Kybernetická bezpečnost v chytrých budovách: rizika, výzvy a klíčové faktory

Informatec Digital » Zdroje » Kybernetická bezpečnost v chytrých budovách: rizika, výzvy a klíčové faktory

Kybernetická bezpečnost v chytrých budovách se stala nejvyšší prioritou: budovy již nejsou jen z betonu, oceli a skla, ale skutečnými technologickými platformami připojenými k internetu, plnými zařízení internetu věcí, senzorů, systémů kontroly přístupu a sítí, které řídí vše od klimatizace až po výtahy. Veškerá tato infrastruktura nabízí pohodlí a efektivitu, ale také otevírá dveře novým rizikům, pokud není řádně chráněna.

Souběžně s tím rozšíření internetu věcí a práce na dálku dramaticky zvýšilo plochu pro útok: data nájemníků, zaměstnanců a firem cirkulují mezi domy, kancelářemi a veřejnými cloudy, zatímco systémy správy budov (BMS) a OT sítě jsou stále více propojeny s podnikovými IT sítěmi. Pochopení tohoto nového scénáře a implementace robustních ochranných opatření již není volitelné; je to jediný způsob, jak zajistit, aby chytrá budova byla skutečně „chytrá“ a ne slabým článkem v řetězci.

Chytré budovy, internet věcí a data: proč je kybernetická bezpečnost klíčová

Takzvané chytré budovy nebo propojené budovy jsou struktury, které integrují množství systémů v rámci jediné síťové infrastruktury: vytápění, větrání, klimatizaci (HVAC), osvětlení, alarmy, zabezpečení, kontrolu přístupu, výtahy, systémy video dohledu, platformy pro správu energie a mnoho dalšího. To vše je řízeno softwarem, který shromažďuje, zpracovává a analyzuje velké objemy dat.

Základem tohoto modelu je internet věcí (IoT) . Podle prognóz společnosti Statista se počet připojených zařízení IoT na celém světě do roku 2030 přiblíží 29.000 miliardám. Termostaty, akční členy a senzory přítomnosti, měřiče energie, chytré zámky, IP kamery, čtečky karet a IP videointerkomy jsou součástí tohoto ekosystému, který umožňuje automatizaci budov a zlepšuje tak bezpečnost, udržitelnost, energetickou účinnost a přístupnost.

V inteligentní budově se generují a manipulují s vysoce citlivými daty o chování uživatelů : vzorce spotřeby energie, doby přístupu, pohyb mezi zónami, využívání společných prostor, přítomnost nebo nepřítomnost v bytech nebo kancelářích atd. Analýza chování uživatelů je nejen klíčem k optimalizaci provozu budovy, ale pokud se dostane do nesprávných rukou, může ohrozit soukromí nájemníků a firem a dokonce usnadnit fyzickou trestnou činnost (například vědět, kdy je jednotka nebo kancelář prázdná).

Z tohoto důvodu musí být infrastruktura, která tato data ukládá, zpracovává a přenáší (servery, cloudy, interní sítě , IoT brány, BMS, aplikace pro správu), robustní, správně segmentovaná a musí mít odpovídající protokoly kybernetické bezpečnosti: mimo jiné šifrování komunikace, silnou autentizaci, monitorování, správu zranitelností a plán reakce na incidenty.

Navíc s konvergencí IT (informačních) a OT (provozních) sítí může jakékoli narušení systému řízení budovy ovlivnit nejen služby v budově, ale také podnikovou síť společnosti, která ji obývá nebo spravuje. Jedná se tedy o problém, který ovlivňuje vlastníka budovy, nájemníky i poskytovatele služeb.

Stručný vývoj inteligentních budov a jejich řídicích systémů

První kroky směrem k moderním chytrým budovám byly učiněny mezi 70. a 80. lety 20. století s primitivními systémy automatizace budov, které se zaměřovaly na řízení spotřeby energie a zajištění přijatelného komfortu uvnitř (teplota, větrání, základní osvětlení atd.). Jednalo se o relativně uzavřené systémy s malým propojením s okolním světem a bez významných možností analýzy dat.

