- Az intelligens épületek kiberbiztonsága védi az adatokat, az embereket és az IoT-rendszereket egy egyre inkább összekapcsolt és kitett környezetben.
- Egy biztonságos architektúra ötvözi a védett kommunikációs protokollokat, az identitáskezelést, a hálózati szegmentálást és a folyamatos karbantartást.
- Az IP-hozzáférés-vezérlés, a mobil hitelesítő adatok és a BMS egyértelmű szabályzatokat, rendszeres auditokat és felhasználói képzést igényel a kockázatok minimalizálása érdekében.
- Egy átfogó kiberbiztonsági programnak az épületekben egyesítenie kell az informatikai és az operatív biztonsági részlegeket a monitorozással, az incidensekre való reagálással és a közös biztonsági kultúrával.
Az intelligens épületek kiberbiztonsága kiemelt prioritássá vált: az épületek már nem csak betonból, acélból és üvegből állnak, hanem valódi technológiai platformok, amelyek az internethez kapcsolódnak, tele IoT-eszközökkel, érzékelőkkel, beléptetőrendszerekkel és hálózatokkal, amelyek mindent kezelnek a klímaszabályozástól a liftekig. Ez az infrastruktúra kényelmet és hatékonyságot kínál, de új kockázatok előtt is utat nyit, ha nincs megfelelően védve.
Ezzel párhuzamosan a dolgok internetének (IoT) és a távmunka térnyerése drámaian megnövelte a támadási felületet: a bérlői, alkalmazotti és vállalati adatok áramlanak otthonok, irodák és nyilvános felhők között, miközben az épületfelügyeleti rendszerek (BMS) és az OT-hálózatok egyre inkább kapcsolódnak a vállalati informatikai hálózatokhoz. Ennek az új forgatókönyvnek a megértése és a robusztus védelmi intézkedések bevezetése már nem opcionális; ez az egyetlen módja annak, hogy biztosítsuk, hogy egy intelligens épület valóban „intelligens” legyen, és ne a lánc gyenge láncszeme.
Okosépületek, IoT és adatok: miért kritikus fontosságú a kiberbiztonság?
Az úgynevezett intelligens épületek, vagy összekapcsolt épületek olyan szerkezetek, amelyek egyetlen hálózati infrastruktúra alá integrálnak számos rendszert: fűtést, szellőztetést, légkondicionálást (HVAC), világítást, riasztókat, biztonsági rendszereket, beléptető rendszereket, lifteket, videomegfigyelő rendszereket, energiagazdálkodási platformokat és még sok mást. Mindezt olyan szoftverek vezérlik, amelyek nagy mennyiségű adatot gyűjtenek, dolgoznak fel és elemeznek.
Ennek a modellnek az alapja a dolgok internete (IoT) . A Statista előrejelzései szerint a világszerte csatlakoztatott IoT-eszközök száma 2030-ra megközelíti a 29.000 milliárdot. A termosztátok, aktuátorok és jelenlét-érzékelők, energiamérők, intelligens zárak, IP-kamerák, kártyaolvasók és IP-videó kaputelefonok mind ennek az ökoszisztémának a részét képezik, amely lehetővé teszi az épületautomatizálást a biztonság, a fenntarthatóság, az energiahatékonyság és az akadálymentesítés javítása érdekében.
Egy intelligens épületben a felhasználói viselkedésről rendkívül érzékeny adatokat generálnak és dolgoznak fel : energiafogyasztási mintákat, hozzáférési időket, zónák közötti mozgást, közös területek használatát, jelenlétet vagy távollétet lakásokban vagy irodákban stb. A felhasználói viselkedés elemzése nemcsak az épület működésének optimalizálásához kulcsfontosságú, hanem ha rossz kezekbe kerül, veszélyeztetheti a bérlők és a vállalatok magánéletét, sőt akár fizikai bűncselekményeket is elősegíthet (például annak ismerete, hogy mikor üres egy egység vagy iroda).
