Mittelstandspresse
11.11.2026
Cybersicherheit in der Gebäudeleittechnik: Wenn Kühlanlagen ausfallen
Baar, 11.11.2026 (PresseBox) - Ein Cyberangriff auf vernetzte Kühlanlagen in mehreren Ländern Europas zwang Supermärkte, Lebensmittel zu entsorgen. Auch in Unternehmen, Krankenhäusern und Rechenzentren kann eine kompromittierte Gebäudeleittechnik den Betrieb gefährden. Erfahren Sie, wie Betreiber mit acht gezielten Massnahmen Cyberrisiken in der Gebäude-OT reduzieren und ihre Anlagen wirksam schützen.
Ein Cyberangriff legt Kühlanlagen lahm, beeinträchtigt die Lüftung eines Krankenhauses oder verhindert den Zutritt zu sicherheitsrelevanten Gebäudebereichen. Was zunächst wie eine technische Störung aussieht, kann weitreichende Folgen für den Geschäftsbetrieb und die Sicherheit von Menschen haben.
Gebäudeleittechnik (GLT) ist längst keine abgeschottete Insel mehr, sondern vernetzte Operational Technology (OT). Heizung, Lüftung, Klima, Zutritt und weitere Gebäudefunktionen sind über Netzwerke, Fernwartungszugänge und Schnittstellen zur Unternehmens-IT verbunden. Ein Inventar der Anlagen und ihrer Verbindungen schafft den nötigen Überblick.
Die Vernetzung steigert die Effizienz, vergrössert aber auch die Angriffsfläche. Cyberangriffe können den physischen Betrieb beeinträchtigen und Menschen gefährden. Entscheidend sind deshalb die Verfügbarkeit und Integrität der Anlagen.
Angriffswelle auf Kühlanlagen: Wie vernetzte OT zum Betriebsrisiko wird
Vernetzte Kühlanlagen werden zum Betriebsrisiko, wenn Angreifende über Fernzugänge oder Steuerungsplattformen physische Prozesse manipulieren. Wie real diese Risiken sind, zeigte eine europaweite Angriffswelle auf Kühlanlagen, die im Oktober 2026 in Frankreich bekannt wurde und sich Anfang November auf weitere europäische Länder ausweitete.
Angreifende manipulierten aus der Ferne vernetzte Kühlanlagen mehrerer Supermarktketten und versetzten sie in den Abtaubetrieb. Zahlreiche Geschäfte waren betroffen, Lebensmittel mussten teilweise entsorgt werden. Auch in Deutschland und der Schweiz traf die Angriffswelle mehrere Betriebe. Betroffen waren Filialen von Edeka, Rewe und Volg sowie Metzgereien in Bayern und im schweizerischen Köniz. In Österreich waren bis Anfang November keine vergleichbaren Vorfälle gemeldet.
Der Fall verdeutlicht, wie sich Cyberangriffe über vernetzte Steuerungssysteme auf den physischen Betrieb zahlreicher Standorte auswirken können.
Das deutsche BSI veröffentlichte am 13. Oktober die Cybersicherheitsempfehlung BSI-CS 154
«Gefährdung durch internet-verbundene OT-Systeme» mit folgenden Massnahmen:
Direkten Zugriff aus dem Internet unterbinden
Notwendige Zugriffe absichern
Systeme aktuell halten und die Massnahmen zur Routine machen.
Wer OT-Systeme ohne ausreichenden Schutz aus dem Internet erreichbar macht, handelt laut BSI «grundsätzlich pflichtwidrig».
Gleichzeitig steigt der regulatorische Druck: Die Schweizer Meldepflicht, NIS2 in der EU und die TRBS 1115 Teil 1 (Technische Regeln für Betriebssicherheit, Cybersicherheit für sicherheitsrelevante Mess-, Steuer- und Regeleinrichtungen) in Deutschland machen Cybersicherheit für kritische Komponenten in der Gebäudetechnik zunehmend zur Betreiberpflicht. IEC 62443 und ISO/IEC 27001 bieten dafür wichtige technische und organisatorische Orientierung.
