建筑物中網絡攻擊的風險如何預防

數(shù)字時代如何重塑我們的生活,令人興奮,其中最顯著的進步是智能建筑。這些建筑奇跡將技術與基礎設施無縫地交織在一起,創(chuàng)造了無與倫比的便利和運營效率。智能建筑配備了傳感器、執(zhí)行器和互聯(lián)設備,能夠自我調節(jié)照明、供暖、制冷、安全,甚至管理廢物。他們使用數(shù)據驅動的見解來減少能源消耗,優(yōu)化空間使用,并提高內部人員的幸福感。

然而,與所有技術飛躍一樣,建筑數(shù)字化也面臨著一系列挑戰(zhàn)。隨著這些系統(tǒng)的互聯(lián)程度越來越高,它們變得容易受到網絡威脅。讓我們探討這些威脅存在的原因,并了解如何保護自己、建筑物和資產。

智能建筑安全風險

當設施管理者和供應商利用遠程訪問來控制樓宇自動化系統(tǒng)(BAS)時,他們可能會產生漏洞。如果沒有監(jiān)控、日志記錄,有時在公共IP上操作他們的系統(tǒng),它就會成為網絡攻擊者的主要目標。

然而,威脅并沒有就此結束。隨著物聯(lián)網設備的引入,我們可能無意中為網絡對手建立了歡迎環(huán)境??刂苹竟δ艿募夹g,如加熱、照明和訪問,可能會使我們的內部系統(tǒng)暴露在不適當?shù)娘L險中。

隨著建筑物越來越多地與智能平臺集成,它們也變得更容易受到網絡威脅。這一漏洞可以追溯到許多建筑物的基礎設計,傳統(tǒng)構建協(xié)議是在安全性不是主要問題的時代制定的?,F(xiàn)在將它們聯(lián)網或連接到第三方平臺,就像不鎖后門一樣。

房地產實體擁有大量個人和財務信息,進一步加劇了這些風險。當這些數(shù)據落入壞人之手時,可能會導致災難性后果,例如身份盜竊、財務欺詐和其他惡意利用。

黑客的動機

它們的范圍從簡單的好奇心,看看系統(tǒng)是否會被破壞,到更多的犯罪意圖,如勒索或企業(yè)間諜活動。一些黑客可能只是為了造成破壞,而另一些黑客則是為了破壞品牌或收集數(shù)據。在某些情況下,他們可能會利用對建筑物系統(tǒng)的了解來欺騙他們進入物理通道。

如何保護自己和組織

物業(yè)管理團隊應接受全面的網絡安全培訓,以確保抵御網絡威脅的第一道防線。通過這樣做,他們能夠迅速識別并響應警報,從而培養(yǎng)一種始終了解最佳網絡安全實踐的文化。

然而,僅靠訓練是不夠的。為了進一步加強建筑物的數(shù)字防御,定期的網絡安全評估或審計非常重要。這個嚴格的過程需要對建筑物內嵌入的內容進行徹底的清查。管理層可以通過查明相關風險和漏洞來制定并制定量身定制的緩解計劃,確保覆蓋所有基礎。

但是當引入新技術時呢?在將任何新系統(tǒng)或技術集成到建筑物的基礎設施中之前,必須執(zhí)行供應商風險評估。這不僅僅是粗略的一瞥;它涉及深入研究新系統(tǒng)的細節(jié)、底層技術,以及最重要的是供應商解決潛在安全問題的措施。供應商最佳實踐的每一個方面都應該被仔細觀察,從設備部署策略到管理協(xié)議、流程和合規(guī)性標準。作為最佳實踐,請始終記住檢查任何相關的設備和系統(tǒng)認證,以保證最佳的安全性。

同樣,起草和實施運營技術(OT)政策也至關重要。采取這一主動步驟可確保建筑物中集成系統(tǒng)的一致和安全使用,并創(chuàng)造一個讓每個人都感到安全和受到保護的環(huán)境。

襲擊的后果

網絡攻擊對樓宇自動化系統(tǒng)的影響是巨大的。建筑物的運營時間表和關鍵信息可能被利用,導致設施運營嚴重中斷。配置和環(huán)境的變化可能會導致不適,但也會帶來明顯的健康風險。此外,建筑物內的設備可能會受到損壞,從而進一步增加維修成本和停機時間。也許最令人擔憂的是,僅僅溫度的變化就有可能消除數(shù)據或導致設備故障。這在數(shù)據中心或醫(yī)療保健設施等環(huán)境中尤其重要,因為這些環(huán)境中操作的準確性和連續(xù)性至關重要。

盡管建筑物的數(shù)字化轉型令人興奮,但它也帶來了一系列挑戰(zhàn)。但只要有意識并采取預防措施,我們就可以自信地駕馭這個數(shù)字時代。

CIBIS峰會

由千家網主辦的2023年第24屆CIBIS建筑智能化峰會即將正式拉開帷幕,本屆峰會主題為“智慧連接,‘筑’就未來”, 將攜手全球知名智能化品牌及業(yè)內專家,共同探討物聯(lián)網、AI、云計算、大數(shù)據、IoT、智慧建筑、智能家居、智慧安防等熱點話題與最新技術應用,分享如何利用更知慧、更高效、更安全的智慧連接技術,“筑”就未來美好智慧生活。歡迎建筑智能化行業(yè)同仁報名參會,分享交流!

報名方式

成都站(10月24日):https://www.huodongxing.com/event/6715336669000

西安站(10月26日):https://www.huodongxing.com/event/3715335961700

長沙站(11月09日):https://www.huodongxing.com/event/7715337579900

上海站(11月21日):https://www.huodongxing.com/event/9715337959000

北京站(11月23日):https://www.huodongxing.com/event/3715338464800

廣州站(12月07日):https://www.huodongxing.com/event/6715338767700

更多2023年CIBIS峰會信息,詳見峰會官網:http://summit.qianjia.com/

極客網企業(yè)會員

免責聲明:本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網站出現(xiàn)的信息,均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時,應及時向本網站提出書面權利通知或不實情況說明,并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后,將會依法盡快聯(lián)系相關文章源頭核實,溝通刪除相關內容或斷開相關鏈接。

2023-10-11
建筑物中網絡攻擊的風險如何預防
當設施管理者和供應商利用遠程訪問來控制樓宇自動化系統(tǒng)(BAS)時,他們可能會產生漏洞。如果沒有監(jiān)控、日志記錄,有時在公共IP上操作他們的系統(tǒng),它就會成為網絡攻擊者的主要目標。

長按掃碼 閱讀全文