Emiatt az adatokat tároló, feldolgozó és szállító infrastruktúrának (szerverek, felhők, belső hálózatok , IoT-átjárók, épületfelügyeleti rendszerek, menedzsment alkalmazások) robusztusnak, megfelelően szegmentáltnak kell lennie, és megfelelő kiberbiztonsági protokollokkal kell rendelkeznie: többek között a kommunikáció titkosításával, erős hitelesítéssel, monitorozással, sebezhetőség-kezeléssel és incidensekre adott választervvel.
Továbbá az IT (információs) és OT (működési) hálózatok konvergenciájával az épületfelügyeleti rendszer bármilyen behatolása nemcsak az épület szolgáltatásaira, hanem az azt használó vagy üzemeltető vállalat vállalati hálózatára is hatással lehet. Ezért ez egy olyan probléma, amely az épület tulajdonosát, a bérlőket és a szolgáltatókat egyaránt érinti.
Az intelligens épületek és vezérlőrendszereik rövid fejlődése
A modern intelligens épületek felé vezető első lépéseket az 1970-es és 1980-as évek között tették meg, kezdetleges épületautomatizálási rendszerekkel, amelyek az energiafogyasztás kezelésére és az elfogadható belső komfort biztosítására összpontosítottak (hőmérséklet, szellőzés, alapvető világítás stb.). Ezek viszonylag zárt rendszerek voltak, kevés kapcsolattal a külvilággal, és jelentős adatelemzési képességekkel nem rendelkeztek.
Az internet és az információs technológiák megjelenése az 90-es évek végén és a 2000-es évek elején változtatta meg a helyzetet: az épületfelügyeleti rendszerek elkezdtek csatlakozni az IP-hálózatokhoz, megjelentek a valós idejű felügyeleti eszközök, beépültek a távoli karbantartási lehetőségek, és megkezdődött az integrációjuk más digitális szolgáltatásokkal. Ekkor kezdett formát ölteni a valóban „intelligens” épület jelenlegi koncepciója.
A technológia fejlődésével az épületfelügyeleti rendszerek (BMS) összetett platformokká alakultak át, amelyek több alrendszert egyesítenek , és olyan elemeket osztanak meg, mint az adatbázisok, riasztókonzolok, valamint a klímaszabályozási, világítási és biztonsági eszközök. Az olyan protokollok, mint a BACnet (HVAC), a DALI (világítás), valamint az olyan általános szabványok, mint a KNX, a LonWorks és a Modbus, megkönnyítették a különböző gyártók eszközei közötti interoperabilitást.
A probléma az, hogy ezek közül a „klasszikus” protokollok közül sokat nem a biztonság szem előtt tartásával terveztek . Egy olyan korszakban jelentek meg, amikor a rendelkezésre állás és a csatlakozás egyszerűsége volt a prioritás, nem pedig a titkosítás vagy a hitelesítés. Bár az idők során fejlesztések történtek (titkosítás, hitelesítési mechanizmusok stb.), a régebbi verziókon alapuló, megerősítés és megfelelő védelem nélküli telepítések ma is léteznek.
A jelenlegi helyzetben a kommunikációs protokoll megválasztása és annak védelmének módja (tűzfalak, felhasználói felügyelet, VPN távoli hozzáféréshez, hálózati szegmentálás, jelszószabályzatok, berendezések védelme és a kitett információk ellenőrzése) kritikus tényező minden intelligens épület kiberbiztonsága szempontjából.
A lakosok és a vállalkozások elvárásai egy intelligens épületben
Azok, akik egy csúcskategóriás okosépületbe költöznek, nem csupán modern teret várnak el; kényelmes, zökkenőmentes és biztonságos napi élményt szeretnének. A lakók és a felhasználók olyan funkciókra támaszkodnak, mint a klímaszabályozás, a fejlett világítás, a szórakoztató megoldások, a helyfoglalás és a beléptetőrendszer, amelyek szinte láthatatlanul és kivételesen könnyedén működnek.
Ebben az összefüggésben a fizikai és digitális biztonság óriási súllyal bír. Magától értetődőnek veszik, hogy az épület fejlett megfigyelőrendszerekkel, riasztókkal, behatolásérzékelőkkel, prémium beléptetőrendszerekkel és egyre inkább mesterséges intelligencián alapuló funkciókkal rendelkezik az eszközök vagy a felhasználók viselkedésében mutatkozó anomáliák észlelésére. Ehhez jönnek még az adatvédelmi és a szabályozási megfelelési követelmények (mint például az európai GDPR).
