Stand: 8. Oktober 2026. BACnet und KNX sicher betreiben: Risiken, Netzsegmentierung, Fernwartung, Zugriffsschutz und Checkliste für Cybersecurity in der Gebäudeautomation.
Dieser GORTNET-Fachbeitrag richtet sich an IT-Verantwortliche, Gebäudebetreiber und Entscheider. Er erklärt Hintergründe und liefert konkrete Handlungsempfehlungen.
Warum Gebäudeautomation ein Cybersecurity-Thema ist
Bürogebäude, Hotels und Produktionsstätten verbinden Steuerungen, Sensoren und Gebäudemanagementplattformen zunehmend mit Unternehmensnetzen. Wird die Gebäudeautomation wie ein gewöhnliches Büronetz behandelt, können Fehlkonfigurationen den Betrieb erheblich beeinträchtigen. Ein Angreifer muss nicht die komplette IT übernehmen, um Heizungsregler, Türen oder Störmeldungen zu beeinflussen. Die Auswirkungen variieren nach Architektur und Schutzfunktionen.
BACnet und KNX: verschiedene Technologien, ähnliche Grundfragen
BACnet wird häufig zur Integration gebäudetechnischer Anlagen eingesetzt, KNX unter anderem für Beleuchtung, Beschattung und Raumautomation. Die tatsächliche Sicherheit hängt von eingesetzten Versionen, Gerätefunktionen und Konfigurationen ab. Moderne Sicherheitsmechanismen wie BACnet/SC oder KNX Secure können Risiken reduzieren, sind jedoch kein Ersatz für saubere Systemarchitektur. Bestehende Legacy-Komponenten benötigen besondere Betrachtung.
Netzsegmentierung und sichere Fernwartung
Automationsnetz, Büro-IT, Gäste-WLAN und externe Dienstleister sollten logisch getrennt sein. Firewall-Regeln müssen auf erforderliche Kommunikationsbeziehungen begrenzt werden. Fernwartung benötigt individuell zugeordnete Konten, Mehrfaktorauthentisierung, Protokollierung und zeitlich eingeschränkte Freigaben. Direkte Veröffentlichung von Steuerungsoberflächen im Internet sollte vermieden werden. Änderungen und Backups sind nachvollziehbar zu dokumentieren.
Inventarisierung als Grundlage
Ohne vollständige Geräteliste ist Patchmanagement unmöglich. Zu erfassen sind Hersteller, Firmwarestand, IP-/Netzzuordnung, Verantwortliche, Wartungsverträge und Wiederherstellungsverfahren. Geräte mit eingeschränkten Update-Möglichkeiten benötigen kompensierende Schutzmaßnahmen. Regelmäßige Konfigurationssicherungen sind für eine Wiederherstellung oft wichtiger als ein schönes Dashboard.
Praxis-Checkliste für Betreiber
Prüfen Sie, ob Standardkonten entfernt, Zugangsdaten individuell vergeben und Dienstleisterzugriffe nachvollziehbar sind. Kontrollieren Sie, welche Ports und Protokolle zwischen den Netzzonen erforderlich sind. Testen Sie Notfallbetrieb und Wiederanlauf. Schulen Sie das Facility-Team darin, IT-Sicherheitsmeldungen und technische Störungen gemeinsam zu bewerten. Die BACnet Interest Group Europe stellte 2026 einen überarbeiteten Leitfaden zur Cybersicherheit in der Gebäudeautomation zur öffentlichen Kommentierung bereit.
Fazit
BACnet- und KNX-Sicherheit beginnt mit Inventar, Segmentierung, sicheren Identitäten und überprüfbarem Betrieb. GORTNET kann die Netzwerk- und Sicherheitsarchitektur Ihrer Automationsumgebung bewerten. Weitere technische Prüfungen finden Sie unter GORTNET Tools.
Quelle und weiterführende Informationen
Primärquelle / Fachinformation. Der Beitrag ist eine eigenständige Einordnung; konkrete Maßnahmen müssen zur jeweiligen Umgebung passen.
GORTNET: Beratung, IT-Sicherheit und moderne Infrastrukturen. Kontakt aufnehmen.