Das Bundesamt für Sicherheit in der Informationstechnik bzw. dessen Nationales IT-Lagezentrum warnt mit seiner „BSI IT-Sicherheitsinformation“ vom 4. April 2023 ausdrücklich vor der mangelhaften Dokumentation und dem Betrieb von undokumentierten Fernwartungszugängen. Dadurch sei die Informationssicherheit in der Gebäudeautomation und im Gebäudemanagement gefährdet. Das BSI beruft sich dabei auf einen eigenen Feldtest, bewertet die Sicherheitslage und empfiehlt entsprechende Maßnahmen. Vergleichbare Empfehlungen finden sich übrigens bereits seit einiger Zeit auch in verschiedenen Beiträgen im Sicherheits-Berater (Suchworteingabe auf www.sicherheits-berater.de z. B. „Operational Technology“). www.bsi.bund.de, Kurzlink https://bit.ly/3oelez7