A fenntarthatóság és az energiahatékonyság szintén az elvárások részét képezi: napelemek, esővíz-gyűjtés, alacsony fogyasztású készülékek, intelligens klímaberendezés és világításvezérlés, optimalizált karbantartás a felesleges utazások csökkentése érdekében stb. A kiberbiztonságnak illeszkednie kell ehhez a megközelítéshez: értelmetlen egy „zöld” épületet építeni, ha rendszerei sebezhetőek a támadásokkal szemben, amelyek lekapcsolhatják azokat.
Ezért minden intelligens épületprojektnek egyensúlyt kell teremtenie a kényelem, a biztonság és a fenntarthatóság között , homogén és biztonságos módon integrálva a hozzáférés-vezérlést, az otthonautomatizálási platformokat és az irányítási rendszereket, anélkül, hogy olyan réseket hozna létre, amelyeken keresztül egy támadó bejuthat.
Kiberbiztonság, adatfeldolgozás és biztonságos kommunikáció az intelligens épületekben
Az intelligens épületek védelmének egyik kulcsa az eszközök és a felhasználók által generált adatok kritikus fontosságú eszközként való kezelése. Nem csak a műszaki naplókról beszélünk; ezek olyan információk, amelyek leírják, hogyan használják az épületet, milyen fogyasztási szokások léteznek, kik lépnek be vagy távoznak, és mikor, mely területeket látogatják a leggyakrabban, és így tovább.
Egyetlen épület is tárolhat nagyon különböző jellegű adatokat : karbantartási információkat, kritikus berendezések paramétereit, bérlők személyes adatait (parkolóhelyek, jogosult hozzáférés, hitelesítő adatok), videomegfigyelési feljegyzéseket, incidensnaplókat és egyebeket. Mindezeket az elemeket kritikusságuk szerint kell osztályozni, és megfelelő védelmi intézkedéseknek kell alávetni (titkosítás átvitel és tárolás közben, hozzáférés-vezérlés, lehetőség szerint anonimizálás).
Az eszközök és rendszerek közötti kommunikáció olyan csatlakozási technológiák segítségével történik , mint a Wi-Fi , Bluetooth, RFID, LTE és más vezetékes vagy vezeték nélküli hálózatok. A hálózati és alkalmazásprotokollok ezekre épülnek, némelyik általános (HTTPS, MQTT/MQTTS az IoT-hez), mások pedig az adott ágazatra jellemzőek (LonTalk, Modbus/TCP, BACnet, KNX stb.). A szolgáltatás típusától és a kapcsolódó kockázattól függően minden egyes réteget speciális intézkedésekkel kell megerősíteni.
A felhő- és külső szolgáltatási szektorban a szolgáltatóknak robusztus biztonsági mechanizmusokat kell kínálniuk : erős hitelesítést, végponttól végpontig terjedő titkosítást, megfelelő kulcskezelést, az ügyfelek közötti adatszétválasztást, naplókat és üzletmenet-folytonossági terveket. Ellenkező esetben egy felhőmeghibásodás egyszerre több épületet vagy ügyfelet is érinthet.
Az ajánlott megközelítés a „zéró bizalom” elvének alkalmazása a hálózatokra és szolgáltatásokra : alapértelmezés szerint ne bízzon meg egyetlen eszközben vagy felhasználóban sem, folyamatosan ellenőrizze a személyazonosságot, szegmentálja a hálózatokat szerepkörök és kritikusság alapján, szigorúan korlátozza a jogosultságokat, és rendszeresen vizsgálja felül, hogy ki férhet hozzá az egyes erőforrásokhoz.
Identitás- és IoT-eszközkezelés az épületben
Az identitás- és hozzáférés-kezelés (IAM) már nem csak a nagyvállalatokra jellemző; az intelligens épületeknek is kezelniük kell az emberek és eszközök digitális identitását. Minden olyan IoT-eszközt, amely az épület hálózatához csatlakozik, megfelelően hitelesíteni és engedélyezni kell.
