Kibernetička sigurnost u pametnim zgradama: rizici, izazovi i ključni čimbenici

Informatec Digital » Resursi » Kibernetička sigurnost u pametnim zgradama: rizici, izazovi i ključevi

Kibernetička sigurnost u pametnim zgradama postala je glavni prioritet: zgrade više nisu samo beton, čelik i staklo, već prave tehnološke platforme povezane s internetom, ispunjene IoT uređajima, senzorima, sustavima kontrole pristupa i mrežama koje upravljaju svime, od kontrole klime do dizala. Sva ta infrastruktura nudi praktičnost i učinkovitost, ali također otvara vrata novim rizicima ako nije pravilno zaštićena.

Paralelno s tim, širenje Interneta stvari i rada na daljinu dramatično je povećalo površinu napada: podaci stanara, zaposlenika i tvrtki cirkuliraju između domova, ureda i javnih oblaka, dok su sustavi upravljanja zgradama (BMS) i OT mreže sve više povezani s korporativnim IT mrežama. Razumijevanje ovog novog scenarija i provedba robusnih zaštitnih mjera više nije opcionalno; to je jedini način da se osigura da je pametna zgrada zaista „pametna“, a ne slaba karika u lancu.

Pametne zgrade, IoT i podaci: zašto je kibernetička sigurnost ključna

Takozvane pametne zgrade ili povezane zgrade su strukture koje integriraju mnoštvo sustava pod jedinstvenom mrežnom infrastrukturom: grijanje, ventilaciju, klimatizaciju (HVAC), rasvjetu, alarme, sigurnost, kontrolu pristupa, dizala, sustave video nadzora, platforme za upravljanje energijom i još mnogo toga. Sve je to orkestrirano putem softvera koji prikuplja, obrađuje i analizira velike količine podataka.

Temelj ovog modela je Internet stvari (IoT) . Prema Statistinim prognozama, broj povezanih IoT uređaja diljem svijeta približit će se 29.000 milijardi do 2030. godine. Termostati, aktuatori i senzori prisutnosti, mjerači energije, pametne brave, IP kamere, čitači kartica i IP video portafoni dio su ovog ekosustava koji omogućuje automatizaciju zgrada radi poboljšanja sigurnosti, održivosti, energetske učinkovitosti i pristupačnosti.

U pametnoj zgradi generiraju se i manipuliraju vrlo osjetljivi podaci o ponašanju korisnika : obrasci potrošnje energije, vrijeme pristupa, kretanje između zona, korištenje zajedničkih prostora, prisutnost ili odsutnost u stanovima ili uredima itd. Analiza ponašanja korisnika nije samo ključna za optimizaciju rada zgrade, već ako padne u pogrešne ruke, može ugroziti privatnost stanara i tvrtki, pa čak i olakšati fizičke zločine (na primjer, saznanje kada je jedinica ili ured prazan).

Zbog toga infrastruktura koja pohranjuje, obrađuje i prenosi te podatke (poslužitelji, oblaci, interne mreže , IoT pristupnici, BMS, aplikacije za upravljanje) mora biti robusna, pravilno segmentirana i imati odgovarajuće protokole kibernetičke sigurnosti: šifriranje komunikacija, snažnu autentifikaciju, nadzor, upravljanje ranjivostima i plan odgovora na incidente, između ostalog.

Nadalje, s konvergencijom IT (informacijskih) i OT (operativnih) mreža , svaki propust u sustavu upravljanja zgradom može utjecati ne samo na usluge u zgradi već i na korporativnu mrežu tvrtke koja je zauzima ili njome upravlja. Stoga je to problem koji podjednako utječe na vlasnika zgrade, stanare i pružatelje usluga.

Kratak pregled pametnih zgrada i njihovih upravljačkih sustava

Prvi koraci prema modernim pametnim zgradama poduzeti su između 1970-ih i 1980-ih, s primitivnim sustavima automatizacije zgrada, čiji je fokus bio na upravljanju potrošnjom energije i osiguravanju prihvatljive udobnosti unutra (temperatura, ventilacija, osnovna rasvjeta itd.). To su bili relativno zatvoreni sustavi, s malo veze s vanjskim svijetom i bez značajnih mogućnosti analize podataka.

