Sicherheit für Ihre Lüftungsanlage: ISYteq 4.0 erfüllt die Anforderungen der EN 18031
- Thema
- Produke & Services
- Lesezeit
- 13 Minuten
- Veröffentlicht
- By
- Johan Bjärklev
Digitale Sicherheit ist vermutlich nicht das Erste, woran man bei einer Lüftungsanlage denkt. Traditionell werden Lüftungsanlagen vor allem mit mechanischen Komponenten wie Ventilatoren, Filtern, Klappen und Luftkanälen in Verbindung gebracht. Doch moderne HLK-Systeme sind längst weit mehr als das. Sie verfügen über leistungsfähige Regelungs- und Steuerungssysteme, Webschnittstellen, Funktionen für die Fernwartung und Cloud-Anbindungen.
Mit der zunehmenden Vernetzung von Gebäuden kann auch eine Lüftungsanlage zum Ziel von Cyberangriffen werden – und damit gewinnt die europäische Norm EN 18031 zunehmend an Bedeutung.
ISYteq 4.0 von FläktGroup schützt Ihre Anlage vor digitalen Bedrohungen und ermöglicht gleichzeitig weiterhin die umfassende Nutzung unserer digitalen Services.
Die wichtigsten Erkenntnisse auf einen Blick
Mit der zunehmenden Digitalisierung und Vernetzung von Gebäuden gewinnt auch die Cybersicherheit von Lüftungssystemen an Bedeutung. Das Update von ISYteq 4.0 bietet einen noch besseren Schutz, erfüllt die Anforderungen der EN 18031 und ermöglicht weiterhin den zuverlässigen Zugriff auf wichtige cloudbasierte Services.
- Cybersicherheit wird auch für HLK-Systeme immer wichtiger - Mit zunehmender Vernetzung können Lüftungsanlagen zu potenziellen Einfallstoren für automatisierte Cyberangriffe werden. Sichere Steuerungs- und Regelungssysteme sind daher entscheidend.
- EN 18031 definiert klare Anforderungen an die Cybersicherheit von Lüftungsanlagen - Die Norm legt fest, wie unter anderem Authentifizierung, Netzwerkkommunikation, Passwortverwaltung und Fernzugriffe bei vernetzten Lüftungsanlagen innerhalb der EU geschützt werden müssen.
- ISYteq 4.0 wurde umfassend aktualisiert und erfüllt die Anforderungen der EN 18031- FläktGroup hat sowohl die Firmware als auch die Anwendungssoftware überarbeitet, um die sichere Nutzung der 4G-Modemfunktion wieder zu ermöglichen und gleichzeitig die Anforderungen der EN 18031 umzusetzen.
- Wichtige Verbesserungen erhöhen den digitalen Schutz - Dazu zählen die ausschließliche Nutzung einer sicheren HTTPS-Kommunikation, die Deaktivierung unsicherer Kommunikationswege wie E-Mail-/SMS-Alarme und WLAN, die verpflichtende Verwendung sicherer Passwörter, eine verschlüsselte Passwortspeicherung sowie ein verbesserter Schutz vor Brute-Force-Angriffen.
- Mehr Sicherheit bedeutet nicht weniger Komfort - Trotz strengerer Vorschriften profitieren Anwender weiterhin von digitalen Diensten wie CAREconnect und Cloud for ISYteq, die Fernüberwachung, Alarmmeldungen und uneingeschränkten HMI-Zugriff über einen Webbrowser bieten.
- Mit proaktiver Anpassung zukunftssicher aufgestellt -Angesichts der raschen Weiterentwicklung der EU-Rechtsvorschriften sorgen die Aktualisierungen der FläktGroup dafür, dass die Anlagen sicher bleiben, den neuen Normen entsprechen und auf künftige gesetzliche Änderungen vorbereitet sind.
Mit der zunehmenden Vernetzung moderner Gebäude kann selbst etwas so „Alltägliches“ wie eine Lüftungsanlage zu einem potenziellen Ziel für Cyberangriffe werden. Genau deshalb werden in Europa Gesetze und Normen zunehmend verschärft, um digitale Systeme und Daten besser zu schützen.