A legjobb gyakorlat az, hogy minden IoT-eszközhöz egyedi és megbízható azonosítót rendeljünk , amely az épülethez és annak specifikus funkciójához kapcsolódik. Innentől kezdve szükséges az eszköz teljes életciklusának kezelése: regisztráció, biztonságos kezdeti konfiguráció, firmware-karbantartás, változáskezelés, valamint visszavonás vagy leszerelés, ha már nincs használatban, vagy lecserélik.
Ezzel párhuzamosan elengedhetetlen az épület rendszereihez hozzáférő összes felhasználó és szolgáltató hálózati kapcsolatainak szoros megfigyelése : karbantartó technikusok, biztonsági cégek, menedzsment platformokat használó takarítócégek, adminisztratív személyzet, vezérlőpanelekkel rendelkező bérlők stb. Nem mindenkinek van szüksége ugyanolyan szintű jogosultságokra vagy hozzáférésre ugyanazokhoz a területekhez vagy adatokhoz.
A jó hálózati szegmentálás szerepköralapú hozzáférés-vezérlési (RBAC) vagy attribútumalapú hozzáférés-vezérlési (ABAC) szabályzatokkal, valamint a bizalmas hozzáférésekhez használt többtényezős hitelesítéssel kombinálva jelentősen csökkenti annak esélyét, hogy a támadók ellopott hitelesítő adatokkal vagy feltört eszközökkel laterálisan mozogjanak az infrastruktúrán keresztül.
Karbantartás, frissítések és digitális ikrek
Az egyik leggyakoribb kiberbiztonsági hiba a rendszerek telepítése és karbantartásuk elhanyagolása . Egy intelligens épületben ez különösen veszélyes lehet: a nem frissített IoT-eszközök, az elavult firmware-rel rendelkező vezérlőrendszerek vagy a nem frissített szerverek nyitott kaput jelentenek a támadók számára.
A kockázatok minimalizálása érdekében elengedhetetlen egy rendszeres szoftver- és firmware-frissítésekből álló program létrehozása , biztonsági felülvizsgálatok ütemezése, valamint sebezhetőségi vizsgálatok és penetrációs tesztek elvégzése az épület kritikus rendszerein. Mindezt tervezetten kell végezni, elkerülve a szükségtelen zavarokat, de a fontos javítások elhalasztása nélkül.
Az utóbbi években egyre nagyobb teret hódítanak az úgynevezett épületek digitális ikertestvérei : virtuális modellek, amelyek részletesen ábrázolják az épület állapotát, rendszereit és viselkedését. Ezeket a digitális modelleket valós idejű adatok táplálják, és lehetővé teszik a változások szimulációját, az anomáliák észlelését és a hibák előrejelzését, mielőtt azok a fizikai világban bekövetkeznének. Egy jól megvalósított digitális ikertestvér a biztonsági intézkedések teszteléséhez is hozzájárul egy ellenőrzött környezetben.
Kiberbiztonsági szempontból egy jól megvalósított digitális ikertestvér segíthet a biztonsági konfigurációk és intézkedések tesztelésében ellenőrzött környezetben, egy potenciális támadás hatásának felmérésében, vagy egy épület incidensekkel szembeni ellenálló képességének tanulmányozásában. Emellett elősegíti a folyamatos teljesítményoptimalizálást és a berendezésekben vagy hálózatokban fellépő rendellenes viselkedés korai észlelését.
Beléptető rendszerek és kulcsfontosságú eszközök az épületbiztonságban
A beléptetőrendszer az épületek kiberbiztonságának egyik leglátványosabb eleme, mivel hídként működik a fizikai és a digitális világ között. Feladata nemcsak az ajtón keresztüli belépés engedélyezése vagy megtagadása, hanem az épület általános biztonságával, és sok esetben az otthonautomatizálási és más felügyeleti platformokkal való integráció is.
Napjainkban egyértelmű trend az IP-alapú beléptetőrendszerek felé halad , amelyek felváltják a régebbi analóg megoldásokat. Ezek az eszközök könnyen integrálhatók videomegfigyelő rendszerekkel, központosított vezérlőplatformokkal és mobilalkalmazásokkal, modern és agilis élményt nyújtva mind a felhasználók, mind az adminisztrátorok számára.