Was unterscheidet Gebäude-OT von klassischer IT?
Gebäude-OT stellt besondere Anforderungen an die Cybersicherheit, weil ihre Systeme über lange Zeiträume betrieben werden, physische Prozesse steuern und teilweise sicherheitsrelevante Funktionen erfüllen. Klassische IT-Sicherheitsmassnahmen lassen sich deshalb nicht immer unverändert übertragen.
Fünf Besonderheiten sind entscheidend:
1. Protokolle mit begrenzten Sicherheitsfunktionen: BACnet (Building Automation and Control Networks), KNX (Bussystem für die Gebäudeautomation), Modbus oder LON (Local Operating Network) wurden für geschlossene Netze entwickelt. Sicherheitsfunktionen wie BACnet Secure Connect oder KNX Secure sind optional und in Bestandsanlagen selten aktiv.
2. Lange Lebenszyklen: Automationsstationen laufen deutlich länger als IT-Systeme; Patches erfordern Abstimmung mit Hersteller und Integrator.
3. Verteilte Verantwortlichkeiten: Planer, Errichter, Integratoren, Facility Management, Eigentümer und IT teilen sich die Verantwortung – unklare Schnittstellen sind eine häufige Ursache für Sicherheitslücken.
4. Kritische Fernwartungszugänge: Wartungszugänge sind betrieblich nötig, aber oft dauerhaft offen. Häufig werden Standardpasswörter verwendet und Konten geteilt.
5. Sicherheitsrelevante Funktionen: Entrauchung, Brandfallsteuerung oder Aufzüge schützen Menschen. Hier kann ein Cyberangriff unmittelbar Personen gefährden – genau dort setzt die TRBS 1115 Teil 1 an.
Die Konsequenz: Schutzmassnahmen müssen auf die jeweilige Anlage, ihren Vernetzungsgrad und ihre betrieblichen sowie sicherheitsrelevanten Funktionen abgestimmt werden.
Welche Vorschriften gelten für Gebäude-OT im DACH-Raum?
Für vernetzte Gebäudeanlagen gelten im DACH-Raum unterschiedliche regulatorische Anforderungen: In der Schweiz sind insbesondere das Informationssicherheitsgesetz (ISG), in Deutschland NIS2 und die TRBS 1115 Teil 1 sowie in Österreich das NISG 2026 relevant. Entscheidend sind der Standort, die Art der Einrichtung, ihre regulatorische Einstufung und die betroffenen Anlagen.
Nicht jede Gebäudeleittechnik unterliegt denselben gesetzlichen Pflichten. Betreiber müssen deshalb prüfen, welche Anforderungen für ihre Organisation und ihre Systeme tatsächlich gelten.
Land Rechtsrahmen Bedeutung für die Gebäude-OT
Schweiz
Informations-Sicherheits-Gesetz (ISG), Meldepflicht seit 1. April 2025
Meldepflichtige Betreiber kritischer Infrastrukturen müssen bestimmte Cyberangriffe innerhalb von 24 Stunden dem Bundesamt für Cybersicherheit (BACS) melden.
Deutschland
NIS2-Umsetzungs-Gesetz (NIS2UmsuCG) seit 6. Dezember 2025
TRBS 1115 Teil 1, geändert seit 15. Januar 2026
Risikomanagement, Melde- und Registrierungspflichten beim BSI für Einrichtungen aus 18 Sektoren. Die Sicherheit betriebsrelevanter Gebäudetechnik ist dabei im Rahmen des Risikomanagements zu berücksichtigen.
Cybersicherheit für sicherheitsrelevante MSR (Mess-, Steuer- und Regeltechnik)-Einrichtungen, z. B. an Aufzügen oder Druckanlagen; gilt unabhängig von NIS2.
