KPN en SecurityMatters krijgen subsidie voor de ontwikkeling van een systeem voor Building Automation Intrusion Detection (BrAIN). De bedrijven ontvangen de subsidie voor de bouw van een werkend prototype dat gebouwautomatiseringssystemen beveiligt.
KPN en SecurityMatters zitten in de tweede fase van 'SBIR Cyber Security III', een competitie van de Rijksdienst voor Ondernemend Nederland (RVO) die bedrijven stimuleert bij te dragen aan cybersecurity. SecurityMatters heeft ervaring met het beveiligen van industriële installaties, KPN brengt expertise op het gebied van monitoring in de samenwerking binnen.
Gebouwautomatiseringssystemen eenvoud gehackt
BrAIN moet ondernemingen beschermen tegen een nieuw type dreiging. Omdat gebouwautomatiseringssystemen steeds vaker met het internet verbonden worden, kunnen ze bij onvoldoende beveiliging een eenvoudige prooi voor cybercriminelen vormen. Via dergelijke systemen kunnen hackers binnendringen in datasystemen, koeling in datacenters uitschakelen, het licht in kantoorgebouwen bedienen of in landbouwkassen de temperatuur verhogen waardoor de teelt verloren gaat. De afgelopen jaren werden diverse bedrijven gehackt zijn via hun gebouwautomatiseringssystemen, zoals een supermarktketen en een internetgigant.
Het netwerk-gebaseerde Intrusion Detection Systeem van KPN en SecurityMatters moet aanvallen op systemen voor gebouwautomatisering en -beheer detecteren en afslaan. Aan de hand van blacklists en whitelists controleert BrAIN of het gemonitorde BACnet-verkeer 'goed' of 'fout' is. BACnet is een datacommunicatieprotocol voor gebouwautomatiseringssystemen. Ook signaleert BrAIN eventuele misconfiguraties en manipulatie van systemen.
Ontwikkeling werkend prototype
BrAIN behoorde in fase 1 van SBIR Cyber Security III tot de winnende projecten. Deze fase bestond uit het uitvoeren van een haalbaarheidsonderzoek. Tijdens dit onderzoek bleek volgens KPN en SecurityMatters dat er een behoefte is aan een product als BrAIN. De twee ondernemingen hebben in fase 2 de opdracht om een werkend prototype te ontwikkelen, waarna het eindproduct op de markt kan worden gebracht. De Rijksdienst voor Ondernemend Nederland (RVO) heeft hiervoor opnieuw een subsidie beschikbaar gesteld aan KPN en SecurityMatters.