A csúcskategóriás IP videokaputelefonok Full HD kamerákkal rendelkeznek a hívó fél vizuális ellenőrzésére, olyan funkciókkal, mint az adaptív arcfelismerő zoom a jobb azonosítás érdekében, valamint érintőképernyőkkel, amelyek képesek személyre szabott üzeneteket megjeleníteni a lakóknak vagy a látogatóknak. Továbbá a moduláris kialakítás lehetővé teszi, hogy a berendezéseket az egyes projektek igényeihez igazítsák, legyen szó családi házról, nagy irodaházról vagy lakókomplexumról. Ezen rendszerek közül sok PoE-n keresztül is táplálható , ami leegyszerűsíti a kábelezést és a telepítést.
A beltéri videós kaputelefonok monitorai is fejlődtek : 7 hüvelykes érintőképernyők, edzett üveg felületek és a modern belső terekhez illő megjelenés. Az ajtóban tartózkodók egyszerű látására való tekintettel hozzáférést biztosítanak az épületben (garázsokban, folyosókon, udvarokon) elosztott IP-kamerákhoz, valamint HTTP-parancsok küldését más rendszerekhez: a légkondicionáló bekapcsolása, a világítás módosítása vagy a lift hívása, mindezt ugyanazon a felületen keresztül.
A közös területeken a többfunkciós beléptetőrendszer-olvasók rugalmas hitelesítő adatokat biztosítanak: RFID-kártyák, PIN-kódos billentyűzetek, ujjlenyomat-olvasók, és egyre inkább okostelefonon keresztüli mobil hozzáférés. Az olyan eszközök kiválasztása, amelyek egyetlen egységbe integrálják az olvasót és a vezérlőt, leegyszerűsíti a telepítést, és helyes konfigurálás esetén csökkentheti a támadási felületet.
Mobil hozzáférés és digitális hitelesítő adatok: kényelem és kockázatok
A mobil beléptetőrendszer egyre inkább szabvánnyá válik a legmodernebb intelligens építési projektekben. Lehetővé teszi a felhasználók számára, hogy ajtókat, sorompókat vagy kapukat közvetlenül a mobiltelefonjukról nyissanak ki, fizikai kulcsok vagy kártyák nélkül, és távolról kezeljék a látogatásokat vagy a szállításokat.
A felhasználó szempontjából a mobil hozzáférés verhetetlen kényelmet kínál : a telefon lesz a főkulcs, valós idejű értesítések fogadhatók, a video-intercom hívások otthonon kívülről is fogadhatók, és bizonyos esetekben ezek a funkciók integrálhatók más mindennapi alkalmazásokkal.
Biztonsági szempontból, ha megfelelően alkalmazzák, robusztusabb lehet, mint a hagyományos módszerek , mivel fejlett titkosításra, eszközhitelesítésre, magának az okostelefonnak a biometrikus védelmére és a hitelesítő adatok azonnali visszavonásának lehetőségére támaszkodik, ha az eszköz elveszik. Ugyanakkor gondos kezelést igényel: egyértelmű szabályzatokat arra vonatkozóan, hogy mi történik, ha egy telefont ellopnak, ha egy alkalmazott elhagyja a céget, vagy ha egy eszközt megosztanak, valamint olyan ellenőrzéseket, amelyek megakadályozzák a rootolt vagy kártevővel fertőzött telefonok használatát.
Egy intelligens épületben mobil hozzáférési rendszer tervezésekor célszerű elemezni a kompatibilitást az infrastruktúra többi részével , a felhasználói élményt (különösen a kevésbé technológiailag jártas bérlők esetében), a szabályozási megfelelést, valamint a felhőben a hitelesítő adatokat kezelő szolgáltatók adatvédelmi irányelveit.
Specifikus kiberbiztonsági kockázatok az intelligens épületekben
Minél jobban összekapcsolt egy épület, annál vonzóbbá válik a kiberbűnözők számára . Az irányítórendszerek (HVAC, világítás, liftek, IP-kamerák) vagy az épületfelügyeleti rendszerhez (BMS) való távoli hozzáférés belépési pontokká válhatnak az épület hálózatába, vagy akár a csatlakoztatott vállalati hálózatokba.