Koncem 90. let a začátkem prvního desetiletí 2000. století změnil příchod internetu a informačních technologií situaci: systémy správy budov se začaly připojovat k IP sítím, objevily se nástroje pro monitorování v reálném čase, byly začleněny možnosti vzdálené údržby a začala jejich integrace s dalšími digitálními službami. Tehdy se začal formovat současný koncept skutečně „chytré“ budovy.

S pokrokem technologií se systémy správy budov (BMS) transformovaly do komplexních platforem, které sjednocují více subsystémů a sdílejí prvky, jako jsou databáze, alarmové konzole a nástroje pro regulaci klimatu, osvětlení a zabezpečení. Protokoly jako BACnet (HVAC), DALI (osvětlení) a obecné standardy jako KNX, LonWorks a Modbus usnadnily interoperabilitu mezi zařízeními od různých výrobců.

Problém je v tom, že mnoho z těchto „klasických“ protokolů nebylo navrženo s ohledem na bezpečnost . Vznikly v době, kdy prioritou byla dostupnost a snadnost připojení, nikoli šifrování nebo ověřování. I když v průběhu času byla zavedena vylepšení (šifrování, mechanismy ověřování atd.), instalace založené na starších verzích, které postrádají zabezpečení a dostatečnou ochranu, stále existují dodnes.

V současném kontextu je volba komunikačního protokolu a způsob jeho ochrany (firewally, kontrola uživatelů, VPN pro vzdálený přístup, segmentace sítě, zásady hesel, posílení zařízení a kontrola exponovaných informací) kritickým faktorem pro kybernetickou bezpečnost jakékoli inteligentní budovy.

Očekávání obyvatel a firem v inteligentní budově

Ti, kteří se stěhují do špičkové inteligentní budovy , neočekávají jen moderní prostor; chtějí pohodlný, bezproblémový a bezpečný každodenní zážitek. Obyvatelé a uživatelé se spoléhají na funkce, jako je klimatizace, pokročilé osvětlení, zábavní řešení, rezervace prostor a kontrola přístupu, které ovládají téměř neviditelně a s výjimečnou snadností.

V této souvislosti má fyzické a digitální zabezpečení obrovskou váhu. Je samozřejmostí, že budova zahrnuje pokročilé systémy sledování, alarmy, detekci narušení, prémiovou kontrolu přístupu a stále častěji funkce založené na umělé inteligenci pro detekci anomálií v chování zařízení nebo uživatelů. K tomu se přidávají požadavky na ochranu soukromí a dodržování předpisů (například GDPR v Evropě).

Součástí očekávání je také udržitelnost a energetická účinnost : solární panely, sběr dešťové vody, spotřebiče s nízkou spotřebou, inteligentní regulace klimatu a osvětlení, optimalizovaná údržba pro snížení zbytečných cest atd. Kybernetická bezpečnost musí být v souladu s tímto přístupem: nemá smysl mít „zelenou“ budovu, pokud jsou její systémy zranitelné vůči útokům, které by ji mohly vyřadit z provozu.

Proto musí každý projekt inteligentní budovy vyvažovat pohodlí, bezpečnost a udržitelnost , integrovat kontrolu přístupu, platformy domácí automatizace a systémy správy homogenním a bezpečným způsobem, aniž by vytvářel díry, kterými by se mohl útočník proplížit.

Kybernetická bezpečnost, zpracování dat a bezpečná komunikace v chytrých budovách

Jedním z klíčů k ochraně inteligentní budovy je zacházení s daty generovanými zařízeními a uživateli jako s kritickým aktivem. Nemluvíme jen o technických protokolech; jde o informace, které popisují, jak je budova využívána, jaké existují vzorce spotřeby, kdo a v jakou dobu vstupuje nebo odchází, které oblasti jsou nejčastěji navštěvovány atd.

