- Kibernetinis saugumas išmaniuosiuose pastatuose apsaugo duomenis, žmones ir daiktų interneto sistemas vis labiau sujungtoje ir pažeidžiamoje aplinkoje.
- Saugi architektūra apjungia apsaugotus ryšio protokolus, tapatybės valdymą, tinklo segmentavimą ir nuolatinę priežiūrą.
- IP prieigos kontrolei, mobiliųjų įrenginių prisijungimo duomenims ir BMS reikalinga aiški politika, reguliarūs auditai ir naudotojų mokymai, siekiant sumažinti riziką.
- Visapusiška pastatų kibernetinio saugumo programa turi sujungti IT ir OT, apimanti stebėseną, incidentų reagavimą ir bendrą saugumo kultūrą.
Kibernetinis saugumas išmaniuosiuose pastatuose tapo svarbiausiu prioritetu: pastatai nebėra vien betonas, plienas ir stiklas, o tikros technologinės platformos, prijungtos prie interneto, pilnos daiktų interneto įrenginių, jutiklių, prieigos kontrolės sistemų ir tinklų, kurie valdo viską – nuo klimato kontrolės iki liftų. Visa ši infrastruktūra suteikia patogumo ir efektyvumo, tačiau, jei ji nėra tinkamai apsaugota, atveria duris naujoms rizikoms.
Tuo pačiu metu, daiktų interneto ir nuotolinio darbo plėtra smarkiai padidino atakų paviršių: nuomininkų, darbuotojų ir įmonių duomenys cirkuliuoja tarp namų, biurų ir viešųjų debesų, o pastatų valdymo sistemos (BMS) ir OT tinklai vis dažniau jungiami prie įmonių IT tinklų. Šio naujo scenarijaus supratimas ir patikimų apsaugos priemonių diegimas nebėra pasirinktinas; tai vienintelis būdas užtikrinti, kad išmanusis pastatas būtų tikrai „išmanus“, o ne silpnoji grandinės grandis.
Išmanieji pastatai, daiktų internetas ir duomenys: kodėl kibernetinis saugumas yra svarbus
Vadinamieji išmanieji pastatai arba prijungti pastatai yra statiniai, kurie vienoje tinklo infrastruktūroje integruoja daugybę sistemų: šildymą, vėdinimą, oro kondicionavimą (ŠVOK), apšvietimą, signalizaciją, apsaugą, prieigos kontrolę, liftus, vaizdo stebėjimo sistemas, energijos valdymo platformas ir daug daugiau. Visa tai valdoma naudojant programinę įrangą, kuri renka, apdoroja ir analizuoja didelius duomenų kiekius.
Šio modelio pagrindas yra daiktų internetas (IoT) . Remiantis „Statista“ prognozėmis, iki 2030 m. prijungtų daiktų interneto įrenginių skaičius visame pasaulyje priartės prie 29.000 milijardų. Termostatai, pavaros ir buvimo jutikliai, energijos skaitikliai, išmaniosios spynos, IP kameros, kortelių skaitytuvai ir IP vaizdo domofono sistemos yra šios ekosistemos dalis, leidžianti automatizuoti pastatus, siekiant pagerinti saugumą, tvarumą, energijos vartojimo efektyvumą ir prieinamumą.
Išmaniajame pastate generuojami ir tvarkomi itin jautrūs duomenys apie naudotojų elgesį : energijos suvartojimo modeliai, prieigos laikas, judėjimas tarp zonų, bendrų erdvių naudojimas, buvimas ar nebuvimas butuose ar biuruose ir kt. Naudotojų elgesio analizė yra ne tik labai svarbi siekiant optimizuoti pastato eksploatavimą, bet ir patekusi į netinkamas rankas, gali pažeisti nuomininkų ir įmonių privatumą ir netgi palengvinti fizinius nusikaltimus (pavyzdžiui, žinant, kada patalpa ar biuras yra tuščias).
Dėl šios priežasties infrastruktūra, kurioje saugomi, apdorojami ir perduodami šie duomenys (serveriai, debesys, vidiniai tinklai , daiktų interneto šliuzai, BMS, valdymo programos), turi būti tvirta, tinkamai segmentuota ir turėti tinkamus kibernetinio saugumo protokolus: ryšio šifravimą, stiprų autentifikavimą, stebėseną, pažeidžiamumų valdymą ir incidentų reagavimo planą ir kt.
