aiMOOC

Smart Home und Gebäudesystemintegration – Gebäudenetze sicher konfigurieren

QR-Code

Einleitung

Smart Home und Gebäudesystemintegration – Gebäudenetze sicher konfigurieren

Zielgruppe: Ausbildung in Elektrotechnik, Informationstechnik, Gebäudesystemintegration und Gebäudeautomation.

Lernzeit: Sechs kurze Lerneinheiten mit insgesamt etwa 55 Minuten, anschließend Praxisaufgaben.

Dein Ausbildungsauftrag: Du sicherst das fiktive Gebäude „Haus NOVA“ ab. Du planst getrennte Netze, vergibst Rollen, bereitest Updates vor und untersuchst einen simulierten Netzwerkfehler.

Nach dem Kurs kannst Du:

Gebäudeautomation: Sensoren, Aktoren und Steuerungen in einem Gebäudemodell zuordnen.
Netzsegmentierung: Büro-, Gebäudeautomations-, Gäste- und Wartungsnetze sicher trennen.
Zugriffsberechtigung: Rollen nach dem Prinzip der minimalen Berechtigungen planen.
Firmware: Updates mit Freigabe, Sicherung und Funktionstest vorbereiten.
Fehlerdiagnose: Simulierte Protokolle auswerten und sichere Lösungen begründen.

Abbildung: Beispielhaftes Smart-Home-Modell. Es ersetzt keine konkrete Sicherheitsplanung.

Bild: Adrian Alexandru Stanciu, Wikimedia Commons, CC BY-SA 4.0.

Sicherheitsregel für den gesamten Kurs:

Du arbeitest ausschließlich mit Papiermodellen, fiktiven Daten, lokalen Simulationen oder ausdrücklich autorisierten, isolierten Laboranlagen. Untersuche keine fremden Netze oder Produktivanlagen. Verwende keine echten Zugangsdaten oder Kundendaten. Übertrage keine Betriebsdaten ungefragt an externe Dienste.

Wichtig: Änderungen an Heizung, Lüftung, Zugangskontrolle, Brandmeldetechnik oder Trinkwarmwasser können sicherheitsrelevant sein. Solche Anlagen werden hier nur theoretisch betrachtet.

Ausbildungsfall: Haus NOVA

Situation:

Du bist in der Ausbildung zur Fachkraft für Gebäudesystemintegration. Im fiktiven Ausbildungsgebäude Haus NOVA sind Beleuchtung, Heizung, Lüftung und eine Gebäudeleittechnik miteinander verbunden.

Nach einer geplanten Änderung zeigt die Gebäudeleittechnik keine aktuellen Temperaturwerte mehr. Gleichzeitig soll ein Gäste-WLAN eingerichtet werden. Eine ältere Steuerung benötigt möglicherweise ein Sicherheitsupdate.

Dein Auftrag lautet: Finde eine sichere Netzstruktur, ohne die Gebäudefunktionen zu gefährden.

Gebäudemodell: Geschosse eines Gebäudes.

Bild: Koreller, Wikimedia Commons, CC0 1.0.

Das fiktive Gebäudemodell

Gebäudeteil	Ausstattung	Bedeutung
Untergeschoss	Technikraum mit Gebäudeautomations-Controller	Steuerung und Wartung
Erdgeschoss	Schulungsraum mit Beleuchtung und Temperatursensor	Raumautomation
Obergeschoss	Büroarbeitsplätze und Gebäudeleittechnik	Bedienung und Überwachung
Empfang	Gäste-WLAN	Separater Internetzugang

Ein einfacher Grundriss als Zeichenübung. Trage darin selbst Sensoren, Aktoren und Netzbereiche ein.

Bild: Wikimedia Commons, gemeinfrei.

Die fiktiven Geräte:

Kennung	Funktion	Netzbereich
SENSOR-A	Raumtemperatur messen	Gebäudeautomation
REGLER-A	Heizungsregelung simulieren	Gebäudeautomation
GATEWAY-A	Freigegebene Statusdaten weitergeben	Gebäudeautomation
LEITSTAND-A	Anlagenzustand anzeigen	Büro
SERVICE-A	Freigegebene Wartung durchführen	Wartung
GAST-A	Gästezugang simulieren	Gäste

Alle Namen, Ereignisse und Messwerte dieses Ausbildungsfalls sind erfunden.

Lerneinheit 1: Gebäudesysteme verstehen

Dauer: 8 Minuten

Wissen in Kürze

Eine Gebäudeautomation verbindet Sensoren, Steuerungen und Aktoren.

