De Rijksdienst voor Ondernemend Nederland (RVO) heeft KPN en SecurityMatters vanuit de 3e tender SBIR Cybersecurity, opdracht gegeven om de haalbaarheid van een ‘Building Automation Intrusion DetectioN’-systeem te onderzoeken.
BrAIN moet gebouwautomatiseringssystemen en daarmee gebouwen beschermen tegen cyberaanvallen.
Systemen voor gebouwautomatisering staan steeds vaker in verbinding met het internet, mede dankzij de opkomst van het Internet of Things. Bijvoorbeeld bewegings- en temperatuursensoren hebben naast een connectie met het Building Automation System (BAS) tegenwoordig ook een lijntje naar buiten toe. Dat maakt een BAS kwetsbaar voor cyberaanvallen.
“KPN en SecurityMatters maken zich zorgen over de cyberdreigingen voor gebouwautomatiseringssystemen”, stelt Erik Ploegmakers, Directeur Security Services bij KPN. “Hacks op bijvoorbeeld energiecentrales, drinkwatervoorzieningen en zelfs auto’s maken duidelijk dat industriële controlesystemen door een grotere afhankelijkheid van een internetverbinding kwetsbaar zijn voor kwaadwillenden. Building Automation Systems vormen daar geen uitzondering op. Hackers kunnen bijvoorbeeld de verwarming of koeling uitschakelen, luchtklimaatsystemen manipuleren of fysiek toegang krijgen tot een gebouw.”
Met BrAIN willen KPN en SecurityMatters samen een oplossing ontwikkelen die aanvallen op een BAS detecteert en misconfiguraties signaleert. “Op deze manier zijn dergelijke systemen en daarmee ook de gebouwen beter beschermd tegen cyberaanvallen”, aldus Elisa Costante, Head of Research bij SecurityMatters, dat zich richt op de beveiliging van industriële controlesystemen binnen operationele omgevingen. “Daarmee komt een oplossing voor een groeiend probleem in zicht.”
SBIR Cyber Security
Met de opdracht van de RVO betreden KPN en SecurityMatters de eerste fase van SBIR Cyber Security III, een competitie die ondernemers uitdaagt om bij te dragen aan het vergroten van de cybersecurity. BrAIN is daarmee een van de uitverkoren projecten waarvoor het Fonds voor interne veiligheid van de Europese Unie (ISF) en de Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) financiering beschikbaar stellen. Als project ‘SB1CS17005’ in de tweede fase van de competitie terechtkomt, krijgen KPN en SecurityMatters de opdracht voor de verdere ontwikkeling van de innovatie.