Az egyik legsúlyosabb kockázat a személyes és használati adatok kiszivárgása . Az intelligens épületek nagy mennyiségű információt gyűjtenek a lakóikról: hozzáférési nyilvántartásokat, videomegfigyelési képeket, fogyasztási adatokat, jelenléti mintákat stb. Ezen adatok védelmének bármilyen megsértése sértheti a munkavállalók, látogatók és lakók magánéletét, és jelentős büntetésekhez vezethet, ha az adatvédelmi előírásokat nem tartják be.
Egy másik kulcsfontosságú támadási vektor az IoT-eszközök sebezhetőségei . Ezek közül sokat korlátozott erőforrásokkal terveztek, megfelelő biztonsági konfiguráció nélkül telepítettek, vagy nem frissítettek rendszeresen. Az alapértelmezett jelszavak, a szükségtelenül nyílt szolgáltatások vagy az elavult firmware gyakoribb hibák, mint gondolnánk.
Az ezeket az eszközöket összekötő hálózatok szintén gyenge pontok lehetnek, ha nincsenek megfelelően biztosítva. Egy épület hálózatához csatlakozni „csak azért, mert már be van állítva” tűzfalak, szegmentálás vagy hozzáférés-vezérlés hozzáadása nélkül a problémák receptje. Azok az OT hálózatok, amelyek kizárólag a rendelkezésre állásra és a sebességre összpontosítanak, titoktartási és integritási ellenőrzések nélkül, felerősítik bármely incidens hatását.
A kibertámadások jelentős pénzügyi veszteségeket okozhatnak : a kritikus rendszereket feltörő zsarolóvírusoktól kezdve az épület egy részének bezárását kiváltó szolgáltatáskiesésekig, valamint hírnévkárosodást és jogi költségeket. A legújabb tanulmányok becslései szerint egy biztonsági incidens átlagos költsége több millió dollár, és az utóbbi években egyértelműen növekvő tendencia tapasztalható.
Kiberbiztonság és távmunka: az épület kiterjed az otthonra is
A távmunka és a hibrid modellek felgyorsulása további bonyolultságot eredményezett. Sok vállalat videokonferencia-platformokhoz, felhőalapú együttműködési eszközökhöz és a megosztott adatbázisokhoz való távoli hozzáféréshez fordult, hogy a csapatok fizikai jelenléte nélkül is fenntartsa a működést az irodában.
A probléma az, hogy otthoni munkavégzés során az alkalmazottak gyakran személyes eszközöket vagy rosszul védett otthoni hálózatokat használnak . Ez jelentősen növeli a rosszindulatú programok, a hitelesítő adatok ellopásának vagy a bizalmas információk kiszivárgásának kockázatát, és ez a kockázat közvetlenül érinti az épület rendszereit, ha az irodák, szerverek vagy épületgépészet ezekhez a távoli környezetekhez csatlakoznak.
Egy intelligens épület kiberbiztonságának megerősítése érdekében ebben az összefüggésben mind a tulajdonosoknak, mind a bérlőknek újra kell gondolniuk a biztonsági kereteket : a vállalati hálózat és az épületrendszerek kiterjednek az otthonokra is, ahol az emberek dolgoznak. Az irodai router biztonságossá tétele már nem elegendő; a végpontokat és az otthoni hálózatot a védelemre szoruló ökoszisztéma részének kell tekinteni.
A kulcsfontosságú intézkedések közé tartozik a VPN-ek és a biztonságos távoli hozzáférés szisztematikus használata , a szigorú fájlmegosztási szabályzatok (az e-mail, a nyilvános felhők és az együttműködési eszközök használatának ellenőrzése), a távoli munkaállomásokon végzett időszakos sebezhetőségi felmérések, valamint a szerverekhez vagy az épület működéséhez elengedhetetlen alkalmazásokhoz való gyanús hozzáférések monitorozása.