Österreich
Netz- und Informations-Systemsicherheits-Gesetz 2026 (NISG 2026), seit 1. Oktober 2026
Gebäudetechnik-Anbieter (MSR, Aufzüge, HLK) für kritische Infrastrukturen sind über Sicherheits- und Meldepflichten sowie Lieferketten-Anforderungen mitbetroffen.
Die Schweiz kennt kein umfassendes NIS2-Pendant. Betreiber orientieren sich am IKT-Minimalstandard des Bundes, an ISO/IEC 27001 und IEC 62443 und ggf. an der TRBS 1115 Teil 1 als Referenz für den Stand der Technik.
IEC 62443 und ISO/IEC 27001 schaffen Orientierung
Unabhängig von gesetzlichen Einzelpflichten bieten etablierte Sicherheitsstandards eine fachliche Grundlage für den Schutz vernetzter Gebäudeanlagen.
IEC 62443 beschreibt Sicherheitsanforderungen für industrielle Automatisierungs- und Steuerungssysteme. Ihr Ansatz mit Sicherheitszonen, kontrollierten Kommunikationsverbindungen (Conduits) und definierten Sicherheitsniveaus (Security Levels) lässt sich auch auf die Gebäude-OT übertragen.
ISO/IEC 27001 schafft den organisatorischen Rahmen für ein Informationssicherheits-Managementsystem (ISMS). Für die Gebäude-OT muss dieses um die spezifischen Anforderungen an Anlagenverfügbarkeit, physische Prozesse und Personensicherheit ergänzt werden.
Der EU Cyber Resilience Act (CRA) verpflichtet Hersteller seit dem 11. September 2026 zu bestimmten Meldungen und gilt ab dem 11. Dezember 2027 umfassend. Damit wirkt er sich auch auf Schweizer Betreiber aus, die Komponenten aus dem EU-Markt einsetzen.
Was bedeutet die TRBS 1115 Teil 1 für Betreiber?
Die TRBS 1115 Teil 1 «Cybersicherheit für sicherheitsrelevante Mess-, Steuer- und Regeleinrichtungen» verpflichtet Betreiber in Deutschland, Schutzfunktionen über den gesamten Lebenszyklus gegen Cyberbedrohungen abzusichern und dies prüffähig zu dokumentieren. In der Schweiz ist sie nicht verbindlich, kann aber als Referenzmassstab dienen.
Für den Anwendungsbereich ist massgeblich, ob eine Schutzfunktion über eine Schnittstelle beeinträchtigt werden kann – ein lokaler Service-Port kann genügen. Seit der Änderung 2026 können auch Notruf- und Not-Befehlseinrichtungen, Service- und Programmiergeräte, Gateways sowie betriebliche MSR-Einrichtungen (MSR = Mess-, Steuer- und Regeltechnik) mit Gefährdungspotenzial zu den schutzbedürftigen Einrichtungen zählen.
Daraus ergeben sich folgende Kernanforderungen:
Cyberbedrohungen in der Gefährdungsbeurteilung berücksichtigen und geeignete Schutzmassnahmen festlegen.
Verantwortlichkeiten, Zugriffsrechte und erforderliche Fachkenntnisse definieren.
Die Unabhängigkeit sicherheitsrelevanter Funktionen gewährleisten und negative Rückwirkungen von Schutzmassnahmen vermeiden.
Die Wirksamkeit der Massnahmen regelmässig und nach Änderungen überprüfen, neue Schwachstellen identifizieren und die Ergebnisse dokumentieren.
Welche 8 Massnahmen schützen die Gebäude-OT wirksam?
Wirksame OT-Sicherheit beginnt mit Transparenz über die vorhandenen Anlagen, ihre Verbindungen und ihren Schutzbedarf. Darauf aufbauend lassen sich technische und organisatorische Massnahmen (TOM) risikobasiert festlegen, umsetzen und regelmässig überprüfen.
