Digitální zabezpečení vzduchotechnického systému: Jak ISYteq 4.0 reaguje na požadavky normy EN 18031
- Theme
- System personalisation
- Reading time
- 13 minutes
- Publikováno
- By
- Johan Bjärklev
Digitální bezpečnost možná není tím prvním, co vás napadne v souvislosti se vzduchotechnickou jednotkou. Vzduchotechnika byla tradičně vnímána především jako mechanické zařízení – soustava ventilátorů, filtrů, klapek a potrubí. Dnešní systémy HVAC jsou však mnohem vyspělejší. Zahrnují výkonné řídicí systémy, webová rozhraní, funkce vzdáleného přístupu i cloudové připojení.
S tím, jak jsou budovy stále inteligentnější a propojenější, se může terčem kybernetického útoku stát i vzduchotechnická jednotka. Proto je zpřísnění požadavků evropské normy EN 18031 tak důležité.
Aktualizovaný systém ISYteq 4.0 od společnosti FläktGroup chrání vaše zařízení před kybernetickými útoky, aniž byste byly omezeni v našich digitálních službách.
Klíčové informace v kostce
S postupující digitalizací budov musí také vzduchotechnické systémy splňovat současné požadavky na kybernetickou bezpečnost. Aktualizace systému ISYteq 4.0 od společnosti FläktGroup přináší vyšší úroveň ochrany, plný soulad s normou EN 18031 a zachování přístupu k užitečným cloudovým službám.
- Kybernetická bezpečnost je dnes nezbytnou součástí systémů HVAC – S rostoucí konektivitou se mohou vzduchotechnické jednotky stát vstupním bodem do sítě pro automatizované kybernetické útoky. Bezpečné řídicí systémy jsou proto zásadní.
- EN 18031 stanovuje jasná bezpečnostní pravidla pro výrobce vzduchotechnických jednotek – Norma určuje požadavky na zabezpečené ověřování uživatelů, síťové komunikace, správu hesel a vzdáleného přístupu u zařízení připojených k internetu a vybavených rádiovou technologií.
- ISYteq 4.0 byl aktualizován tak, aby plně vyhovoval požadavkům normy – FläktGroup přepracoval firmware i aplikační software, a umožnil tak opětovné bezpečné používání 4G modemu při současném splnění všech požadavků EN 18031.
- Významná vylepšení posilují digitální ochranu – Patří mezi ně komunikace výhradně prostřednictvím HTTPS, odstranění nezabezpečených kanálů (e-mailová a SMS hlášení alarmů, Wi-Fi), povinné používání silných hesel, bezpečné ukládání hesel a ochrana proti útokům hrubou silou.
- Vyšší bezpečnost bez ztráty komfortu – I přes přísnější pravidla mohou uživatelé nadále využívat digitální služby CAREconnect a Cloud for ISYteq, které nabízejí vzdálený dohled, alarmová hlášení a plný přístup k HMI prostřednictvím webového prohlížeče.
- Připravenost na budoucnost díky včasnému splnění požadavků – Evropská legislativa se rychle vyvíjí. Aktualizace společnosti FläktGroup pomáhají udržet instalovaná zařízení bezpečná, v souladu s novými požadavky a připravená na budoucí regulatorní změny.
S rostoucí konektivitou moderních budov se může potenciálním cílem kybernetického útoku stát i něco tak „běžného“, jako je vzduchotechnická jednotka. Právě proto Evropa posiluje legislativu a normy zaměřené na ochranu digitálních aktiv.
Jednou z nich je EN 18031. Vztahuje se na výrobce vzduchotechnických jednotek v EU, kteří nabízejí řídicí systémy připojené k internetu a využívající rádiová zařízení. Ve společnosti FläktGroup jsme systém ISYteq 4.0 včas aktualizovali tak, aby tyto požadavky splňoval a zákazníci přitom mohli nadále využívat digitální služby CAREconnect a Cloud for ISYteq.
V následujícím textu vysvětlujeme, co tato změna znamená, proč je důležitá a jak přispívá k vaší ochraně.