Sensor → Steuerung → Aktor

Der Sensor misst einen Zustand. Die Steuerung verarbeitet den Messwert. Der Aktor führt eine physische Aktion aus.

Anlagenschema eines konkreten Gebäudeautomationssystems. Erkenne die unterschiedlichen Verbindungsarten. Das Bild ist ein Herstellerbeispiel und keine Sicherheitsvorlage.

Bild: iSys.PL, Wikimedia Commons, freie Nutzung mit Namensnennung.

Vereinfachtes Anlagenschema für Haus NOVA:

[Temperatursensor]
       |
       v
[GA-Controller] ---> [Heizungsaktor]
       |
       v
[Status-Gateway]
       |
  [Firewall]
       |
       v
[Gebäudeleittechnik]

Die Darstellung zeigt eine logische Funktionskette. Die tatsächliche Anlagenverdrahtung und Feldbus-Kommunikation müssen gesondert geplant werden.

Filmimpuls: Schau Dir den Einstieg in das KNX-System an. Suche darin Sensoren, Aktoren und Steuerungen.

KNX Basics Webinar, KNX Association. Englisches Vertiefungsvideo.

Basisaufgabe: Komponenten zuordnen

Zeichne SENSOR-A, REGLER-A und einen Heizungsaktor als Funktionskette. Markiere die Messrichtung und die Stellwirkung.

Feedback und Musterlösung

Der Sensor liefert einen Messwert an REGLER-A. Dieser erzeugt aufgrund seiner Regelungslogik einen Stellbefehl für den Aktor.

Die Zuordnung ist richtig, wenn Messwert, Verarbeitung und Stellwirkung getrennt sind. Das ist wichtig, damit Du später technische Fehler von Netzwerkproblemen unterscheiden kannst.

Lerneinheit 2: Gebäudenetze trennen

Dauer: 10 Minuten

Wissen in Kürze

Ein VLAN bildet einen logisch getrennten Netzbereich auf einer gemeinsamen Netzwerkinfrastruktur.

Ein VLAN allein verhindert jedoch nicht automatisch jede Kommunikation zwischen Netzen. Sobald Routing möglich ist, sind kontrollierende Firewall-Regeln erforderlich.

VLAN-Prinzip: Logische Trennung trotz gemeinsamer Infrastruktur.

Bild: Michel Bakni, Wikimedia Commons, CC BY-SA 4.0.

Netzplan für Haus NOVA:

Netz	Aufgabe	Beispiel
VLAN 10 – Büro	Verwaltungs- und Bedienarbeitsplätze	LEITSTAND-A
VLAN 20 – Gebäudeautomation	Sensoren, Steuerungen und Gateway	REGLER-A
VLAN 30 – Gäste	Zugang für Besucher	GAST-A
VLAN 40 – Wartung	Zeitlich freigegebene Servicezugriffe	SERVICE-A

Schematische Netzarchitektur:

          [Firewall / Router]
                  |
       Kontrollierte Übergänge
                  |
       +----------+----------+
       |          |          |
    Büro-10     GA-20     Gäste-30
                  |
             GA-Gateway
                  |
             GA-Controller
                  |
             Sensor / Aktor

       Wartung-40:
       Nur freigegebene,
       begrenzte Verbindungen

       Internet:
       Im Labor nicht verbunden

Beispiel für Segmentierung und Routerpositionierung. Vergleiche die Struktur mit Haus NOVA.

Bild: Luca Ghio, Wikimedia Commons, CC BY-SA 4.0.

Video: VLANs verstehen

BitBasics – Netzwerk – VLAN, BitBastelei. Veranschaulicht das logische Trennungsprinzip.

Die Kommunikationsmatrix

Für das fiktive Gebäude gilt zunächst: Alles ist gesperrt, was nicht ausdrücklich benötigt und freigegeben wird.

Quelle	Ziel	Entscheidung	Begründung
Gäste	Gebäudeautomation	Sperren	Gäste benötigen keine Gebäudesteuerung
Büroarbeitsplatz	GA-Controller direkt	Sperren	Kein direkter Steuerungszugriff notwendig
GA-Status-Gateway	Gebäudeleittechnik	Eng begrenzte Freigabe	Nur benötigte, authentisierte Statusmeldungen
Wartungsplatz	Freigegebenes GA-Testgerät	Bedingte Freigabe	Nur für berechtigte Wartung
Gebäudeautomation	Internet	Im Offline-Labor sperren	Keine externe Verbindung erforderlich

Merke: Nicht das VLAN allein entscheidet über den Zugriff. Entscheidend sind Netzarchitektur, Firewall-Regeln, Authentisierung und Berechtigungen.