Die folgenden acht Handlungsfelder orientieren sich an den Anforderungen der Gebäude-OT und an den Schutzprinzipien der IEC 62443 sowie der TRBS 1115 Teil 1.
1. Inventar und Schutzbedarf: Automationsstationen, Gateways, Fernzugänge und Service-Laptops erfassen; Anlagen mit Schutzfunktion kennzeichnen und die Folgen eines Ausfalls oder einer Manipulation bewerten.
2. Segmentierung: Gebäudeleittechnik (GLT) vom Büro- und Gästenetz trennen, Zonen nach Schutzbedarf bilden, Verbindungen auf das Notwendige beschränken. Monitoring-Daten fliessen idealerweise nur in eine Richtung, z. B. über eine Datendiode.
3. Fernzugriffe kontrollieren: Nur über einen zentralen, protokollierten Zugang mit persönlichen Konten, Mehr-Faktor-Authentisierung (MFA) und Freigabe durch den Betreiber; Steuerungen dürfen nie direkt aus dem Internet erreichbar sein.
4. Härtung: Standardpasswörter ändern, ungenutzte Dienste und Schnittstellen deaktivieren, verfügbare Sicherheitsfunktionen aktivieren, Patch-Stände mit dem Hersteller abstimmen.
5. Unabhängigkeit der Sicherheitsfunktionen: Brandschutz- und Sicherheitssteuerungen dürfen durch die übrige IT/OT nicht unzulässig beeinflusst werden, auch nicht durch deren Ausfall. Jede Massnahme wird auf Rückwirkungsfreiheit geprüft.
6. Überwachung: Netzwerk-Monitoring an Zonengrenzen erkennt neue Geräte, Verbindungen und Konfigurationsänderungen; Protokolle werden manipulationssicher gespeichert und regelmässig ausgewertet.
7. Notfallmanagement: Festlegen, wie Anlagen auch nicht-digital in einen sicheren Zustand gebracht werden; vor dem Wiederanlauf die Lücke schliessen und das System bereinigen.
8. Organisation und Lieferkette: Verantwortlichkeiten schriftlich regeln, Sicherheitsanforderungen in Ausschreibungen und Wartungsverträgen aufnehmen, Personal instruieren.
Bei Neubau und Sanierung ist der Hebel am grössten: Was in Planung und Ausschreibung verankert ist, muss nicht im laufenden Betrieb nachgerüstet werden.
4 erste Schritte, um Gebäude-OT gegen Cyberangriffe abzusichern
Betreiber stärken die Cyberresilienz ihrer Gebäude-OT mit vier ersten Schritten. Die TRBS 1115 Teil 1 unterstreicht dabei die Bedeutung eines dokumentierten, regelmässig überprüften Schutzkonzepts.
Anlagen mit Schutzfunktion und alle Fernzugänge inventarisieren. Prüfen, ob Steuerungen direkt aus dem Internet erreichbar sind.
Verantwortlichkeiten zwischen Betreiber, IT, Facility Management und Dienstleistern festlegen.
Eine Gap-Analyse gegen IEC 62443 beziehungsweise TRBS 1115 Teil 1 durchführen.
Einen Notfallplan für den Ausfall der Gebäudeleittechnik erstellen und üben.
Sie wollen Sicherheitslücken in Ihrer Gebäudeleittechnik erkennen, kritische Fernzugänge überprüfen oder ein risikobasiertes Schutzkonzept entwickeln? Unsere IoT/OT-Expert:innen unterstützen Sie bei der Sicherheitsanalyse und der gezielten Absicherung Ihrer OT-Umgebung.
OT-Sicherheitslücken schliessen
Ansprechpartner
Estelle Ouhassi
+41 (41) 74919-00
Zuständigkeitsbereich: Marketing Manager
Datei-Anlagen:
(150 kB)
1639908.attachment
Cybersicherheit in der Gebäudeleittechnik: Wenn Kühlanlagen ausfallen
- Mehr Infos zu dieser Meldung unter www.pressebox.de
- zurück zur Übersicht