Eine dieser Normen ist die EN 18031. Sie gilt für Hersteller von Lüftungsanlagen in der EU, deren Steuerungs- und Regelungssysteme mit dem Internet verbunden sind und Funktechnik einsetzen.
Bei FläktGroup haben wir unser Steuerungssystem ISYteq 4.0 proaktiv aktualisiert, um diese Anforderungen zu erfüllen. Gleichzeitig stellen wir sicher, dass unsere Kunden weiterhin von den Vorteilen unserer digitalen Services wie CAREconnect und Cloud for ISYteq profitieren können.
Im Folgenden erklären wir, was sich durch die Anpassung ändert, warum sie wichtig ist und wie sie Ihre Anlage besser schützt.
Warum das wichtig ist: Das wachsende Cyberrisiko in der Gebäudetechnik
Bevor wir uns mit Normen, Compliance und aktualisierten Steuerungssystemen beschäftigen, ist es wichtig zu verstehen, warum Lüftungstechnik heute ein relevantes Thema für die Cybersicherheit ist. Moderne Gebäude haben sich zu komplexen digitalen Ökosystemen entwickelt, in denen bereits eine einzige Schwachstelle ausgenutzt werden kann:
- Vernetzte Gebäudetechnik – HLK-Systeme, Beleuchtung, Zutrittskontrolle, Sicherheitssysteme und Energiemanagement nutzen gemeinsam die vorhandene Netzwerkinfrastruktur.
- Zunehmende Vernetzung – Fernzugriffe, Cloud-Plattformen und webbasierte HMI-Oberflächen schaffen zusätzliche digitale Zugangspunkte.
- Automatisierte Cyberangriffe – Angreifer nutzen automatisierte Scan-Tools, um unzureichend gesicherte Geräte und Systeme zu identifizieren – unabhängig von Branche oder Unternehmensgröße.
Angreifer nutzen automatisierte Scan-Tools, um unzureichend gesicherte Geräte und Systeme zu identifizieren – unabhängig von Branche oder Unternehmensgröße. Genau deshalb gewinnen Normen wie die EN 18031 zunehmend an Bedeutung – und genau deshalb sind Weiterentwicklungen wie die Verbesserungen von FläktGroup für ISYteq 4.0 entscheidend.
Warum Cybersicherheit auch für eine Lüftungsanlage wichtig ist
Vielleicht fragen Sie sich: Warum sollte jemand eine Lüftungsanlage angreifen?
Dafür gibt es mehrere Gründe:
|
1. Gebäude werden zu digitalen Ökosystemen |
Moderne Gebäude basieren zunehmend auf miteinander vernetzten Systemen – von Heizung, Kühlung und Lüftung über Zutrittskontrolle bis hin zur Beleuchtung und weiteren Gebäudefunktionen. Gelingt es einem Angreifer, über eine Schwachstelle in ein System einzudringen, kann dies unter Umständen den Zugriff auf weitere Bereiche des Netzwerks ermöglichen.
|
|
2.Auch Lüftungsanlagen sind vernetzt |
Funktionen wie Fernüberwachung, Alarmmeldungen und der Zugriff über die Cloud erleichtern den Betrieb und die Wartung für Gebäudebetreiber. Gleichzeitig können sie potenzielle Angriffspunkte für unbefugte Zugriffe darstellen, wenn sie nicht entsprechend abgesichert sind.
|
|
3. Cyberangriffe erfolgen zunehmend automatisiert |
Cyberangriffe werden heutzutage oft mithilfe automatisierter Tools durchgeführt, die das Internet nach angreifbaren Geräten absuchen. Eine unzureichend geschützte Lüftungsanlage kann dabei beispielsweise genutzt werden als:
|
|
4. Die EU verschärft die Anforderungen an die Cybersicherheit |
In den letzten Jahren hat Europa mehrere Initiativen zum Schutz digitaler Systeme eingeführt – insbesondere in kritischen Infrastrukturen und Gewerbegebäuden. Wir können bereits beobachten, wie sich diese Vorschriften auf Hersteller in der gesamten Branche auswirken, und für die kommenden Jahre werden weitere Änderungen erwartet.
|
Was ist EN 18031?