Anwendungsaufgabe: Netztrennung

Ordne jedem fiktiven Gerät den richtigen Netzbereich zu. Begründe, warum GAST-A keine Verbindung zu REGLER-A benötigt.

Feedback

GAST-A gehört in VLAN 30. REGLER-A gehört in VLAN 20.

Eine Freigabe wäre unnötig und würde zusätzliche Zugriffsmöglichkeiten schaffen. Gute Netzsegmentierung beschränkt die Auswirkungen von Fehlern und kompromittierten Geräten.

Lerneinheit 3: Rollen und Zugriffsrechte

Dauer: 8 Minuten

Wissen in Kürze

Bei der Zugriffskontrolle erhält jede Rolle nur die Berechtigungen, die sie tatsächlich benötigt.

Dieses Prinzip heißt Least Privilege oder minimale Berechtigung.

Beispiel einer Firewall und abgegrenzter Netzbereiche. Die DMZ-Darstellung ist ein allgemeines Sicherheitsmodell und nicht der konkrete Netzplan von Haus NOVA.

Bild: Pbroks13 / Sangre viento, Wikimedia Commons, gemeinfrei.

Rollenmodell für Haus NOVA

Rolle	Erlaubte Tätigkeit	Nicht erlaubt
Besuchende	Gäste-WLAN nutzen	Gebäudeautomation steuern
Raumnutzende	Freigegebene Zustände ansehen	Netzregeln verändern
Gebäudebetrieb	Freigegebene Betriebsfunktionen bedienen	Ungeprüfte Systemupdates
Servicetechnik	Autorisierte Wartung im Wartungsfenster	Dauerhafter unbeschränkter Zugriff
Auszubildende	Im lokalen Lernmodell konfigurieren	Änderungen an Produktivanlagen

Zusätzliche Schutzmaßnahmen: Individuelle Konten, starke Authentisierung, gegebenenfalls Mehrfaktor-Authentisierung und nachvollziehbare Freigaben.

Basisaufgabe: Wer darf was?

Entscheide für Haus NOVA, ob eine Besucherin ein Heizungsprogramm ändern darf und ob eine autorisierte Servicetechnikerin eine Firmwareänderung im freigegebenen Wartungsfenster vorbereiten darf.

Feedback

Die Besucherin erhält keine Steuerungsrechte. Die Servicetechnikerin darf die freigegebenen Wartungsaufgaben durchführen.

Die Begründung ist entscheidend: Berechtigungen richten sich nach dokumentierten Aufgaben und nicht nach Bequemlichkeit.

Lerneinheit 4: Updates sicher vorbereiten

Dauer: 8 Minuten

Wissen in Kürze

Firmware-Updates können Sicherheitslücken schließen. In der Gebäudeautomation dürfen Updates aber nicht ungeprüft Funktionen beeinträchtigen.

Ein digitales Raumthermostat als Beispiel für vernetzte oder integrierbare Gebäudetechnik.

Bild: SchmiAlf, Wikimedia Commons, CC BY 4.0.

Der sichere Updateablauf

Phase	Ausbildungsauftrag
Inventarisieren	Gerät, Version, Aufgabe und Updateunterstützung prüfen
Vorbereiten	Herstellerquelle, Risiken und Wartungsfreigabe prüfen
Absichern	Konfiguration sichern und Wiederherstellungsplan erstellen
Erproben	Update nur in der freigegebenen Testumgebung durchführen
Prüfen	Funktion, Netzwerkzugriff und Protokolle kontrollieren
Dokumentieren	Ergebnis, Abweichungen und Freigabe festhalten

Achtung: Automatische Updates sind für viele private Smart-Home-Geräte sinnvoll. Bei betriebskritischer Gebäudetechnik müssen Zeitpunkt und Vorgehen zusätzlich mit den Sicherheits- und Betriebsanforderungen abgestimmt werden.

Bei Geräten ohne verfügbare Sicherheitsupdates sind Austausch, zusätzliche Isolation oder andere dokumentierte Schutzmaßnahmen zu prüfen.

Video: KNX Secure

KNX Secure, KNX Association. Das Video erläutert grundlegende Sicherheitsideen. Für die aktuelle Umsetzung gelten die aktuellen Herstellerunterlagen und KNX-Dokumentationen.