Ezenkívül, amikor új bérlő költözik be egy épületbe, vagy megváltoztatja a munkamódszerét (például több távmunkára tér át), tanácsos áttekinteni a munkaterület sebezhetőségeit , és összehangolni a biztonsági protokollokat az épületkezelő és a bérlő cég között, hogy mindenki ugyanabba az irányba evezzen.
Kiberbiztonsági kultúra és felhasználói képzés
Bármennyire is kifinomult a technológia, az összes érdekelt fél közötti kiberbiztonsági kultúra nélkül a kockázat továbbra is magas. A tulajdonosok, az épületkezelők, a bérlők, az alkalmazottak, a beszállítók és a látogatók mind a biztonsági ökoszisztéma részét képezik, és napi döntéseik dönthetik el, hogy egy kisebb incidensből súlyos biztonsági rés lesz-e.
Létfontosságú az úgynevezett „kiberoktatás” előmozdítása a polgárok számára : világosan elmagyarázni, miért nem szabad megosztani a hitelesítő adatokat, az eszközök frissítésének fontosságát, hogyan lehet azonosítani az adathalász e-maileket, mit kell tenni az épületgépészeti rendszerek furcsa viselkedése esetén, és kinek kell jelenteni a gyanúkat.
A vállalati informatikai csapatok jellemzően a hálózatok és információk bizalmasságára és integritására összpontosítanak , míg az épületüzemeltetési csapatok a karbantartók távoli elérésének elérhetőségét és egyszerűségét helyezik előtérbe. Ennek a két világnak találkoznia kell, és össze kell hangolnia a közös stratégiákat.
Világos, jól megvalósított és kommunikált kiberbiztonsági stratégia nélkül a legigényesebb bérlők alternatívákat kereshetnek más, jobb digitális biztonsági garanciákkal rendelkező épületekben. Végül is senki sem akarja olyan helyen létesíteni székhelyét vagy lakóhelyét, ahol úgy érzi, hogy adatai vagy kényelme veszélybe kerülhet egy kibertámadás miatt.
Egy átfogó kiberbiztonsági program felé az épületekben
Egy intelligens épület hatékony védelme nem egyetlen termékkel érhető el, hanem egy átfogó kiberbiztonsági programmal, amelyet kifejezetten az ingatlanszektorra és az egyes ingatlanok egyedi jellemzőire szabtak. Ennek a programnak a jelenlegi helyzet részletes felmérésével kell kezdődnie.
Jó kiindulópont lehet az épülethez csatlakoztatott összes hálózat, rendszer és eszköz (IT és OT) alapos ellenőrzése és diagnosztizálása , a sebezhetőségek azonosítása, a kockázatok rangsorolása és a szolgáltatások közötti kölcsönös függőségek feltérképezése. Ebből kiindulva egy személyre szabott védelmi tervet dolgoznak ki, amely meghatározza a felelősségi köröket, a határidőket és a konkrét intézkedéseket.
Egy stabil program szokásos elemei közé tartozik a műveletek és rendszerek sebezhetőségi felmérése , az észlelt problémák javítása, fejlett monitorozási, észlelési és incidensekre reagálási megoldások bevezetése, valamint a szervezeti szabályzatok és ellenőrzések (hozzáférés-kezelés, beszállítói szabványok, reagálási eljárások stb.) megerősítése.
A folyamatos monitorozás és a rendszeres felülvizsgálatok lehetővé teszik a program alkalmazkodását az újonnan felmerülő fenyegetésekhez és technológiákhoz. A kiberbiztonság nem statikus; állandó frissítési, tesztelési, felülvizsgálati és fejlesztési erőfeszítéseket igényel, szorosan összehangolva magukat az intelligens épületeket érintő technológiai fejlődéssel.
Az intelligens épületek már most is a modern élet kulcsfontosságú részét képezik, a kényelem, a hatékonyság és a fenntarthatóság vonzó kombinációját kínálva. Valódi értékük azonban csak akkor mutatkozik meg, ha az őket okossá tevő technológiát robusztus kiberbiztonsági intézkedések , jól meghatározott folyamatok és tájékozott felhasználók védik; azok, akiknek sikerül integrálniuk ezeket az elemeket, lesznek azok, akik valóban biztonságos, megbízható és jövőálló tereket kínálnak.