Krajem 90-ih i početkom 2000-ih dolazak interneta i informacijskih tehnologija promijenio je krajolik: sustavi za upravljanje zgradama počeli su se povezivati ​​s IP mrežama, pojavili su se alati za praćenje u stvarnom vremenu, ugrađene su opcije daljinskog održavanja i započela je njihova integracija s drugim digitalnim uslugama. Tada se počeo oblikovati trenutni koncept istinski „pametne“ zgrade.

S napretkom tehnologije, sustavi za upravljanje zgradama (BMS) transformirali su se u složene platforme koje objedinjuju više podsustava i dijele elemente poput baza podataka, alarmnih konzola te alata za kontrolu klime, rasvjete i sigurnosti. Protokoli poput BACnet-a (HVAC), DALI-ja (rasvjeta) i opći standardi poput KNX-a, LonWorksa i Modbusa olakšali su interoperabilnost između uređaja različitih proizvođača.

Problem je u tome što mnogi od ovih "klasičnih" protokola nisu bili dizajnirani imajući na umu sigurnost . Pojavili su se u eri u kojoj su dostupnost i jednostavnost povezivanja bili prioriteti, a ne enkripcija ili autentifikacija. Iako su s vremenom uvedena poboljšanja (enkripcija, mehanizmi autentifikacije itd.), instalacije temeljene na starijim verzijama, kojima nedostaje ojačanje i odgovarajuća zaštita, i danas postoje.

U trenutnom kontekstu, izbor komunikacijskog protokola i način njegove zaštite (vatrozidi, korisnička kontrola, VPN za udaljeni pristup, segmentacija mreže, politike lozinki, zaštita opreme i kontrola izloženih informacija) ključni je čimbenik za kibernetičku sigurnost svake pametne zgrade.

Očekivanja stanovnika i poduzeća u pametnoj zgradi

Oni koji se useljavaju u vrhunsku pametnu zgradu ne očekuju samo moderan prostor; žele udobno, besprijekorno i sigurno svakodnevno iskustvo. Stanari i korisnici oslanjaju se na značajke poput kontrole klime, napredne rasvjete, rješenja za zabavu, rezervacije prostora i kontrole pristupa kako bi djelovali gotovo nevidljivo i s iznimnom lakoćom.

U tom kontekstu, fizička i digitalna sigurnost nosi ogromnu težinu. Uzima se zdravo za gotovo da zgrada uključuje napredne nadzorne sustave, alarme, detekciju upada, vrhunsku kontrolu pristupa i, sve više, funkcije temeljene na umjetnoj inteligenciji za otkrivanje anomalija u ponašanju uređaja ili korisnika. Tome se dodaju zahtjevi za privatnost i usklađenost s propisima (kao što je GDPR u Europi).

Održivost i energetska učinkovitost također su dio očekivanja: solarni paneli, sakupljanje kišnice, uređaji s niskom potrošnjom, pametna kontrola klime i upravljanje rasvjetom, optimizirano održavanje za smanjenje nepotrebnih putovanja itd. Kibernetička sigurnost mora se uklopiti u ovaj pristup: besmisleno je imati „zelenu“ zgradu ako su njezini sustavi ranjivi na napade koji bi je mogli isključiti iz mreže.

Stoga svaki projekt pametne zgrade mora uravnotežiti udobnost, sigurnost i održivost , integrirajući kontrolu pristupa, platforme za automatizaciju doma i sustave upravljanja na homogen i siguran način, bez stvaranja rupa kroz koje napadač može proklizati.

Kibernetička sigurnost, obrada podataka i sigurna komunikacija u pametnim zgradama

Jedan od ključeva zaštite pametne zgrade je tretiranje podataka koje generiraju uređaji i korisnici kao kritične imovine. Ne govorimo samo o tehničkim zapisnicima; to su informacije koje opisuju kako se zgrada koristi, kakvi obrasci potrošnje postoje, tko ulazi ili izlazi i u koje vrijeme, koja se područja najčešće posjećuju i tako dalje.