Fachhinweis: KNX IP Secure schützt entsprechende Kommunikation auf dem IP-Medium. KNX Data Secure schützt dafür vorgesehene Telegramminhalte über unterstützte KNX-Medien. Beide Verfahren ersetzen keine sorgfältige Netzsegmentierung.

Anwendungsaufgabe: Updatefreigabe

Für REGLER-A ist im fiktiven Labor eine neue Firmwareversion vorgesehen. Formuliere einen Updateplan mit Freigabe, Sicherung, Funktionstest und Rückfallentscheidung.

Feedback

Ein fachlich guter Plan benennt die verantwortliche Rolle, eine geprüfte Herstellerquelle, eine Sicherung, den Testablauf und Kriterien für die Rückkehr zum vorherigen sicheren Zustand.

Das verhindert, dass eine Sicherheitsmaßnahme unbeabsichtigt die Verfügbarkeit der Gebäudeautomation gefährdet.

Lerneinheit 5: Interaktiver Diagnosefall

Dauer: 12 Minuten

Fall A: Temperaturanzeige ohne aktuelle Daten

Störungsmeldung:

Der fiktive Leitstand von Haus NOVA zeigt seit einer freigegebenen Netzänderung keine neuen Temperaturwerte mehr. Lokal arbeitet der simulierte Heizungsregler weiterhin ordnungsgemäß.

Simulierte Diagnoseinformationen:

Ereignis	Status	Beobachtung
SENSOR-A zu REGLER-A	Erfolgreich	Lokale Messwertübertragung funktioniert
GAST-A zu REGLER-A	Blockiert	Gewünschte Netztrennung funktioniert
GATEWAY-A zu LEITSTAND-A	Blockiert	Benötigte Statusmeldung fehlt
SERVICE-A zu REGLER-A	Blockiert	Außerhalb des Wartungsfensters korrekt

Deine Entscheidung:

Welche Verbindung ist auffällig? Welche Änderung könnte den Fehler beheben, ohne die anderen Schutzmaßnahmen zu schwächen?

Gestufte Hilfen

Hilfe 1 – Beobachten

Unterscheide zwischen einer gewünschten Sperre und einer unbeabsichtigten Sperre.

Nicht jede blockierte Verbindung ist ein Fehler.

Hilfe 2 – Vergleichen

Vergleiche die Kommunikationsmatrix mit den simulierten Ereignissen.

Welcher Kommunikationsweg sollte freigegeben sein?

Hilfe 3 – Entscheiden

Prüfe im Labor die dokumentierte, authentisierte Statusverbindung von GATEWAY-A zu LEITSTAND-A. Plane nur die notwendige Freigabe für diese beiden Endpunkte und den vorgesehenen Dienst.

Musterlösung und begründetes Feedback

Die Verbindung von GATEWAY-A zu LEITSTAND-A ist unerwartet blockiert.

Richtige Vorgehensweise: Ursache der Sperre anhand der freigegebenen Soll-Kommunikation prüfen, gezielte Anpassung im Labor erproben und positive sowie negative Testfälle wiederholen.

Nicht geeignet: Die gesamte Firewall ausschalten oder das Gästenetz freigeben.

Begründung: Eine gezielte Freigabe erhält die notwendige Funktion. Eine pauschale Freigabe hebt Sicherheitsgrenzen auf und vergrößert die Angriffsfläche.

Fall B: Energieeffizienz gegen Betriebssicherheit

Simulationswerte – vollständig fiktiv:

Ein Lüftungsmodell verbraucht bei hoher Leistung 2,0 kW. Ein freigegebener, reduzierter Betriebsmodus benötigt im Modell 0,5 kW. Der betrachtete Zeitraum beträgt drei Stunden.

Rechenfrage: Welche elektrische Energie könnte rechnerisch eingespart werden?

Hilfe

Energie ergibt sich aus Leistung multipliziert mit Zeit.

Berechne zuerst die Leistungsdifferenz.

Lösung mit Feedback

(2,0 kW − 0,5 kW) × 3 h = 4,5 kWh.

Die Rechnung beschreibt lediglich eine mögliche Einsparung im Modell. Sie erlaubt keine Aussage über die tatsächliche Einsparung eines Gebäudes.

Eine Reduzierung darf nur erfolgen, wenn erforderliche Luftqualität, Hygiene, Sicherheit und betriebliche Vorgaben eingehalten werden. Energieeffizienz rechtfertigt keine unsicheren Betriebszustände.