Proč je to důležité: Rostoucí kybernetická rizika v systémech budov
Než se zaměříme na normy, požadavky na shodu a aktualizované řídicí systémy, je důležité pochopit, proč se kybernetická bezpečnost týká i vzduchotechnických zařízení. Moderní budovy se proměnily ve složité digitální ekosystémy, v nichž může být zneužito i jediné slabé místo:
- Propojené technologie budov – systémy HVAC, osvětlení, řízení přístupu, zabezpečení a energetický management sdílejí společnou síťovou infrastrukturu
- Rostoucí konektivita – vzdálený přístup, cloudové platformy a webová rozhraní HMI vytvářejí nové možné vstupní body
- Automatizované kybernetické útoky – útočníci používají skenovací nástroje k vyhledávání nezabezpečených zařízení bez ohledu na odvětví nebo velikost organizace
V digitálním prostředí se tak může terčem kybernetického útoku stát i vzduchotechnická jednotka, která byla dříve považována za čistě mechanické zařízení. Proto vznikají normy, jako je EN 18031, a proto jsou úpravy systému ISYteq 4.0 tak důležité.
Proč je kybernetická bezpečnost důležitá – i u vzduchotechnické jednotky
Možná si kladete otázku: Proč by někdo útočil na vzduchotechnický systém?
Důvodů je několik:
|
1. Budovy se mění v digitální ekosystémy |
Moderní budovy využívají vzájemně propojené systémy vytápění, chlazení, větrání, řízení přístupu, osvětlení a další technologie. Pokud útočník pronikne přes jedno slabé místo, může získat přístup i k ostatním částem sítě.
|
|
2. Vzduchotechnické systémy jsou připojené k síti |
Funkce, jako jsou vzdálený dohled, alarmová hlášení a přístup ke cloudu, usnadňují správu budovy. Nejsou-li však správně zabezpečeny, mohou zároveň vytvořit vstupní bod pro neoprávněný přístup. |
|
3. Útoky už nejsou cílené - probíhají automatizovaně |
Kybernetické útoky dnes často provádějí automatizované nástroje, které vyhledávají zranitelná zařízení na internetu. Nechráněná vzduchotechnická jednotka může posloužit jako:
|
|
4. Legislativa EU se rychle zpřísňuje |
Evropa v posledních letech přijala několik iniciativ na ochranu digitálních systémů, zejména v kritické infrastruktuře a komerčních budovách. Tato pravidla již ovlivňují výrobce napříč celým odvětvím a v dalších letech lze očekávat nové požadavky. Právě proto vznikla norma EN 18031. A právě proto společnost FläktGroup rychle upravila ISYteq 4.0 tak, aby její požadavky splnil, aniž by zákazníci přišli o služby, na které se spoléhají.
|
Co je EN 18031?
EN 18031 je poměrně nová evropská norma pro kybernetickou bezpečnost, která se vztahuje také na vzduchotechnické jednotky a jejich řídicí systémy. Stanovuje požadavky pro:
- ověřování uživatelů
- síťovou komunikaci
- ukládání hesel
- vzdálené připojení
- konfiguraci a uvádění do provozu
Výrobci, na které se norma vztahuje, musí tyto požadavky dodržovat. Cílem je zabránit tomu, aby se vzduchotechnická zařízení v Evropě stala slabým článkem digitální infrastruktury budov, který mohou zneužít útočníci.
Ve společnosti FläktGroup tento vývoj podporujeme. Vyšší úroveň ochrany prospívá všem – montážním a servisním technikům, vlastníkům budov i jejich uživatelům.
Jak FläktGroup spojuje bezpečnost s uživatelským komfortem
Když začaly platit nové požadavky související s EN 18031, bylo pro nás prioritou zajistit jejich splnění. Zpočátku to znamenalo dočasně deaktivovat vestavěný 4G modem v systému ISYteq 4.0.
Zároveň jsme věděli, že naši zákazníci chtějí i nadále využívat bezdrátově dostupné digitální služby, například:
- CAREconnect – využívá data v reálném čase, prediktivní analýzu a inteligentní optimalizaci zdrojů a přináší tak chytřejší, efektivnější a proaktivnější přístup k servisu.
- Cloudové připojení – Cloud for ISYteq poskytuje rychlý a snadný přehled o všech připojených vzduchotechnických jednotkách. Alarmová hlášení umožňují rychle a efektivně reagovat na případnou poruchu. Uživatelé navíc získávají z libovolného webového prohlížeče s připojením k internetu plný přístup k HMI.