Die EN 18031 ist eine vergleichsweise neue europäische Norm für Cybersicherheit, die für Lüftungsanlagen und deren Steuerungssysteme relevant ist. Sie definiert Anforderungen an den sicheren Umgang mit
- Benutzerauthentifizierung
- Netzwerkkommunikation
- Gespeicherten Passwörtern
- Fernzugriffen und Remote-Verbindungen
- Konfiguration und Inbetriebnahme
Diese Anforderungen sind von den Herstellern entsprechend umzusetzen. Ziel ist es, sicherzustellen, dass Lüftungsanlagen in Europa nicht als Schwachstellen in der digitalen Gebäudeinfrastruktur ausgenutzt werden können.
Wir bei der FläktGroup unterstützen diesen Ansatz. Ein besserer Schutz kommt allen zugute – Installateuren, Serviceteams, Gebäudeeigentümern und den Bewohnern.
Wie FläktGroup Sicherheit und Komfort verbindet
Als die EN 18031 in Kraft trat, hatte die Einhaltung der neuen Anforderungen für uns oberste Priorität. Daher wurde das integrierte 4G-Modem in ISYteq 4.0 zunächst vorübergehend deaktiviert.
Gleichzeitig war uns klar, dass unsere Kunden von den digitalen Services weiterhin profitieren möchten, wie zum Beispiel::
- CAREconnect - Durch die Nutzung von Echtzeitdaten, vorausschauenden Analysen und einer intelligenten Ressourcenplanung ermöglicht CAREconnect eine effizientere und proaktive Wartung. So lassen sich Serviceeinsätze gezielter planen und Anlagen zuverlässiger betreiben.
- Cloud Anbindung - bietet einen schnellen und übersichtlichen Zugriff auf alle verbundenen Lüftungsanlagen. Bei einer Störung informieren Alarmmeldungen die zuständigen Personen, sodass schnell und gezielt reagiert werden kann. Zusätzlich ist der vollständige Zugriff auf die HMI-Oberfläche über jeden Webbrowser mit Internetverbindung möglich..
Daher haben wir die Software von ISYteq 4.0 umfassend überarbeitet, um das Modem wieder sicher aktivieren zu können und gleichzeitig die Anforderungen der EN 18031 vollständig zu erfüllen..
Das Ergebnis ist eine neue Softwareversion für ISYteq 4.0, die die Cybersicherheit verbessert, Kundendaten schützt und den vollen Funktionsumfang unserer digitalen Services wieder ermöglicht.
Die wichtigsten Verbesserungen im neuen ISYteq 4.0 Release
Um die Anforderungen der EN 18031 zu erfüllen, wurde ISYteq 4.0 in mehreren Bereichen umfassend weiterentwickelt. Die wichtigsten Änderungen im Überblick:
Sichere Webkommunikation über (HTTPS):Der integrierte Webserver wurde von HTTP auf HTTPS umgestellt. Dadurch wird die Kommunikation zwischen dem Benutzer und dem Steuerungssystem verschlüsselt und besser vor unbefugtem Zugriff geschützt.
Unsichere Kommunikationswege entfernt: Um potenzielle Sicherheitsrisiken zu vermeiden, wurden folgende Funktionen entfernt:
- E-Mail-Benachrichtigungen bei Alarmen
- SMS-Benachrichtigungen bei Alarmen
- WLAN-Funktionalität der HMI
Diese Funktionen basierten auf Technologien, die die Sicherheitsanforderungen der EN 18031 nicht erfüllen können..
Login und Passwortverwaltung komplett überarbeitet
Die größte sichtbare Änderung für Anwender betrifft die Anmeldung und Passwortverwaltung. Bei der ersten Inbetriebnahme eines neuen Systems müssen künftig folgende Schritte durchgeführt werden:
- Anmeldung als SystemAdmin
- Vergabe eines neuen, sicheren Passworts
- Anlegen der normalen Benutzerkonten
- Optional: Festlegen, dass Benutzer ihr Passwort bei der ersten Anmeldung ändern müssen
Erst nach Abschluss dieser Einrichtung kann die Inbetriebnahme der Anlage gestartet werden.
