如何保護樓宇管理系統(tǒng)？
樓宇管理系統(tǒng)的安全威脅可能來自多種來源。本文概述了這些潛在威脅，以及如何防范這些威脅。
與安裝在建筑物和工廠中的任何其他計算機系統(tǒng)一樣，樓宇管理系統(tǒng)很容易受到攻擊者的攻擊，如心懷不滿的員工、行業(yè)競爭對手、工業(yè)間諜或民族國家。
攻擊者可以輕松入侵樓宇管理系統(tǒng)(BMS)的一種方法是通過互聯(lián)網(wǎng)上現(xiàn)有的手冊和文檔。這些文檔充滿了攻擊者可以使用的信息，例如密碼。
BMS上的其他潛在攻擊包括：拒絕服務(wù)、網(wǎng)絡(luò)釣魚、魚叉式網(wǎng)絡(luò)釣魚、惡意軟件注入等等。使用USB密鑰投放的社會工程攻擊是另一個需要考慮的因素。
那么，我們該如何保護樓宇管理系統(tǒng)？
如何保護樓宇管理系統(tǒng)
保護樓宇管理系統(tǒng)的方法有很多種，但首先要考慮一些關(guān)鍵因素。
首先，對于傳統(tǒng)樓宇管理系統(tǒng)，通常會進行多次改造和升級，這些改造和升級已經(jīng)計劃或正在進行。在安裝新的BMS之前，將安全性融入到新設(shè)計中非常重要。利用規(guī)劃和設(shè)計期間考慮如何安裝、保護BMS組件和布線，并防止惡意破壞和攻擊。 確保BMS未直接連接到互聯(lián)網(wǎng)。更好的是，確保BMS與企業(yè)網(wǎng)絡(luò)分離，并通過氣隙或防火墻隔開。 考慮使用虛擬局域網(wǎng)和隔離網(wǎng)絡(luò)實踐來保持BMS子網(wǎng)獨立和隔離。這樣，一個子網(wǎng)中的問題就不會影響其他網(wǎng)絡(luò)。 對于BMS而言，密碼控制可能是一個挑戰(zhàn)，因此請務(wù)必更改BMS系統(tǒng)、工作站和現(xiàn)場設(shè)備的默認密碼。不允許使用共享的用戶名和密碼，并確保一處設(shè)施使用的憑據(jù)與其他建筑物中使用的憑據(jù)不同。在系統(tǒng)允許的范圍內(nèi)設(shè)置盡可能復(fù)雜的密碼，最重要的是，不要將與BMS相關(guān)的密碼寫在記事本、控制面板或鍵盤下。這些不僅會損害安全狀況，還會助長攻擊者嘗試訪問系統(tǒng)。 就安全期望、政策和程序?qū)T工、承包商和供應(yīng)商進行培訓(xùn)。安全是每個人的工作，保護BMS免受攻擊或錯誤配置非常重要。 執(zhí)行安全評估以查找和識別任何物理或網(wǎng)絡(luò)安全漏洞，然后盡快糾正問題。在這些評估中，尋找簡單的接入點，例如惡意無線接入點、打開/解鎖的機柜以及寫在機柜上的密碼。此外，使用Shodan進行自我跟蹤，以確定當前的BMS或企業(yè)系統(tǒng)是否直接連接到互聯(lián)網(wǎng)。 當解雇員工、承包商或供應(yīng)商時，請確保終止物理訪問，并在解雇后關(guān)閉網(wǎng)絡(luò)訪問。 最后，一定要制定安全事件響應(yīng)計劃。該計劃應(yīng)解決網(wǎng)絡(luò)和物理安全事件。確保至少每隔幾個月測試一次該計劃，并確保其有效、最新且可以快速糾正缺陷。事件響應(yīng)團隊及其相關(guān)流程就像內(nèi)部消防部門；可能不需要，但當需要時，就需要熟練、專業(yè)的回應(yīng)。隨著智能BMS的廣泛部署，更多的安全漏洞將在事件發(fā)生之前或之后被識別出來。因此，必須掌握BMS安全，并與供應(yīng)商密切合作，以確保及時修補和更新系統(tǒng)。
- 萬通發(fā)展：終止收購索爾思光電60.16%股份
- 聯(lián)特科技預(yù)計2024年凈利潤同比增長220.96%—334.25%
- 有方科技預(yù)計2024年凈利潤同比增長365.41%
- 800G和400G高端光模塊銷售大增 中際旭創(chuàng)2024年凈利潤增長111.64%—166.85%
- 亞信安全：預(yù)計2024年實現(xiàn)扭虧為盈
- Arm發(fā)布芯粒系統(tǒng)架構(gòu)首個公開規(guī)范，加速芯片技術(shù)演進
- 中國鐵塔擬新購一套應(yīng)急無人直升機空中基站
- 427780臺 中國鐵塔啟動智能維護攝像機產(chǎn)品集中招標
- 規(guī)模267904臺 中國鐵塔啟動2025年自研邊緣網(wǎng)關(guān)合作伙伴招標
- 國家數(shù)據(jù)局聲明：未授權(quán)任何“數(shù)據(jù)要素×”相關(guān)有償活動
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
