Cyber-Sicherheit von Brandschutz- und Sicherungsanlagen
Cyber-Sicherheit von Brandschutz- und Sicherungsanlagen bezeichnet den Schutz vernetzter Brandmelde-, Einbruchmelde-, Video- und Zutrittskontrollsysteme vor Manipulation und Ausfall durch Cyberangriffe.
Gefährdungsbild
Brandmelde-, Einbruchmelde-, Video- und Zutrittskontrollanlagen werden zunehmend vernetzt, per IP angebunden und aus der Ferne gewartet, wodurch sie zu einem Angriffsziel für Manipulation, Sabotage oder als Einfallstor in andere Betriebsnetze werden können. Eine kompromittierte Gefahrenmeldeanlage kann Alarme unterdrücken oder falsche Betriebszustände vortäuschen, ohne dass dies vor Ort sofort auffällt.
Schutzmassnahmen
Ein risikoorientierter Schutzansatz umfasst die Netzwerksegmentierung von Sicherheits- und Brandschutztechnik gegenüber der übrigen IT, restriktive Zugriffsrechte für Fernwartung, dokumentierte Patch- und Update-Prozesse sowie die Beschaffung von Komponenten mit nachgewiesener Cyber-Sicherheit nach anerkannten Prüfspezifikationen. Notfallkonzepte müssen auch den Ausfall der Gefahrenmeldeanlage selbst berücksichtigen.
Versicherungsrelevanz
Die Schnittstelle zwischen klassischer Sachversicherung und Cyberversicherung gewinnt an Bedeutung, da ein Cyberangriff auf Sicherungs- oder Brandschutztechnik sowohl Sach- als auch Cyberschäden auslösen kann. Versicherer prüfen zunehmend, ob sicherheitsrelevante Gebäudetechnik in das Cyber-Risikomanagement des Unternehmens einbezogen ist, um Deckungslücken an dieser Schnittstelle zu vermeiden.
Normen und Regelwerke
- PROVE-Spezifikation 6063 – Cyber-Sicherheit für Komponenten der Brandschutz- und Sicherungsanlagen
- VdS 5586 – Whitepaper VdS 3836, Cyber-Sicherheit für Systeme und Komponenten, risikoorientierter Cyber-Schutz
- IEC 62443 – Industrielle Kommunikationsnetze, IT-Sicherheit für Netze und Systeme