Jedna budova může obsahovat data velmi odlišné povahy : informace o údržbě, parametry kritického zařízení, osobní údaje nájemníků (parkovací místa, autorizovaný přístup, přihlašovací údaje), záznamy z video dohledu, protokoly incidentů a další. Všechny tyto prvky musí být klasifikovány podle jejich kritické důležitosti a podrobeny vhodným ochranným opatřením (šifrování při přenosu i v klidu, kontroly přístupu, anonymizace, kde je to možné).

Komunikace mezi zařízeními a systémy probíhá pomocí technologií propojení, jako jsou Wi-Fi , Bluetooth, RFID, LTE a další drátové nebo bezdrátové sítě. Na těchto technologiích jsou postaveny síťové a aplikační protokoly, některé obecné (HTTPS, MQTT/MQTTS pro IoT) a jiné specifické pro dané odvětví (LonTalk, Modbus/TCP, BACnet, KNX atd.). V závislosti na typu služby a souvisejícím riziku bude nutné každou vrstvu posílit specifickými opatřeními.

V sektoru cloudu a externích služeb musí poskytovatelé nabízet robustní bezpečnostní mechanismy : silné ověřování, end-to-end šifrování, řádnou správu klíčů, segregaci dat mezi klienty, auditní protokoly a plány kontinuity provozu. V opačném případě by selhání cloudu mohlo současně ovlivnit více budov nebo klientů.

Doporučeným přístupem je aplikovat na sítě a služby princip „nulové důvěry“ : nedůvěřovat žádnému zařízení ani uživateli ve výchozím nastavení, průběžně ověřovat identity, segmentovat sítě na základě rolí a kritičnosti, striktně omezovat oprávnění a pravidelně kontrolovat, kdo má přístup ke kterým zdrojům.

Správa identit a zařízení IoT v budově

Správa identit a přístupu (IAM) již není výhradní záležitostí velkých korporací; chytré budovy také potřebují spravovat digitální identity lidí a zařízení. Každé zařízení IoT, které se připojuje k síti budovy, musí být řádně ověřeno a autorizováno.

Osvědčeným postupem je přiřadit každému zařízení IoT jedinečný a robustní identifikátor , který je propojen s budovou a její specifickou funkcí. Odtud je nutné spravovat celý životní cyklus zařízení: registraci, bezpečnou počáteční konfiguraci, údržbu firmwaru, řízení změn a zrušení nebo vyřazení z provozu, když se již nepoužívá nebo je nahrazeno.

Souběžně je nezbytné pečlivě sledovat síťová připojení všech uživatelů a poskytovatelů, kteří přistupují k systémům budovy: technici údržby, bezpečnostní společnosti, úklidové firmy používající platformy pro správu, administrativní pracovníci, nájemníci s ovládacími panely atd. Ne každý potřebuje stejnou úroveň oprávnění nebo přístupu ke stejným oblastem nebo datům.

Kombinace dobré segmentace sítě s politikami řízení přístupu na základě rolí (RBAC) nebo řízení přístupu na základě atributů (ABAC) spolu s vícefaktorovým ověřováním pro citlivý přístup výrazně snižuje pravděpodobnost, že útočník zneužije odcizené přihlašovací údaje nebo kompromitované zařízení k bočnímu pohybu v rámci infrastruktury.

Údržba, aktualizace a digitální dvojčata

Jednou z nejčastějších chyb v kybernetické bezpečnosti je instalace systémů a zanedbávání jejich údržby . V inteligentní budově to může být obzvláště nebezpečné: neaktualizovaná zařízení IoT, řídicí systémy se zastaralým firmwarem nebo neopravené servery se stávají otevřenými dveřmi pro útočníky.

Pro minimalizaci rizik je nezbytné zavést program pravidelných aktualizací softwaru a firmwaru , naplánovat bezpečnostní kontroly a provádět skenování zranitelností a penetrační testy kritických systémů budovy. To vše musí být prováděno plánovaně, aby se zabránilo zbytečným narušením, ale zároveň se neodkládaly důležité záplaty.

