
      "profile": null,
      "coverageProfile": null,
      "clause": null,
      "legalBasis": [],
      "standards": [
        "PROVE-Spezifikation 6063 – Cyber-Sicherheit für Komponenten der Brandschutz- und Sicherungsanlagen",
        "VdS 5586 – Whitepaper VdS 3836, Cyber-Sicherheit für Systeme und Komponenten, risikoorientierter Cyber-Schutz",
        "IEC 62443 – Industrielle Kommunikationsnetze, IT-Sicherheit für Netze und Systeme"
      ],
      "reviewStatus": "expert-reviewed",
      "reviewedBy": "Guido Hesse, Hesse Group Holding AG",
      "lastReviewed": "2026-09-04",
      "version": "0.1.0",
      "updated": "2026-09-01",
      "generated": {
        "by": "cursor-agent/claude-sonnet-5",
        "at": "2026-09-01T00:00:00.000Z"
      },
      "verified": [
        {
          "by": "human:ghesse",
          "at": "2026-09-04T00:00:00.000Z",
          "method": null
        }
      ],
      "staleAfter": null,
      "url": "https://hgh.ch/lexikon/de/wissen/risk-engineering/cyber-sicherheit-brandschutz-sicherungsanlagen/",
      "alternateUrl": "https://hgh.ch/lexikon/en/knowledge/risk-engineering/cyber-physical-security-fire-security-systems/",
      "body": "## Gefährdungsbild\n\nBrandmelde-, Einbruchmelde-, Video- und Zutrittskontrollanlagen werden zunehmend vernetzt, per IP angebunden und aus der Ferne gewartet, wodurch sie zu einem Angriffsziel für Manipulation, Sabotage oder als Einfallstor in andere Betriebsnetze werden können. Eine kompromittierte Gefahrenmeldeanlage kann Alarme unterdrücken oder falsche Betriebszustände vortäuschen, ohne dass dies vor Ort sofort auffällt.\n\n## Schutzmassnahmen\n\nEin risikoorientierter Schutzansatz umfasst die Netzwerksegmentierung von Sicherheits- und Brandschutztechnik gegenüber der übrigen IT, restriktive Zugriffsrechte für Fernwartung, dokumentierte Patch- und Update-Prozesse sowie die Beschaffung von Komponenten mit nachgewiesener Cyber-Sicherheit nach anerkannten Prüfspezifikationen. Notfallkonzepte müssen auch den Ausfall der Gefahrenmeldeanlage selbst berücksichtigen.\n\n## Versicherungsrelevanz\n\nDie Schnittstelle zwischen klassischer Sachversicherung und Cyberversicherung gewinnt an Bedeutung, da ein Cyberangriff auf Sicherungs- oder Brandschutztechnik sowohl Sach- als auch Cyberschäden auslösen kann. Versicherer prüfen zunehmend, ob sicherheitsrelevante Gebäudetechnik in das Cyber-Risikomanagement des Unternehmens einbezogen ist, um Deckungslücken an dieser Schnittstelle zu vermeiden."
    }
  }
}