Sichere Passwortregeln
Passwörter müssen folgende Anforderungen erfüllen:
- Mindestens 8 Zeichen
- Mindestens 1 Großbuchstab
- Mindestens 1 Kleinbuchstabe
- Mindestens 1 Sonderzeichen
Schutz vor Brute-Force-Angriffen
Wird mehrmals ein falsches Passwort eingegeben, verlängert das System die Wartezeit zwischen den einzelnen Anmeldeversuchen. Dadurch wird verhindert, dass sich Angreifer durch wiederholtes Ausprobieren Zugang verschaffen können.
Verschlüsselte Passwortspeicherung
Die in ISYteq 4.0 gespeicherten Passwörter werden irreversibel verschlüsselt.
Geht ein Passwort verloren, kann es daher nicht ausgelesen oder wiederhergestellt, sondern nur zurückgesetzt werden.
Falls erforderlich, kann der FläktGroup Service das System auf die Werkseinstellungen zurücksetzen. Dabei können zusätzliche Servicekosten anfallen.
Was bedeutet das für Sie?
- Mehr Schutz für Ihr Gebäude – Ihre digitalen Systeme und Daten sind besser vor unbefugtem Zugriff, Manipulationen und Cyberbedrohungen geschützt.
- Erfüllung europäischer Sicherheitsanforderungen – Ihre Anlage entspricht den aktuellen europäischen Anforderungen an die Cybersicherheit.
- Sicherer Zugriff ohne zusätzlichen Aufwand – Sie profitieren weiterhin von Fernzugriff, Cloud-Services und Support – jetzt mit einem deutlich höheren Sicherheitsniveau.
- ukunftssichere Investition – Da sich gesetzliche Anforderungen laufend weiterentwickeln, arbeitet FläktGroup kontinuierlich daran, Ihre Systeme sicher und konform zu halten.
FläktGroups Engagement für die Sicherheit von HLK-Systemen
Bei FläktGroup legen wir großen Wert auf den Schutz der Anlagen unserer Kunden – sowohl in mechanischer als auch in digitaler Hinsicht. Unser Ziel ist es, fortschrittliche Funktionen bereitzustellen, ohne die Nutzer unnötigen Risiken auszusetzen.
Das aktualisierte ISYteq 4.0 ist dabei ein wichtiger Schritt. Da sich die europäischen gesetzlichen Anforderungen weiterentwickeln, wird FläktGroup auch künftig vorausschauend handeln, damit Ihre Lüftungsanlagen sicher, vorschriftskonform und einfach zu bedienen bleiben.
Related Videos
Deep Dive: Technical Background
This section is intended for readers who want more detail on why these changes were necessary and how they work.
Why older login systems fail EN 18031
Traditionally, most manufacturers used fixed 4digit PIN codes for different access levels.
But EN 18031 bans this because:
- Short PINs are easy to guess
- They may be shared or reused across units
- They offer no protection against automated attacks
ISYteq 4.0 now uses full password-based authentication with secure storage.
Why we removed email/SMS notification features
Under the updated European cybersecurity framework, particularly EN 18031‑2, systems that process or transmit personal data, traffic data, or location data must follow strict protection requirements. Alarm notifications sent by e‑mail or SMS fall into this category because they may include information that can be connected to a specific person, site, or asset.
Traditional e‑mail and SMS channels do not provide encrypted, end‑to‑end secure transmission and therefore cannot meet the protection level required for equipment that handles such data.
To ensure full compliance with EN 18031‑2 and to prevent any risk of personal or system‑related data being exposed, we have removed both e‑mail and SMS alarm functions from ISYteq 4.0.
However, our Cloud for ISYteq cloud service still allows you to receive alarm notifications via email and SMS.
Why WiFi was removed
Local WiFi hotspots embedded in equipment are frequent targets for attackers. Wired and mobile network connections provide stronger and more controllable security.
Why password recovery is not possible
Passwords are stored using oneway cryptographic hashing.
This means they cannot be decrypted, only replaced.
This is a requirement in cybersecurity standards across industries.
How to handle your passwords
For maximum security:
- Use unique passwords for each unit
- Never send passwords through unencrypted channels like SMS or standard email
- Store them securely in a password manager or controlled documentation system
This prevents unauthorized access and keeps you aligned with best practice.