V posledních letech se na popularitě těší tzv. digitální dvojčata budov : virtuální modely, které detailně znázorňují stav budovy, její systémy a její chování. Tyto digitální modely jsou napájeny daty v reálném čase a umožňují simulaci změn, detekci anomálií a předvídání poruch dříve, než k nim dojde ve fyzickém světě. Dobře implementované digitální dvojče také usnadňuje testování bezpečnostních opatření v kontrolovaném prostředí.

Z hlediska kybernetické bezpečnosti může dobře implementované digitální dvojče pomoci testovat bezpečnostní konfigurace a opatření v kontrolovaném prostředí, posoudit dopad potenciálního útoku nebo studovat odolnost budovy vůči incidentům. Usnadňuje také neustálou optimalizaci výkonu a včasnou detekci anomálního chování zařízení nebo sítí.

Řízení přístupu a klíčová zařízení v zabezpečení budov

Systém kontroly přístupu je jednou z nejviditelnějších součástí kybernetické bezpečnosti v budovách, protože funguje jako most mezi fyzickým a digitálním světem. Jeho funkcí není jen povolit nebo zakázat vstup dveřmi, ale také se integrovat s celkovým zabezpečením budovy a v mnoha případech i s domácí automatizací a dalšími platformami pro správu.

Dnes je jasným trendem přístupové systémy založené na IP protokolu , které nahrazují starší analogová řešení. Tato zařízení lze snadno integrovat se systémy video dohledu, centralizovanými řídicími platformami a mobilními aplikacemi, což nabízí moderní a agilní zážitek jak pro uživatele, tak pro administrátory.

Špičkové IP video interkomy obsahují Full HD kamery pro vizuální ověření volajícího, funkce jako adaptivní zoom obličeje pro lepší identifikaci a dotykové obrazovky schopné zobrazovat personalizované zprávy obyvatelům nebo návštěvníkům. Modulární konstrukce navíc umožňuje přizpůsobit zařízení potřebám každého projektu, od rodinného domu až po velkou kancelářskou budovu nebo rezidenční komplex. Mnoho z těchto systémů lze napájet přes PoE , což zjednodušuje zapojení a instalaci.

Vnitřní monitory video interkomů se také vyvinuly: 7palcové dotykové obrazovky, povrchová úprava z tvrzeného skla a vzhled, který doplňuje moderní interiéry. Kromě pouhého sledování, kdo je u dveří, umožňují přístup k IP kamerám rozmístěným po celé budově (garáže, chodby, nádvoří) a možnost odesílat HTTP příkazy do jiných systémů: zapnutí klimatizace, změna osvětlení nebo přivolání výtahu, to vše ze stejného rozhraní.

Ve společných prostorách poskytují multifunkční čtečky pro kontrolu přístupu flexibilní ověřování: RFID karty, PIN klávesnice, čtečky otisků prstů a stále častěji mobilní přístup přes chytrý telefon. Výběr zařízení, která integrují čtečku a řídicí jednotku do jedné jednotky, zjednodušuje nasazení a při správné konfiguraci může snížit riziko útoku.

Mobilní přístup a digitální přihlašovací údaje: pohodlí a rizika

Mobilní řízení přístupu se stává standardem v nejmodernějších projektech inteligentních budov. Umožňuje uživatelům otevírat dveře, závory nebo brány přímo z mobilních telefonů, bez nutnosti fyzických klíčů nebo karet, a spravovat návštěvy nebo dodávky na dálku.

Z pohledu uživatele nabízí mobilní přístup bezkonkurenční pohodlí : telefon se stává hlavním klíčem, lze přijímat oznámení v reálném čase, hovory přes videointerkom lze přijímat zvenčí a v některých případech lze tyto funkce integrovat s dalšími každodenními aplikacemi.

Pokud jde o bezpečnost, při správné implementaci může být robustnější než tradiční metody , protože se spoléhá na pokročilé šifrování, ověřování zařízení, biometrickou ochranu samotného smartphonu a schopnost okamžitě zrušit přihlašovací údaje v případě ztráty zařízení. Vyžaduje však pečlivou správu: jasné zásady, co se stane v případě krádeže telefonu, odchodu zaměstnance ze společnosti nebo sdílení zařízení, a také kontroly, které zabraňují používání rootnutých nebo malwarem infikovaných telefonů.

