Vernetzung braucht klare Grenzen
Ein gemeinsames Datennetz erleichtert den Informationsaustausch, kann aber auch bislang getrennte Ausfälle und Zugriffswege miteinander verbinden. Die Segmentierung der Gebäudeautomation soll deshalb sowohl unzulässige Kommunikation begrenzen als auch nachvollziehbare Betriebsbereiche schaffen. Ausgangspunkt sind Funktionen, Schutzbedarf und technische Abhängigkeiten. Die Trennung nach Etagen oder Lieferanten kann dafür sinnvoll sein, ist jedoch nicht automatisch ausreichend. Entscheidend ist, welche Systeme miteinander kommunizieren müssen, welche Eingriffe zulässig sind und welche Versorgung bei einer Störung eines anderen Bereichs weiterbestehen soll.
OT-Netze funktional und sicher segmentieren
Kommunikationsbeziehungen erfassen
FM und IT erstellen gemeinsam eine Kommunikationsmatrix. Sie enthält Quelle, Ziel, Protokoll, Richtung, Zweck und verantwortliche Freigabe. Zusätzlich werden Zeitdienste, Namensauflösung, Zertifikatsdienste, Fernwartung und Datenexporte aufgenommen. Ein Eintrag wie uneingeschränkter Zugriff für den Hersteller ist keine geeignete Funktionsbeschreibung. Stattdessen wird die tatsächlich benötigte Verbindung ermittelt und auf ihren Zweck begrenzt. Bestehende Kommunikation kann kontrolliert beobachtet werden; aktive Untersuchungen benötigen eine abgestimmte Vorgehensweise. Besonders empfindliche Komponenten werden vor einer Veränderung der Netzwerkumgebung gesondert mit ihrer Herstellerdokumentation und dem Betrieb bewertet.
|
| Bestand | Benötigte Kommunikation beschreiben | Quelle-Ziel-Zweck-Matrix |
| Zonen | Funktionen und Schutzbedarf zuordnen | Freigegebener Netzplan |
| Übergänge | Nur begründete Verbindungen zulassen | Umgesetzte und getestete Regeln |
| Pflege | Ausnahmen und Altverbindungen abbauen | Aktualisierte Freigabehistorie |
Zonen und Übergänge festlegen
Aus der Matrix entstehen Zonen für fachlich zusammengehörige Systeme und definierte Übergänge zwischen diesen Zonen. Ein Verwaltungszugang erhält andere Möglichkeiten als eine reine Datenlieferung an ein Berichtssystem. Die Umsetzung kann beispielsweise kontrollierte Firewallübergänge und einen gesonderten Wartungszugang vorsehen. Eine VLAN-Zuordnung allein beschreibt noch nicht die wirksame Zugriffsbegrenzung; die tatsächlich durchgesetzten Regeln müssen passen. Bei Protokollen mit besonderen Verteilungs- oder Erkennungsmechanismen wird deren Verhalten ausdrücklich berücksichtigt. Der Betrieb braucht eine verständliche Übersicht, welche Verbindung für welche Gebäudefunktion unverzichtbar ist. Ein freigegebener Referenzübergang erleichtert die wiederholbare Umsetzung, ersetzt aber nicht die Bewertung abweichender Geräte und Nutzungen.
Änderungen funktional erproben
Neue Netzwerkregeln werden zunächst an einer geeigneten Teilstrecke geprüft. Der Test betrachtet nicht nur erreichbare Geräte, sondern die vollständige Funktion: Meldungen, Sollwertübertragung, Zeitversorgung, Datenqualität und Wiederanlauf nach Unterbrechung. Ein erfolgreicher Verbindungstest beweist keine korrekte Anlagenbedienung. Vor produktiven Änderungen werden Sicherungsstand, Rückweg und Ansprechpartner vereinbart. Regelabweichungen erhalten eine begründete, möglichst befristete Freigabe und werden nicht stillschweigend dauerhaft übernommen. Dadurch bleiben Sicherheitsmaßnahmen mit dem Anlagenbetrieb vereinbar, ohne dass vorübergehende Ausnahmen die geplante Netzstruktur schrittweise aushöhlen.
Betrieb und Schutz gemeinsam pflegen
Die Kommunikationsmatrix wird Teil des Änderungs- und Lieferantenmanagements. Neue Anwendungen, Dienstleisterwechsel und ausgemusterte Geräte führen zu einer Überprüfung der Regeln. Nicht mehr benötigte Verbindungen werden kontrolliert entfernt; die Auswirkungen auf verbleibende Funktionen werden dabei geprüft. NIST SP 800-82 Rev. 3 stellt für OT ausdrücklich die Verbindung zwischen Sicherheit, Zuverlässigkeit und betrieblichen Anforderungen her. Daraus folgt für die praktische Gestaltung kein starres Standardschema, sondern eine risikobewusste Zusammenarbeit. Ein gut segmentiertes Automationsnetz lässt sich deshalb nicht nur schützen, sondern im Störungsfall auch schneller verstehen.
