OT-Security in der Fachplanung

Planungs- und IT-Risikomanagementprozesse in der Gebäudeautomation – Die zunehmende Wichtigkeit der Betrachtung von OT-Security in der Fachplanung

Die Bedrohung durch Cyberangriffe wächst. So geht es aus dem Lagebericht 2022 des Bundesamtes für Sicherheit und Informationstechnik (BSI) hervor. Dies betrifft jedoch nicht nur die klassischen Themenbereiche der Informationstechnik, sondern auch zunehmend Bereiche, welche bisher nicht primär im Fokus der Angriffe lagen. Speziell im Bereich der Gebäudeautomation (Operational Technology, OT) entstehen durch die technologischen Entwicklungen, wie z.B. die zunehmende Digitalisierung und die Adaption von Technologien aus der IT (“Cloud-Services”, neue Steuerungsmöglichkeiten des Nutzers, Vernetzung der Systeme, …), immer neue Herausforderungen und Risiken, welche Bauherren und Fachplaner gleichermaßen vor große Herausforderungen stellt.

Bei den Bauherren (Corporates, Projektentwickler) stellt sich die Frage, betrifft mich das überhaupt und wenn ja, was muss ich tun? Meistens treten sie mit dieser Fragestellung dann an die Fachplaner oder Projektmanager heran und diese fühlen sich ggf. ebenso überfordert, da es bisher noch nicht die Notwendigkeit gegeben hat, sich mit der Thematik zu beschäftigen.

Im ersten Schritt ist also der Bedarf durch den Bauherrn zu definieren. Wie “offen” und vernetzt soll die Gebäudetechnik gestaltet werden. Ist der Bedarf ermittelt, also die Planungsgrundlagen entsprechend definiert, ist die Planung, Koordination und der Bau eines sicheren Gebäudeautomationssystems keineswegs ein leichtes Unterfangen. Es müssen sowohl technische als auch organisatorische Aspekte im Planungsprozess berücksichtigt werden, um ein vollumfänglich funktionsfähiges und betriebsfähiges System planen zu können. Dies beinhaltet ebenso das Beschäftigen mit neuen Normen, Richtlinien und Prozessen, wie sie im „regulären Bauprozess“ bis dato nicht bekannt waren.

Ziel des Seminars ist es, den Teilnehmern einen Überblick über die notwendigen Bedarfe, Abläufe und Prozesse in Bezug auf die OT-Security im Planungsprozess zu geben und wie sie diese zielgerichtet in den eigenen Projekten anwenden können. Dies beinhaltet die fachlichen Grundlagen sowie die Verweise auf weiterführende Normenwerke und Literatur.