Fall C: Hygienewarnung

Simulation: Die Gebäudeleittechnik meldet eine Auffälligkeit in der Trinkwarmwasserbereitung. Ein Kollege schlägt vor, die Warnung zu deaktivieren und den Betrieb unverändert fortzusetzen.

Deine Aufgabe: Begründe, warum Du die Warnung dokumentierst und die zuständige Fachkraft einschaltest, statt eigenständig kritische Betriebsparameter zu verändern.

Begründetes Feedback

Hygienerelevante Funktionen und Meldungen haben Vorrang vor Komfort- oder Energiesparwünschen. Ein eigenmächtiges Abschalten der Warnung kann eine Gefährdung verdecken.

Die sichere Reaktion ist die dokumentierte Weitergabe an die zuständige Fachkraft nach dem freigegebenen Betriebsverfahren. Der Kurs enthält bewusst keine Anleitung zur Veränderung realer hygienerelevanter Sollwerte.

Lerneinheit 6: Konfiguration prüfen und dokumentieren

Dauer: 8 Minuten

Abnahmematrix für den Labortest

Prüffall	Erwartetes Ergebnis	Bewertung
Gast versucht GA-Testgerät zu erreichen	Verbindung gesperrt	Schutz vorhanden
Status-Gateway übermittelt freigegebene Daten	Verbindung funktioniert	Betriebsfunktion vorhanden
Wartungsrolle außerhalb der Freigabe	Zugriff gesperrt	Zeitliche Begrenzung wirksam
Nicht berechtigte Rolle versucht eine Änderung	Änderung verweigert	Rollenmodell wirksam
Simulierter Updatefehler	Geplantes Wiederherstellungsverfahren verfügbar	Wiederanlauf vorbereitet
Diagnoseprotokoll	Enthält keine echten Kunden- oder Zugangsdaten	Datenschutz berücksichtigt

Prüfverfahren: Trage zu jedem Fall den Sollzustand, den im lokalen Modell beobachteten Istzustand und Deine begründete Bewertung ein. Verwende ausschließlich vorbereitete Testereignisse und freigegebene Laborgeräte.

Abnahmekriterium: Die erforderlichen Funktionen sind nachweisbar verfügbar, unnötige Verbindungen sind blockiert, und sicherheitsrelevante Abweichungen werden dokumentiert.

Interaktive Aufgaben

Quiz: Teste Dein Wissen

Welche Aufgabe hat ein Sensor in der Gebäudeautomation? (Er erfasst eine physikalische Messgröße) (!Er legt die Zugriffsrechte aller Nutzer fest) (!Er ersetzt grundsätzlich die Firewall) (!Er installiert selbstständig jede Firmware)

Was beschreibt ein VLAN? (Einen logisch abgegrenzten Netzwerkbereich) (!Eine vollständige Verschlüsselung aller Daten) (!Eine Garantie gegen jeden unberechtigten Zugriff) (!Eine automatische Sicherung aller Geräte)

Welche Netzentscheidung ist für das Gäste-WLAN von Haus NOVA richtig? (Der direkte Zugriff auf die Gebäudeautomation bleibt gesperrt) (!Gäste erhalten Administratorrechte) (!Alle Geräte werden im gleichen Netz betrieben) (!Die Firewall wird dauerhaft deaktiviert)

Was bedeutet das Prinzip der minimalen Berechtigung? (Jede Rolle erhält nur die für ihre Aufgabe notwendigen Rechte) (!Jede Rolle besitzt alle Administratorrechte) (!Rechte werden ausschließlich nach Gerätealter verteilt) (!Gastzugänge dürfen Steuerungen frei konfigurieren)

Welche Maßnahme gehört vor ein geplantes Firmwareupdate? (Eine geprüfte Freigabe mit Sicherung und Wiederherstellungsplan) (!Das Löschen sämtlicher Diagnoseinformationen) (!Das Deaktivieren aller Schutzfunktionen) (!Das Übertragen von Kundendaten an beliebige Dienste)

Welche Aussage zu KNX Data Secure ist richtig? (Es kann dafür vorgesehene KNX Kommunikation kryptografisch schützen) (!Es ersetzt die gesamte Netzsegmentierung) (!Es funktioniert ausschließlich mit einem Gäste-WLAN) (!Es macht Sicherheitsupdates grundsätzlich überflüssig)

Welche Verbindung ist im simulierten Diagnosefall unerwartet blockiert? (Die freigegebene Statusverbindung vom Gateway zum Leitstand) (!Der direkte Zugriff vom Gäste-WLAN auf den Regler) (!Ein nicht freigegebener Wartungszugriff) (!Ein beliebiger Internetzugriff aus der Laboranlage)

