Fernzugänge vollständig erfassen
Das Startteam erfasst die tatsächlich vorhandenen Fernzugänge zur Gebäudeautomation und ihren jeweiligen Zweck. Neben zentral eingerichteten Verbindungen werden vereinbarte Herstellerdienste, integrierte Kommunikationsmodule und externe Plattformen berücksichtigt. Die Bestandsaufnahme erfolgt durch die zuständigen Stellen innerhalb ihrer Befugnisse. Aus der technischen Existenz eines Zugangs folgt keine Freigabe für seine weitere Nutzung. Auftraggeber, Informationstechnik und Automationsverantwortliche bestätigen gemeinsam, welche Wege erforderlich und zulässig sind. Unklare oder nicht mehr benötigte Verbindungen werden geordnet behandelt. Der Übergang darf dabei keine notwendige Betreuung unbemerkt unterbrechen. Für jeden freigegebenen Zugang werden Betreiber, nutzende Organisation und betroffene Systeme dokumentiert. Dadurch wird sichtbar, wer von außerhalb auf Funktionen zugreifen kann und welche vertraglichen sowie technischen Voraussetzungen diesen Zugriff begrenzen.
Fernwartung und Cybersicherheit der Gebäudeautomation
Jeden Eingriff nachvollziehbar begrenzen
Fernwartung erhält einen klaren Anlass, einen festgelegten Umfang und eine geeignete Freigabe. Berechtigungen richten sich nach der konkreten Aufgabe und werden zeitlich oder organisatorisch passend begrenzt. Die vereinbarten Authentisierungsverfahren einschließlich gegebenenfalls erforderlicher Mehrfaktorauthentisierung werden praktisch nutzbar eingerichtet. Vor einem Eingriff ist geklärt, wer die Auswirkungen auf den Anlagenbetrieb beurteilt und wer vor Ort erreichbar bleibt. Die Dokumentation erfasst den durchgeführten Eingriff, betroffene Stände und notwendige Nachprüfungen. Vertrauliche Zugangsdaten werden dabei nicht offen protokolliert. Nach Abschluss werden temporäre Rechte und Verbindungen entsprechend dem vereinbarten Verfahren behandelt. Eine erfolgreich aufgebaute Verbindung allein ist noch kein erfolgreicher Serviceabschluss. Maßgeblich sind das vereinbarte Arbeitsergebnis und die bestätigte Rückkehr der betroffenen Funktionen in einen kontrollierten Zustand.
|
| Vorbereitung | Zugang Zweck Berechtigung und Freigabe | Bestätigter Wartungsauftrag |
| Durchführung | Erreichbarkeit Umfang und Dokumentation | Nachvollziehbarer Eingriff |
| Abschluss | Funktionsprüfung und Behandlung temporärer Rechte | Bestätigtes Ergebnis |
| Verdachtsfall | Meldeweg Bewertung und Zuständigkeit | Dokumentierte Erstbearbeitung |
| Wiederanlauf | Freigabe und geprüfter Systemstand | Kontrollierte Rückkehr |
Auffälligkeiten gemeinsam bewerten
Ein ungewöhnliches Anlagenverhalten kann technische, organisatorische oder sicherheitsbezogene Ursachen haben. Das Betriebsteam meldet deshalb beobachtbare Tatsachen: Zeitpunkt, betroffene Funktionen, sichtbare Veränderungen und bereits erfolgte Maßnahmen. Es muss keinen Cyberangriff diagnostizieren, bevor es Unterstützung anfordert. Informationstechnik und Automation bewerten die Hinweise gemeinsam mit den zuständigen Sicherheitsstellen. Vereinbarte Protokolle und weitere Nachweise werden angemessen gesichert. Das Startteam legt fest, wer diese Informationen benötigt und wie sie geschützt weitergegeben werden. Unkontrollierte Untersuchungen oder aggressive Prüfwerkzeuge auf produktiven Automationsnetzen sind kein allgemeiner Erstschritt. Jede Maßnahme wird mit ihren möglichen Auswirkungen auf den physischen Betrieb betrachtet. So bleibt die Reaktion fachlich geordnet, und ein technischer Fehler wird weder vorschnell verharmlost noch ohne belastbare Grundlage als Angriff bezeichnet.
Maßnahmen am tatsächlichen Betriebsrisiko ausrichten
Bei einem bestätigten oder vermuteten Vorfall entscheiden die zuständigen Stellen über die weiteren Maßnahmen. Eine Trennung von Verbindungen kann erforderlich sein, sie kann aber auch Meldungen oder betriebliche Funktionen beeinträchtigen. Deshalb werden technische Eindämmung und sichere Gebäudenutzung gemeinsam bewertet. Vorbereitete Abläufe benennen Entscheidungsbefugnisse, erreichbare Ansprechpartner und notwendige Unterstützung vor Ort. Der Service Desk übernimmt die vereinbarte Koordination und dokumentiert den Verlauf. Er erhält dadurch keine eigenständige Befugnis zu beliebigen Eingriffen in kritische Anlagen. Betroffene Nutzer und Services werden entsprechend ihrer Aufgaben informiert. Für die Wiederherstellung wird ein überprüfter und freigegebener Stand verwendet. Der Abschluss betrachtet nicht nur die erneute Erreichbarkeit eines Systems, sondern auch die Integrität und Funktionsfähigkeit der tatsächlich benötigten Betriebsabläufe.
Die Reaktionsorganisation erproben
Vor dem Start wird die Organisation anhand geeigneter Szenarien erprobt. Dazu gehören ein nicht verfügbarer Fernwartungspartner, ein auffälliger Zugriff und eine Störung außerhalb der üblichen Arbeitszeit. Eine solche Übung kann zunächst als abgestimmter Ablauf ohne produktiven Eingriff erfolgen. Entscheidend ist, ob die Beteiligten ihre Aufgaben verstehen und einander tatsächlich erreichen. Verträge müssen die dafür benötigte Unterstützung und Verfügbarkeit abdecken. Das Startteam beseitigt erkannte Lücken in Kontaktdaten, Vertretung und Entscheidungswegen. Nach Änderungen an Lieferanten oder Systemen wird die Organisation nachgeführt. Damit bleibt die Fernwartung eine kontrollierte Betriebsleistung und die Vorfallbearbeitung eine ausführbare Aufgabe. Die Übernahme schließt mit benannten Verantwortlichen, nutzbaren Unterlagen und einem dokumentierten Stand der noch erforderlichen Verbesserungen ab.