Jedna zgrada može sadržavati podatke vrlo različite prirode : informacije o održavanju, parametre kritične opreme, osobne podatke stanara (parkirna mjesta, ovlašteni pristup, vjerodajnice), zapise video nadzora, zapisnike incidenata i drugo. Svi ovi elementi moraju biti klasificirani prema svojoj kritičnosti i podvrgnuti odgovarajućim mjerama zaštite (šifriranje u prijenosu i u mirovanju, kontrole pristupa, anonimizacija gdje je to moguće).

Komunikacija između uređaja i sustava provodi se korištenjem tehnologija povezivanja kao što su Wi-Fi , Bluetooth, RFID, LTE i druge žičane ili bežične mreže. Na njima se grade mrežni i aplikacijski protokoli, neki opći (HTTPS, MQTT/MQTTS za IoT), a drugi specifični za sektor (LonTalk, Modbus/TCP, BACnet, KNX itd.). Ovisno o vrsti usluge i povezanom riziku, bit će potrebno ojačati svaki sloj specifičnim mjerama.

U sektoru clouda i vanjskih usluga, pružatelji usluga moraju ponuditi robusne sigurnosne mehanizme : snažnu autentifikaciju, end-to-end enkripciju, pravilno upravljanje ključevima, odvajanje podataka između klijenata, zapisnike revizije i planove kontinuiteta poslovanja. U suprotnom, kvar clouda mogao bi istovremeno utjecati na više zgrada ili klijenata.

Preporučeni pristup je primjena načela "nultog povjerenja" na mreže i usluge : ne vjerujte nijednom uređaju ili korisniku prema zadanim postavkama, kontinuirano provjeravajte identitete, segmentirajte mreže na temelju uloga i kritičnosti, strogo ograničite privilegije i periodički provjeravajte tko ima pristup kojim resursima.

Upravljanje identitetom i IoT uređajima u zgradi

Upravljanje identitetom i pristupom (IAM) više nije isključivo dostupno velikim korporacijama; pametne zgrade također moraju upravljati digitalnim identitetima za ljude i uređaje. Svaki IoT uređaj koji se spaja na mrežu zgrade mora biti pravilno autentificiran i autoriziran.

Najbolja praksa je dodijeliti svakom IoT uređaju jedinstveni i robusni identifikator , povezan sa zgradom i njezinom specifičnom funkcijom. Nakon toga je potrebno upravljati cijelim životnim ciklusom uređaja: registracijom, sigurnom početnom konfiguracijom, održavanjem firmvera, kontrolom promjena te opozivom ili dekomisijom kada više nije u upotrebi ili se zamjenjuje.

Paralelno s tim, bitno je pomno pratiti mrežne veze svih korisnika i pružatelja usluga koji pristupaju sustavima zgrade: tehničari za održavanje, zaštitarske tvrtke, tvrtke za čišćenje koje koriste platforme za upravljanje, administrativno osoblje, stanari s kontrolnim pločama itd. Nije svima potrebna ista razina privilegija ili pristup istim područjima ili podacima.

Kombiniranje dobre segmentacije mreže s pravilima kontrole pristupa temeljene na ulogama (RBAC) ili kontrole pristupa temeljene na atributima (ABAC), zajedno s višefaktorskom autentifikacijom za osjetljivi pristup, uvelike smanjuje šanse da napadač iskoristi ukradene vjerodajnice ili kompromitirani uređaj za bočno kretanje kroz infrastrukturu.

Održavanje, ažuriranja i digitalni blizanci

Jedna od najčešćih pogrešaka u kibernetičkoj sigurnosti je instaliranje sustava i zanemarivanje njihovog održavanja . U pametnoj zgradi to može biti posebno opasno: neažurirani IoT uređaji, upravljački sustavi sa zastarjelim firmverom ili nezakrpani poslužitelji postaju otvorena vrata za napadače.

Kako bi se rizici sveli na najmanju moguću mjeru, bitno je uspostaviti program redovitih ažuriranja softvera i firmvera , zakazati sigurnosne preglede te provoditi skeniranje ranjivosti i testove penetracije na kritičnim sustavima zgrade. Sve se to mora raditi planirano, izbjegavajući nepotrebne prekide, ali bez odgađanja važnih zakrpa.