Warum ist eine pauschale Freigabe sämtlicher Netzbereiche ungeeignet? (Sie ermöglicht unnötige Zugriffe und vergrößert mögliche Schadensfolgen) (!Sie verbessert grundsätzlich jede Sicherheitsfunktion) (!Sie ersetzt automatisch die Rollenverwaltung) (!Sie beseitigt dauerhaft alle Softwarefehler)

Wann ist eine energiesparende Lüftungsregelung vertretbar? (Wenn die erforderlichen Sicherheits- und Betriebsbedingungen eingehalten werden) (!Wenn ausschließlich der Energieverbrauch betrachtet wird) (!Wenn Hygienewarnungen ausgeschaltet werden) (!Wenn die Gebäudesteuerung ungeprüft verändert wird)

Wie reagierst Du auf eine Hygienewarnung im Ausbildungsfall? (Du dokumentierst sie und informierst die zuständige Fachkraft) (!Du deaktivierst die Warnfunktion dauerhaft) (!Du veränderst ungefragt kritische Sollwerte) (!Du ignorierst sie zugunsten der Energieeinsparung)

Begründetes Quiz-Feedback

Fragen 1–2: Die Unterscheidung von Gerätefunktion und Netzfunktion bildet die Grundlage einer korrekten Systemplanung.

Fragen 3–4: Netzgrenzen und Rollenrechte ergänzen sich. Beides begrenzt unerwünschte Zugriffe.

Fragen 5–6: Sichere Updates und geschützte Kommunikation sind zusätzliche Schutzschichten.

Fragen 7–8: Die Diagnose muss notwendige Verbindungen wiederherstellen, ohne unnötige Zugriffe zu erlauben.

Fragen 9–10: Gesundheit und Betriebssicherheit haben Vorrang vor bloßen Komfort- und Sparzielen.

Memory

Verbinde jeden Begriff mit seiner passenden Bedeutung.

Sensor	Messwertaufnahme
Aktor	Physische Stellwirkung
VLAN	Logisches Teilnetz
Firewall	Kontrolle des Netzverkehrs
Wartungsfenster	Freigegebener Änderungszeitraum
Gateway	Übergang zwischen Systemen
Firmware	Gerätesoftware
Rollenmodell	Aufgabenbezogene Berechtigungen

Drag and Drop

Ordne die Sicherheitsmaßnahmen den passenden Anforderungen zu.

Ordne die richtigen Begriffe zu.	Anforderung
Netzsegmentierung	Unterschiedliche Netzbereiche voneinander abgrenzen
Zugriffsrolle	Berechtigungen auf notwendige Aufgaben begrenzen
Firmwareprüfung	Aktualisierungen vor einer Freigabe bewerten
Statusgateway	Freigegebene Zustandsinformationen übermitteln
Diagnoseprotokoll	Sicherheitsrelevante Ereignisse nachvollziehbar machen
Wiederherstellungsplan	Vorgehen bei einer fehlgeschlagenen Änderung festlegen

Kreuzworträtsel

Finde die gesuchten Begriffe.

Sensor	Welches Gerät erfasst beispielsweise einen Temperaturwert?
Aktor	Welche Komponente setzt einen Stellbefehl physisch um?
Gateway	Welche Komponente verbindet unterschiedliche Kommunikationssysteme?
Firewall	Welche Sicherheitskomponente kontrolliert den Verkehr zwischen Netzen?
Segment	Wie nennt man einen abgegrenzten Teil eines Netzwerks?
Firmware	Wie heißt die in einem Gerät integrierte Betriebssoftware?

LearningApps

Suche ergänzende Lernübungen. Externe Apps sind nicht automatisch fachlich geprüft. Verwende keine realen Anlagen- oder Kundendaten.

Lückentext

Ein

erfasst beispielsweise die Raumtemperatur.

Ein

setzt einen Steuerbefehl in eine physische Wirkung um.

Ein

ermöglicht die logische Trennung von Netzbereichen.

Eine

kontrolliert den erlaubten Datenverkehr zwischen Netzen.

Das Prinzip der minimalen

begrenzt Zugriffe auf notwendige Funktionen.

Vor einem Firmwareupdate wird eine

der relevanten Konfiguration vorbereitet.

Ein

legt einen freigegebenen Zeitraum für technische Änderungen fest.

Ein

kann unterschiedliche Kommunikationssysteme miteinander verbinden.

Die

dient der systematischen Untersuchung einer Störung.