Proto jsme přepracovali firmware i aplikační software tak, aby bylo možné modem znovu bezpečně aktivovat a současně plně splnit požadavky normy EN 18031.
Výsledkem je nová verze softwaru ISYteq 4.0, která zvyšuje bezpečnost, chrání data zákazníků a obnovuje plnou funkčnost našich digitálních služeb.
Hlavní vylepšení nové verze ISYteq 4.0
Nejdůležitější změny zavedené v souvislosti s požadavky EN 18031:
Zabezpečená webová komunikace (HTTPS): Interní webový server jsme převedli z protokolu HTTP na HTTPS. Komunikace mezi uživatelem a řídicím systémem je tak šifrovaná.
Odstranění nezabezpečených komunikačních kanálů: Za účelem omezení rizik jsme odstranili:
- e-mailová hlášení alarmů
- SMS hlášení alarmů
- funkci Wi-Fi v HMI
Tyto funkce totiž využívaly technologie, které nedokážou splnit bezpečnostní požadavky EN 18031.
Kompletně přepracované přihlašování a správa hesel
Pro uživatele jde o nejvýraznější viditelnou změnu. Po prvním spuštění nového systému nyní musíte:
- přihlásit se jako SystemAdmin
- nastavit nové bezpečné heslo
- vytvořit standardní uživatelské účty
- případně nastavit povinnou změnu hesla při prvním přihlášení uživatele
Teprve poté lze zahájit uvádění systému do provozu.
Pravidla pro silná hesla
Heslo musí obsahovat:
- minimálně 8 znaků
- alespoň jedno velké písmeno
- alespoň jedno malé písmeno
- alespoň jeden speciální znak
Ochrana proti útokům hrubou silou
Po několika chybných zadáních hesla systém postupně prodlužuje intervaly mezi jednotlivými pokusy. Útočníkům tak výrazně ztěžuje automatizované zkoušení hesel.
Bezpečné ukládání hesel
Hesla uložená v systému ISYteq 4.0 jsou zabezpečena nevratným kryptografickým hashováním.
Ztracené heslo proto nelze zjistit ani obnovit; je možné pouze nastavit nové.
V případě potřeby může servis FläktGroup obnovit tovární nastavení systému. Tato služba může být zpoplatněna.
Co to znamená pro vás
- Vyšší úroveň ochrany budovy – Vaše digitální aktiva jsou lépe chráněna před neoprávněným přístupem, manipulací a dalšími kybernetickými hrozbami.
- Soulad s evropskými požadavky – Vaše instalace odpovídá aktuálním evropským požadavkům na kybernetickou bezpečnost.
- Bezpečný přístup bez zbytečných komplikací – Nadále můžete využívat vzdálený přístup, cloudové služby a podporu, nyní s výrazně vyšší úrovní zabezpečení.
- Investice připravená na budoucnost – S dalším vývojem předpisů bude FläktGroup průběžně dbát na to, aby vaše systémy zůstaly chráněné a v souladu s aktuálními požadavky.
Závazek společnosti FläktGroup k zabezpečení systémů HVAC
Ve společnosti FläktGroup nám záleží na ochraně systémů našich zákazníků – po mechanické i digitální stránce. Naším cílem je nabízet pokročilé funkce, aniž bychom uživatele vystavovali zbytečným rizikům.
Vylepšená verze softwaru ISYteq 4.0 je pouze začátkem. Evropská legislativa se bude dále vyvíjet a my budeme její vývoj aktivně sledovat, aby vaše vzduchotechnické systémy zůstaly bezpečné, vyhovovaly aktuálním požadavkům a snadno se používaly.
Související videa
Podívejte se na náš webinář: Proč je kybernetická bezpečnost důležitá pro systémy HVAC (EN 18031)
Johan Bjärklev z týmu Commercial AHU Controls společnosti FläktGroup v tomto webináři vysvětluje, jak řídicí systém ISYteq 4.0 splňuje požadavky normy EN 18031 a jaká vylepšení jsme zavedli pro zvýšení bezpečnosti našich zákazníků.