Posljednjih godina sve su popularniji takozvani digitalni blizanci zgrada : virtualni modeli koji detaljno prikazuju stanje zgrade, njezine sustave i njezino ponašanje. Ovi digitalni modeli temelje se na podacima u stvarnom vremenu i omogućuju simulaciju promjena, otkrivanje anomalija i predviđanje kvarova prije nego što se dogode u fizičkom svijetu. Dobro implementiran digitalni blizanac također olakšava testiranje sigurnosnih mjera u kontroliranom okruženju.

Iz perspektive kibernetičke sigurnosti, dobro implementiran digitalni blizanac može pomoći u testiranju sigurnosnih konfiguracija i mjera u kontroliranom okruženju, procjeni utjecaja potencijalnog napada ili proučavanju otpornosti zgrade na incidente. Također olakšava kontinuiranu optimizaciju performansi i rano otkrivanje anomalnog ponašanja u opremi ili mrežama.

Kontrola pristupa i ključni uređaji u sigurnosti zgrade

Sustav kontrole pristupa jedna je od najvidljivijih komponenti kibernetičke sigurnosti u zgradama jer djeluje kao most između fizičkog i digitalnog svijeta. Njegova funkcija nije samo dopustiti ili uskratiti ulaz kroz vrata, već i integrirati se s ukupnom sigurnošću zgrade, a u mnogim slučajevima i s kućnom automatizacijom i drugim platformama za upravljanje.

Danas je jasan trend prema IP sustavima kontrole pristupa , koji zamjenjuju starija analogna rješenja. Ovi se uređaji mogu lako integrirati sa sustavima video nadzora, centraliziranim upravljačkim platformama i mobilnim aplikacijama, nudeći moderno i agilno iskustvo i za korisnike i za administratore.

Vrhunski IP video portafoni uključuju Full HD kamere za vizualnu provjeru tko zove, značajke poput adaptivnog zumiranja lica za poboljšanu identifikaciju i zaslone osjetljive na dodir koji mogu prikazivati ​​personalizirane poruke stanarima ili posjetiteljima. Nadalje, modularni dizajn omogućuje prilagodbu opreme potrebama svakog projekta, od obiteljske kuće do velike poslovne zgrade ili stambenog kompleksa. Mnogi od ovih sustava mogu se napajati putem PoE-a , što pojednostavljuje ožičenje i instalaciju.

Unutarnji monitori za video portafone također su evoluirali: 7-inčni zasloni osjetljivi na dodir, završni slojevi od kaljenog stakla i izgled koji nadopunjuje moderne interijere. Osim što jednostavno vide tko je na vratima, omogućuju pristup IP kamerama raspoređenim po cijeloj zgradi (garaže, hodnici, dvorišta) i mogućnost slanja HTTP naredbi drugim sustavima: uključivanje klima uređaja, promjena rasvjete ili pozivanje lifta, sve s istog sučelja.

U zajedničkim prostorima, višenamjenski čitači kontrole pristupa pružaju fleksibilne vjerodajnice: RFID kartice, PIN tipkovnice, čitači otiska prsta i sve više mobilni pristup putem pametnog telefona. Odabir uređaja koji integriraju čitač i kontroler u jednu jedinicu pojednostavljuje implementaciju i može smanjiti površinu napada ako se ispravno konfiguriraju.

Mobilni pristup i digitalne vjerodajnice: praktičnost i rizici

Mobilna kontrola pristupa postaje standard u najsuvremenijim projektima pametnih zgrada. Omogućuje korisnicima otvaranje vrata, barijera ili kapija izravno s mobilnih telefona, bez potrebe za fizičkim ključevima ili karticama, te daljinsko upravljanje posjetima ili dostavama.

S korisničke točke gledišta, mobilni pristup nudi nenadmašnu praktičnost : telefon postaje glavni ključ, mogu se primati obavijesti u stvarnom vremenu, na video interfonske pozive može se odgovarati izvan kuće, a u nekim slučajevima te se funkcije mogu integrirati s drugim svakodnevnim aplikacijama.