Be to, dėl IT (informacijos) ir OT (operacinių) tinklų konvergencijos bet koks pastato valdymo sistemos pažeidimas gali paveikti ne tik pastato paslaugas, bet ir įmonės, kuri jį naudoja ar valdo, korporacinį tinklą. Todėl tai yra problema, kuri paveikia ir pastato savininką, ir nuomininkus, ir paslaugų teikėjus.
Trumpa išmaniųjų pastatų ir jų valdymo sistemų evoliucija
Pirmieji žingsniai modernių išmaniųjų pastatų link buvo žengti aštuntajame ir devintajame dešimtmečiuose, kai buvo įdiegtos primityvios pastatų automatizavimo sistemos, kurių pagrindinis tikslas buvo valdyti energijos suvartojimą ir užtikrinti priimtiną komfortą patalpose (temperatūra, vėdinimas, pagrindinis apšvietimas ir kt.). Tai buvo gana uždaros sistemos, mažai susijusios su išoriniu pasauliu ir neturinčios didelių duomenų analizės galimybių.
Dešimtojo dešimtmečio pabaigoje ir XXI a. pradžioje interneto ir informacinių technologijų atsiradimas pakeitė aplinką: pastatų valdymo sistemos pradėtos jungtis prie IP tinklų, atsirado realaus laiko stebėjimo įrankiai, įdiegtos nuotolinės priežiūros galimybės ir pradėta jas integruoti su kitomis skaitmeninėmis paslaugomis. Būtent tada pradėjo formuotis dabartinė tikrai „išmaniojo“ pastato koncepcija.
Tobulėjant technologijoms, pastatų valdymo sistemos (BMS) virto sudėtingomis platformomis, kurios sujungia kelias posistemes ir dalijasi tokiais elementais kaip duomenų bazės, signalizacijos pultai, klimato kontrolės, apšvietimo ir apsaugos įrankiai. Tokie protokolai kaip BACnet (HVAC), DALI (apšvietimas) ir bendrieji standartai, tokie kaip KNX, LonWorks ir Modbus, palengvino skirtingų gamintojų įrenginių sąveiką.
Problema ta, kad daugelis šių „klasikinių“ protokolų nebuvo sukurti atsižvelgiant į saugumą . Jie atsirado tuo metu, kai prioritetai buvo prieinamumas ir paprastas prisijungimas, o ne šifravimas ar autentifikavimas. Nors laikui bėgant buvo įdiegti patobulinimai (šifravimas, autentifikavimo mechanizmai ir kt.), vis dar egzistuoja senesnėmis versijomis pagrįstos instaliacijos, kurioms trūksta apsaugos stiprinimo ir tinkamos apsaugos.
Dabartinėmis aplinkybėmis ryšio protokolo pasirinkimas ir jo apsaugos būdas (ugniasienės, vartotojų kontrolė, VPN nuotolinei prieigai, tinklo segmentavimas, slaptažodžių politika, įrangos apsaugos stiprinimas ir pažeidžiamos informacijos kontrolė) yra labai svarbus bet kurio išmaniojo pastato kibernetinio saugumo veiksnys.
Gyventojų ir įmonių lūkesčiai išmaniajame pastate
Tie, kurie persikelia į aukščiausios klasės išmanųjį pastatą, tikisi ne tik modernios erdvės; jie nori patogios, sklandžios ir saugios kasdienės patirties. Gyventojai ir naudotojai pasikliauja tokiomis funkcijomis kaip klimato kontrolė, pažangus apšvietimas, pramogų sprendimai, patalpų rezervavimas ir prieigos kontrolė, kurios veikia beveik nepastebimai ir itin lengvai.
Šiame kontekste fizinis ir skaitmeninis saugumas vaidina didžiulį vaidmenį. Savaime suprantama, kad pastate įrengtos pažangios stebėjimo sistemos, signalizacijos, įsilaužimų aptikimo sistemos, aukščiausios kokybės prieigos kontrolė ir vis dažniau dirbtinio intelekto pagrindu veikiančios funkcijos, skirtos aptikti įrenginių ar vartotojų elgesio anomalijas. Prie to prisideda privatumo ir atitikties norminiams reikalavimams (pvz., BDAR Europoje).
Tvarumas ir energijos vartojimo efektyvumas taip pat yra lūkesčių dalis: saulės baterijos, lietaus vandens surinkimas, mažai energijos vartojantys prietaisai, išmanioji klimato kontrolė ir apšvietimo valdymas, optimizuota priežiūra siekiant sumažinti nereikalingas keliones ir kt. Kibernetinis saugumas turi atitikti šį požiūrį: beprasmiška turėti „žalią“ pastato sistemą, jei jos sistemos yra pažeidžiamos atakų, kurios gali ją atjungti nuo tinklo.