Eine

macht sicherheitsrelevante Ereignisse nachvollziehbar.

Bei Hygienewarnungen muss die

besonders beachtet werden.

Das Gästenetz darf nicht ungefragt auf die

zugreifen.

Offene Aufgaben

Bearbeite die folgenden Aufgaben ausschließlich mit fiktiven Gebäuden, anonymisierten Modellen und autorisierten Testumgebungen.

Leicht – Basisaufgaben

Gebäudemodell: Zeichne einen Grundriss für Haus NOVA und markiere die technischen Geräte. Feedback: Die Geräte sollen nachvollziehbar ihren Funktionen zugeordnet sein, damit Wartung und Diagnose möglich werden.
Sensoren und Aktoren: Gestalte drei kleine Bildkarten zu Sensor, Steuerung und Aktor. Feedback: Ein gutes Beispiel macht den Unterschied zwischen Messen, Verarbeiten und Handeln sichtbar.
Netzbereiche: Kennzeichne Büro, Gebäudeautomation, Gäste und Wartung in einem selbst entworfenen Netzplan. Feedback: Die Bereiche müssen klar getrennt sein, weil unterschiedliche Zugriffsanforderungen bestehen.
Rollenkarte: Entwickle Rollensteckbriefe für Besuchende, Betrieb und Servicetechnik. Feedback: Jede Rolle benötigt eine nachvollziehbare Begründung für ihre Rechte.

Standard – Anwendungsaufgaben

Kommunikationsmatrix: Erstelle für Haus NOVA eine Tabelle mit sechs erlaubten oder gesperrten Verbindungen. Feedback: Jede Freigabe muss einen dokumentierten funktionalen Bedarf haben, sonst ist sie unnötig.
Updateplan: Gestalte ein einseitiges Wartungsprotokoll für REGLER-A mit Prüfschritten und Rückfallverfahren. Feedback: Ein vollständiger Plan berücksichtigt Sicherheit und Verfügbarkeit gleichermaßen.
Diagnosedokumentation: Untersuche die simulierten Ereignisse aus Fall A und schreibe einen kurzen Diagnosebericht. Feedback: Die Ursache muss aus Sollzustand und Beobachtung hergeleitet werden, nicht aus Vermutungen.
Laborsimulation: Erstelle in einer isolierten Testumgebung oder auf Papier eine Freigabematrix und überprüfe sie anhand vorbereiteter Testfälle. Feedback: Ein sicherer Test weist erlaubte und gesperrte Kommunikation nach.

Schwer – Transferaufgaben

Energiemodell: Berechne die Modellersparnis aus Fall B und erstelle eine Grafik dazu. Feedback: Die Rechnung ist nur dann überzeugend, wenn Du Leistung, Zeit und die betrieblichen Grenzen erklärst.
Hygiene und Sicherheit: Gestalte ein Entscheidungsdiagramm für den Umgang mit einer simulierten Hygienewarnung. Feedback: Der Entscheidungsweg muss Eskalation und sichere Zuständigkeiten berücksichtigen.
Altgerätebewertung: Entwickle ein Konzept für einen älteren GA-Controller, der keine Sicherheitsupdates mehr erhält. Vergleiche Isolation, zusätzliche Schutzmaßnahmen und Ersatz. Feedback: Eine gute Lösung bewertet Restrisiko, Funktionsfähigkeit und langfristige Wartbarkeit.
Sicherheitsprüfung: Führe eine gegenseitige Planprüfung mit einer anderen Lerngruppe durch. Erstellt einen gemeinsamen Verbesserungsvorschlag für Haus NOVA. Feedback: Eine gute Prüfung entdeckt unnötige Rechte, fehlende Testnachweise und mögliche Auswirkungen auf den Gebäudebetrieb.

Lernkontrolle

Diese Lernkontrolle bewertet Deine Fähigkeit, technische Zusammenhänge zu erkennen und begründete Entscheidungen zu treffen.