S tím, jak jsou budovy stále inteligentnější a propojenější, se může terčem kybernetického útoku stát i vzduchotechnická jednotka. Proto je zpřísnění požadavků evropské normy EN 18031 tak důležité.
Aktualizovaný systém ISYteq 4.0 od společnosti FläktGroup chrání vaše zařízení, aniž byste přišli o výhody našich digitálních služeb.
Podívejte se na náš návod: První přihlášení do řídicího systému ISYteq 4.0
V tomto videu ukazujeme, jak se poprvé přihlásit do systému ISYteq 4.0.
ISYteq 4.0 je navržen tak, aby vzduchotechnickým jednotkám FläktGroup zajistil mimořádně efektivní provoz a přesné řízení. Díky pokročilým algoritmům, intuitivnímu ovládání a rozsáhlým možnostem připojení nastavuje nový standard v oblasti automatizace budov.
Bez moderního řídicího systému navrženého speciálně pro dané zařízení a instalovaného již ve výrobním závodě mohou vzduchotechnické systémy pracovat energeticky neefektivně, vytvářet nestabilní vnitřní prostředí a nedostatečně se přizpůsobovat sezónním podmínkám. Důsledkem mohou být vyšší provozní náklady, nižší komfort uživatelů a rychlejší opotřebení komponent způsobené neoptimálním provozem.
Vyzkoušejte si systém prostřednictvím naší interaktivní ukázky.
Podrobněji: Technické souvislosti
Tato část je určena čtenářům, kteří se chtějí podrobněji seznámit s důvody provedených změn a principem jejich fungování.
Proč starší způsoby přihlašování nesplňují požadavky EN 18031
Většina výrobců tradičně používala pro jednotlivé úrovně přístupu pevně nastavené čtyřmístné PIN kódy.
EN 18031 tento způsob neumožňuje, protože:
- krátké PIN kódy lze snadno uhodnout
- mohou být sdílené nebo opakovaně používané u více jednotek
- neposkytují ochranu proti automatizovaným útokům
ISYteq 4.0 proto nově používá ověřování pomocí plnohodnotných hesel a jejich bezpečné ukládání.
Proč jsme odstranili alarmová hlášení prostřednictvím e-mailu a SMS
Podle aktualizovaného evropského rámce kybernetické bezpečnosti, zejména normy EN 18031-2, musí systémy, které zpracovávají nebo přenášejí osobní údaje, provozní údaje nebo údaje o poloze, splňovat přísné požadavky na ochranu. Alarmová hlášení zasílaná e-mailem nebo SMS do této kategorie spadají, protože mohou obsahovat informace spojitelné s konkrétní osobou, místem nebo zařízením.
Běžné e-mailové a SMS kanály neposkytují šifrovaný přenos zabezpečený mezi koncovými body, a proto nedosahují úrovně ochrany požadované pro zařízení, která s takovými údaji pracují.
Abychom zajistili plný soulad s EN 18031-2 a vyloučili riziko úniku osobních nebo systémových údajů, odstranili jsme ze systému ISYteq 4.0 funkce odesílání alarmových hlášení e-mailem a SMS.
Cloudová služba Cloud for ISYteq však nadále umožňuje přijímat alarmová hlášení prostřednictvím e-mailu a SMS.
Proč jsme odstranili funkci Wi-Fi
Lokální Wi-Fi přístupové body integrované do zařízení bývají častým cílem útočníků. Kabelové a mobilní připojení nabízí vyšší a lépe kontrolovatelnou úroveň zabezpečení.
Proč nelze zapomenuté heslo obnovit
Hesla jsou ukládána pomocí jednosměrného kryptografického hashování.
Nelze je proto dešifrovat ani zjistit; je možné pouze nastavit nové heslo.
Tento princip vyžadují normy kybernetické bezpečnosti napříč různými odvětvími.
Jak bezpečně zacházet s hesly
Pro maximální úroveň zabezpečení:
- používejte pro každou jednotku jedinečné heslo
- nikdy neposílejte hesla nezabezpečenými kanály, například prostřednictvím SMS nebo běžného e-mailu
- ukládejte hesla bezpečně ve správci hesel nebo v řízeném systému dokumentace
Tím omezíte riziko neoprávněného přístupu a budete postupovat v souladu s doporučenými bezpečnostními zásadami.