Što se tiče sigurnosti, kada se pravilno implementira, može biti robusnija od tradicionalnih metoda , jer se oslanja na naprednu enkripciju, autentifikaciju uređaja, biometrijsku zaštitu samog pametnog telefona i mogućnost trenutnog opoziva vjerodajnica ako se uređaj izgubi. Međutim, zahtijeva pažljivo upravljanje: jasne politike o tome što se događa ako je telefon ukraden, ako zaposlenik napusti tvrtku ili ako se uređaj dijeli, kao i kontrole za sprječavanje korištenja telefona s rootanim pristupom ili zaraženih zlonamjernim softverom.

Prilikom planiranja sustava mobilnog pristupa u pametnoj zgradi, preporučljivo je analizirati kompatibilnost s ostatkom infrastrukture , korisničko iskustvo (posebno s manje tehnološki potkovanim stanarima), usklađenost s propisima i politiku privatnosti pružatelja usluga koji upravljaju vjerodajnicama u oblaku.

Specifični rizici kibernetičke sigurnosti u pametnim zgradama

Što je zgrada povezanija, to je privlačnija kibernetičkim kriminalcima . Kontrolni sustavi (HVAC, rasvjeta, dizala, IP kamere) ili daljinski pristup sustavu upravljanja zgradom (BMS) mogu postati ulazne točke u mrežu zgrade ili čak povezane korporativne mreže.

Jedan od najozbiljnijih rizika je izlaganje osobnih podataka i podataka o korištenju . Pametne zgrade prikupljaju velike količine informacija o svojim stanarima: zapise o pristupu, snimke video nadzora, podatke o potrošnji, obrasce prisutnosti itd. Svako kršenje zaštite ovih podataka može narušiti privatnost radnika, posjetitelja i stanara te dovesti do značajnih kazni ako se ne poštuju propisi o zaštiti podataka.

Još jedan ključni vektor napada su ranjivosti u IoT uređajima . Mnogi od njih su dizajnirani s ograničenim resursima, implementirani bez odgovarajuće sigurnosne konfiguracije ili se ne ažuriraju redovito. Zadane lozinke, nepotrebne otvorene usluge ili zastarjeli firmver češće su pogreške nego što mislite.

Mreže koje međusobno povezuju sve te uređaje također mogu biti slaba točka ako nisu pravilno osigurane. Spajanje na mrežu zgrade "samo zato što je već postavljena" bez dodavanja vatrozida, segmentacije ili kontrole pristupa recept je za probleme. OT mreže usmjerene isključivo na dostupnost i brzinu, bez kontrola povjerljivosti i integriteta, pojačavaju utjecaj svakog incidenta.

Kibernetički napadi mogu rezultirati značajnim financijskim gubicima : od ransomwarea koji otima kritične sustave do poremećaja u uslugama koji prisiljavaju zatvaranje dijela zgrade, kao i štete po ugled i pravnih troškova. Nedavne studije procjenjuju da je prosječni trošak sigurnosnog propusta nekoliko milijuna dolara, s jasnim trendom rasta posljednjih godina.

Kibernetička sigurnost i rad na daljinu: zgrada se proteže do doma

Ubrzanje rada na daljinu i hibridni modeli dodali su dodatni sloj složenosti. Mnoge su se tvrtke okrenule platformama za videokonferencije, alatima za suradnju u oblaku i udaljenom pristupu dijeljenim bazama podataka kako bi održale poslovanje bez fizičke prisutnosti timova u uredu.

Problem je u tome što zaposlenici, prilikom rada od kuće, često koriste osobne uređaje ili slabo zaštićene kućne mreže . To značajno povećava rizik od zlonamjernog softvera, krađe vjerodajnica ili curenja osjetljivih informacija, a taj rizik izravno utječe na sustave zgrade ako su uredi, poslužitelji ili usluge zgrade povezani s tim udaljenim okruženjima.

Kako bi se u ovom kontekstu ojačala kibernetička sigurnost pametne zgrade, i vlasnici i najmoprimci moraju preispitati sigurnosni perimetar : korporativna mreža i sustavi zgrade protežu se do domova u kojima ljudi rade. Osiguravanje uredskog usmjerivača više nije dovoljno; krajnja točka i kućna mreža moraju se smatrati dijelom ekosustava koji treba zaštitu.