Při plánování mobilního přístupového systému v inteligentní budově je vhodné analyzovat kompatibilitu se zbytkem infrastruktury , uživatelskou zkušenost (zejména u technologicky méně zdatných nájemníků), dodržování předpisů a zásady ochrany osobních údajů poskytovatelů, kteří spravují přihlašovací údaje v cloudu.

Specifická kybernetická rizika v inteligentních budovách

Čím propojenější je budova, tím atraktivnější se stává pro kyberzločince . Řídicí systémy (HVAC, osvětlení, výtahy, IP kamery) nebo vzdálený přístup k systému správy budov (BMS) se mohou stát vstupními body do sítě budovy nebo dokonce do propojených podnikových sítí.

Jedním z nejzávažnějších rizik je vystavení osobních údajů a údajů o užívání . Inteligentní budovy shromažďují velké množství informací o svých obyvatelích: záznamy o přístupu, záběry z video dohledu, údaje o spotřebě, vzorce přítomnosti atd. Jakékoli porušení ochrany těchto údajů může narušit soukromí pracovníků, návštěvníků a obyvatel a vést k významným sankcím, pokud nebudou dodrženy předpisy o ochraně osobních údajů.

Dalším klíčovým vektorem útoku jsou zranitelnosti v zařízeních IoT . Mnohé z nich jsou navrženy s omezenými zdroji, nasazeny bez řádné bezpečnostní konfigurace nebo nejsou pravidelně aktualizovány. Výchozí hesla, zbytečně otevřené služby nebo zastaralý firmware jsou častější chyby, než si myslíte.

Sítě , které propojují všechna tato zařízení, mohou být také slabým místem, pokud nejsou řádně zabezpečeny. Připojení k síti budovy „jen proto, že je již nastavená“ bez přidání firewallů, segmentace nebo řízení přístupu je receptem na problémy. OT sítě zaměřené pouze na dostupnost a rychlost, bez kontrol důvěrnosti a integrity, zesilují dopad jakéhokoli incidentu.

Kybernetické útoky mohou vést k významným finančním ztrátám : od ransomwaru, který se nabourává do kritických systémů, až po narušení služeb, které vynutí uzavření části budovy, a také k poškození pověsti a právním nákladům. Nedávné studie odhadují, že průměrné náklady na narušení bezpečnosti dosahují několika milionů dolarů, s jasným rostoucím trendem v posledních letech.

Kybernetická bezpečnost a práce na dálku: budova se rozšiřuje až do domácnosti

Zrychlení práce na dálku a hybridní modely přidaly další vrstvu složitosti. Mnoho společností se obrátilo na platformy pro videokonference, cloudové nástroje pro spolupráci a vzdálený přístup ke sdíleným databázím, aby udržely provoz bez fyzické přítomnosti týmů v kanceláři.

Problém je v tom, že při práci z domova zaměstnanci často používají osobní zařízení nebo špatně zabezpečené domácí sítě . To výrazně zvyšuje riziko malwaru, krádeže přihlašovacích údajů nebo úniku citlivých informací a toto riziko má přímý dopad na systémy budovy, pokud jsou kanceláře, servery nebo technické služby budovy připojeny k těmto vzdáleným prostředím.

Aby se v této souvislosti posílila kybernetická bezpečnost inteligentní budovy, musí majitelé i nájemníci přehodnotit bezpečnostní perimetr : firemní síť a systémy budovy se rozšiřují až do domů, kde lidé pracují. Zabezpečení kancelářského routeru již nestačí; koncové zařízení a domácí síť musí být považovány za součást ekosystému, který potřebuje ochranu.