Sicherheitsarchitektur: Begründe, warum ein Gebäude mit VLANs ohne zusätzliche kontrollierte Übergänge unzureichend geschützt sein kann. Beziehe Routing und Berechtigungen ein.
Ursachenanalyse: Ein Leitstand empfängt nach einer Änderung keine Statusdaten mehr. Entwickle aus einem fiktiven Ereignisprotokoll eine sichere Reihenfolge für die Diagnose.
Risikobewertung: Vergleiche die Risiken eines ungeprüften Firmwareupdates mit den Risiken eines dauerhaft nicht aktualisierten Geräts. Leite eine vertretbare Vorgehensweise ab.
Rollenentscheidung: Ein Wartungsdienst verlangt dauerhaften uneingeschränkten Fernzugriff. Entwickle eine sicherere Alternative und begründe sie.
Zielkonflikt: Erläutere anhand eines selbst gewählten Modells, wann eine Energieeinsparung wegen Sicherheits-, Hygiene- oder Verfügbarkeitsanforderungen nicht umgesetzt werden darf.
Abnahmeprüfung: Erstelle Kriterien für die Abnahme einer fiktiven Netzkonfiguration und begründe, warum auch ausdrücklich gesperrte Verbindungen überprüft werden müssen.

Bewertungshinweis: Eine gute Leistung enthält nachvollziehbare Entscheidungen, ein stimmiges Modell, überprüfbare Testkriterien, eine Risikoabwägung und die Beachtung des Sicherheitsrahmens.

Lernnachweis

Für einen erfolgreichen Lernnachweis gibst Du eine kompakte Projektdokumentation zu Haus NOVA ab.

Ein selbst gezeichnetes Gebäudemodell mit gekennzeichneten Geräten und Funktionen.
Einen logischen Netzplan mit den vier vorgesehenen Netzbereichen.
Eine Kommunikationsmatrix mit begründeten Freigaben und Sperren.
Eine Rollen- und Berechtigungsmatrix nach dem Prinzip minimaler Rechte.
Einen Updateplan mit Vorbereitung, Sicherung, Freigabe und Rückfallentscheidung.
Eine nachvollziehbare Lösung des Diagnosefalls mit Soll-Ist-Vergleich.
Eine begründete Bewertung der Energie- und Hygienefälle.
Ein Testprotokoll aus der lokalen oder ausdrücklich autorisierten Laborumgebung.
Eine kurze Reflexion über offene Risiken und notwendige Verbesserungen.

Bewertungskriterien:

Kompetenzbereich	Nachweis
Fachverständnis	Funktionen und Netzwerkzusammenhänge richtig erklärt
Anwendung	Rollen, Netze und Tests sinnvoll geplant
Diagnose	Fehlerursache mit Beobachtungen begründet
Sicherheit	Minimale Rechte, Freigaben und Betriebsschutz berücksichtigt
Dokumentation	Ergebnisse nachvollziehbar und ohne reale Kundendaten dargestellt

Es werden keine echten Netzkonfigurationen, Zugangsdaten, Kundendaten oder Aufzeichnungen aus Produktivanlagen verlangt.

OERs zum Thema

Wikipedia: Gebäudeautomation

Geprüfte fachliche Quellen

BSI – IT-Grundschutz, INF.14 Gebäudeautomation: Anforderungen an Netztrennung, Zugriffsschutz, sichere Kommunikation und Protokollierung. INF.14 lesen – Wiedergabe des BSI-Grundschutzbausteins.
BSI – Smart Home sicher einrichten: Hinweise zu Updates, Zugangsschutz und getrennten Netzen. BSI-Fachinformationen.
KNX Association – KNX Secure Devices: Fachinformationen zu gesicherter KNX-Kommunikation. KNX-Dokumentation.
KNX Association – KNX Data Secure: Technische Informationen zu den Sicherheitsfunktionen. KNX Data Secure.
Wikipedia – Gebäudeautomation: Einordnung der Management-, Automations- und Feldebene. Wikipedia-Artikel.

Quellenhinweis: Die offiziellen Sicherheitsdokumentationen sind für die technische Orientierung maßgeblich. Die Modelle und Übungsereignisse dieses Kurses sind didaktische Beispiele und keine freigegebenen Konfigurationsvorlagen für reale Anlagen.

Medienrechte und Datenschutz

Die eingebundenen Bilder stammen aus nachgewiesenen Wikimedia-Commons-Dateiseiten. Autorenschaft und Lizenz beziehungsweise Freigabe sind jeweils direkt am Bild angegeben.

Die YouTube-Videos wurden anhand ihrer auffindbaren Videoseiten und Anbieter überprüft. Die Rechte verbleiben bei den jeweiligen Rechteinhabern. Die Verfügbarkeit und Einbettbarkeit können sich ändern.

Externe Videos, Wikipedia- und LearningApps-Einbettungen können beim Aufruf technische Verbindungsdaten an die jeweiligen Dienste übertragen. Beachte die Datenschutzvorgaben Deiner Bildungseinrichtung. Für die Übungen ist kein Hochladen oder Übermitteln realer Betriebsinformationen vorgesehen.