Ključne mjere uključuju sustavnu upotrebu VPN-ova i sigurnog udaljenog pristupa , robusne politike dijeljenja datoteka (kontrola korištenja e-pošte, javnih oblaka i alata za suradnju), periodične procjene ranjivosti na udaljenim radnim stanicama i praćenje sumnjivog pristupa poslužiteljima ili aplikacijama bitnim za rad zgrade.

Osim toga, kad god se novi stanar useli u zgradu ili promijeni način rada (na primjer, usvajanjem većeg broja rada na daljinu), preporučljivo je pregledati ranjivosti njihovog radnog prostora i koordinirati sigurnosne protokole između upravitelja zgrade i tvrtke stanara, kako bi svi djelovali u istom smjeru.

Kultura kibernetičke sigurnosti i obuka korisnika

Koliko god tehnologija bila sofisticirana, bez kulture kibernetičke sigurnosti među svim dionicima, rizik ostaje visok. Vlasnici, upravitelji zgrada, najmoprimci, zaposlenici, dobavljači i posjetitelji dio su sigurnosnog ekosustava, a njihove svakodnevne odluke mogu napraviti razliku između manjeg incidenta i ozbiljnog kršenja sigurnosti.

Ključno je promovirati ono što bismo mogli nazvati "kibernetičkim obrazovanjem" za građane : jasno objasniti zašto se ne bi smjele dijeliti vjerodajnice, važnost ažuriranja uređaja, kako prepoznati phishing e-poruke, što učiniti u slučaju čudnog ponašanja sustava zgrade i kome prijaviti sve sumnje.

Korporativni IT timovi obično su vrlo usredotočeni na povjerljivost i integritet mreža i informacija , dok timovi za operativne operacije zgrada daju prioritet dostupnosti i jednostavnosti udaljenog pristupa za pružatelje usluga održavanja. Ova dva svijeta moraju se susresti i koordinirati zajedničke strategije.

Bez jasne, dobro implementirane i komunicirane strategije kibernetičke sigurnosti , najzahtjevniji najmoprimci mogu tražiti alternative u drugim zgradama s boljim jamstvima digitalne sigurnosti. Uostalom, nitko ne želi smjestiti svoje sjedište ili prebivalište na mjesto gdje smatra da bi njihovi podaci ili udobnost mogli biti ugroženi kibernetičkim napadom.

Prema sveobuhvatnom programu kibernetičke sigurnosti u zgradama

Učinkovita zaštita pametne zgrade ne postiže se jednim proizvodom, već sveobuhvatnim programom kibernetičke sigurnosti posebno prilagođenim sektoru nekretnina i jedinstvenim karakteristikama svake nekretnine. Ovaj program trebao bi započeti detaljnom procjenom trenutne situacije.

Dobra polazna točka je provesti temeljitu reviziju i dijagnozu svih mreža, sustava i uređaja povezanih sa zgradom (IT i OT), identificirati ranjivosti, odrediti prioritete rizika i mapirati međuovisnosti između usluga. Nakon toga se osmišljava prilagođeni plan zaštite, kojim se utvrđuju odgovornosti, rokovi i specifične mjere.

Među uobičajenim elementima solidnog programa su procjene ranjivosti operacija i sustava , ispravljanje otkrivenih problema, implementacija naprednih rješenja za praćenje, otkrivanje i odgovor na incidente te jačanje organizacijskih politika i kontrola (upravljanje pristupom, standardi dobavljača, postupci odgovora itd.).

Kontinuirano praćenje i redoviti pregledi omogućuju prilagodbu programa novim prijetnjama i tehnologijama. Kibernetička sigurnost nije statična; zahtijeva stalan napor ažuriranja, testiranja, pregledavanja i poboljšanja, usko usklađen s tehnološkim razvojem samih pametnih zgrada.

Pametne zgrade već su ključni dio modernog života, nudeći vrlo atraktivnu kombinaciju udobnosti, učinkovitosti i održivosti. Međutim, njihova prava vrijednost ostvaruje se tek kada je tehnologija koja ih čini pametnima zaštićena robusnim mjerama kibernetičke sigurnosti , dobro definiranim procesima i informiranim korisnicima; oni koji uspiju integrirati sve te elemente bit će oni koji će zaista ponuditi sigurne, pouzdane i prostore otporne na budućnost.