Mezi klíčová opatření patří systematické používání VPN a zabezpečeného vzdáleného přístupu , robustní zásady sdílení souborů (kontrola používání e-mailu, veřejných cloudů a nástrojů pro spolupráci), pravidelné hodnocení zranitelností na vzdálených pracovních stanicích a monitorování podezřelého přístupu k serverům nebo aplikacím nezbytným pro provoz budovy.

Kromě toho, kdykoli se do budovy nastěhuje nový nájemník nebo změní svůj způsob práce (například přijetím většího počtu práce na dálku), je vhodné prověřit zranitelnosti jeho pracovního prostoru a koordinovat bezpečnostní protokoly mezi správcem budovy a nájemní společností, aby všichni veslovali stejným směrem.

Kultura kybernetické bezpečnosti a školení uživatelů

Bez ohledu na sofistikovanost technologií zůstává riziko bez kultury kybernetické bezpečnosti mezi všemi zúčastněnými stranami vysoké. Vlastníci, správci budov, nájemníci, zaměstnanci, dodavatelé a návštěvníci jsou součástí bezpečnostního ekosystému a jejich každodenní rozhodnutí mohou znamenat rozdíl mezi drobným incidentem a vážným narušením bezpečnosti.

Je nezbytné podporovat to, co bychom mohli nazvat „kybernetickou výchovou“ pro občany : jasné vysvětlení, proč by se neměly sdílet přihlašovací údaje, důležitost aktualizace zařízení, jak identifikovat phishingové e-maily, co dělat v případě podivného chování systému budovy a komu hlásit jakékoli podezření.

Firemní IT týmy se obvykle velmi zaměřují na důvěrnost a integritu sítí a informací , zatímco týmy pro provoz budov upřednostňují dostupnost a snadný vzdálený přístup pro poskytovatele údržby. Tyto dva světy se musí setkávat a koordinovat společné strategie.

Bez jasné, dobře implementované a komunikované strategie kybernetické bezpečnosti mohou nejnáročnější nájemníci hledat alternativy v jiných budovách s lepšími zárukami digitální bezpečnosti. Nikdo koneckonců nechce zřídit své sídlo nebo bydliště na místě, kde by se domníval, že jeho data nebo pohodlí by mohly být ohroženy kybernetickým útokem.

Směrem ke komplexnímu programu kybernetické bezpečnosti v budovách

Účinné ochrany chytré budovy nelze dosáhnout jediným produktem, ale komplexním programem kybernetické bezpečnosti, který je specificky přizpůsoben realitnímu sektoru a jedinečným vlastnostem každé nemovitosti. Tento program by měl začít podrobným posouzením aktuální situace.

Dobrým výchozím bodem je provedení důkladného auditu a diagnostiky všech sítí, systémů a zařízení připojených k budově (IT a OT), identifikace zranitelností, stanovení priorit rizik a mapování vzájemných závislostí mezi službami. Na základě toho je navržen plán ochrany na míru, který stanoví odpovědnosti, termíny a konkrétní opatření.

Mezi obvyklé prvky solidního programu patří posouzení zranitelností operací a systémů , oprava zjištěných problémů, implementace pokročilých řešení pro monitorování, detekci a reakci na incidenty a posílení organizačních politik a kontrol (správa přístupu, standardy dodavatelů, postupy reakce atd.).

Průběžné monitorování a pravidelné kontroly umožňují přizpůsobit program nově vznikajícím hrozbám a technologiím. Kybernetická bezpečnost není statická; vyžaduje neustálé úsilí o aktualizaci, testování, kontrolu a vylepšování, úzce související s technologickým vývojem samotných inteligentních budov.

Chytré budovy jsou již klíčovou součástí moderního života a nabízejí velmi atraktivní kombinaci pohodlí, efektivity a udržitelnosti. Jejich skutečná hodnota se však projeví pouze tehdy, když je technologie, která je činí chytrými, chráněna robustními opatřeními v oblasti kybernetické bezpečnosti , dobře definovanými procesy a informovanými uživateli; ti, kteří dokážou všechny tyto prvky integrovat, budou ti, kdo skutečně nabídnou bezpečné, spolehlivé a na budoucnost připravené prostory.