Todėl bet koks išmaniųjų pastatų projektas turi subalansuoti komfortą, saugumą ir tvarumą , integruojant prieigos kontrolę, namų automatizavimo platformas ir valdymo sistemas homogeniškai ir saugiai, nesukuriant spragų, pro kurias galėtų prasmukti užpuolikas.
Kibernetinis saugumas, duomenų apdorojimas ir saugus ryšys išmaniuosiuose pastatuose
Vienas iš išmaniojo pastato apsaugos raktų – įrenginių ir naudotojų generuojamų duomenų traktavimas kaip itin svarbaus turto. Kalbame ne tik apie techninius žurnalus; tai informacija, apibūdinanti, kaip pastatas naudojamas, kokie yra vartojimo modeliai, kas ir kada įeina ar išeina, kurios zonos lankomos dažniausiai ir pan.
Viename pastate gali būti saugomi labai skirtingo pobūdžio duomenys : techninės priežiūros informacija, svarbiausios įrangos parametrai, nuomininkų asmens duomenys (parkavimo vietos, įgaliota prieiga, prisijungimo duomenys), vaizdo stebėjimo įrašai, incidentų žurnalai ir kita. Visi šie elementai turi būti klasifikuojami pagal jų svarbumą ir jiems turi būti taikomos atitinkamos apsaugos priemonės (šifravimas perdavimo ir saugojimo metu, prieigos kontrolė, anoniminimas, jei įmanoma).
Įrenginių ir sistemų ryšys vykdomas naudojant ryšio technologijas, tokias kaip „Wi-Fi“ , „Bluetooth“, RFID, LTE ir kitus laidinius arba belaidžius tinklus. Tinklo ir programų protokolai yra sukurti remiantis šiais standartais: kai kurie bendri (HTTPS, MQTT/MQTTS daiktų internetui), o kiti – specifiniai sektoriui (LonTalk, Modbus/TCP, BACnet, KNX ir kt.). Priklausomai nuo paslaugos tipo ir susijusios rizikos, kiekvieną sluoksnį reikės sustiprinti specialiomis priemonėmis.
Debesijos ir išorinių paslaugų sektoriuje paslaugų teikėjai privalo pasiūlyti patikimus saugumo mechanizmus : patikimą autentifikavimą, visapusišką šifravimą, tinkamą raktų valdymą, duomenų atskyrimą tarp klientų, audito žurnalus ir verslo tęstinumo planus. Priešingu atveju debesijos gedimas gali vienu metu paveikti kelis pastatus ar klientus.
Rekomenduojamas metodas – tinklams ir paslaugoms taikyti „nulinio pasitikėjimo“ principą : pagal numatytuosius nustatymus nepasitikėti jokiu įrenginiu ar vartotoju, nuolat tikrinti tapatybes, segmentuoti tinklus pagal vaidmenis ir kritiškumą, griežtai apriboti privilegijas ir periodiškai peržiūrėti, kas turi prieigą prie kurių išteklių.
Tapatybės ir daiktų interneto įrenginių valdymas pastate
Tapatybės ir prieigos valdymas (IAM) nebėra išskirtinis didelių korporacijų reiškinys; išmanieji pastatai taip pat turi valdyti žmonių ir įrenginių skaitmenines tapatybes. Kiekvienas prie pastato tinklo jungiamas daiktų interneto įrenginys turi būti tinkamai autentifikuotas ir autorizuotas.
Geriausia praktika – kiekvienam daiktų interneto įrenginiui priskirti unikalų ir patikimą identifikatorių , susietą su pastatu ir jo konkrečia funkcija. Tuomet būtina valdyti visą įrenginio gyvavimo ciklą: registraciją, saugią pradinę konfigūraciją, programinės įrangos priežiūrą, pakeitimų valdymą ir atšaukimą arba išmontavimą, kai jis nebenaudojamas arba yra pakeičiamas.
Tuo pačiu metu labai svarbu atidžiai stebėti visų prie pastato sistemų prisijungiančių naudotojų ir tiekėjų tinklo ryšius: priežiūros technikų, apsaugos įmonių, valymo įmonių, naudojančių valdymo platformas, administracijos darbuotojų, nuomininkų su valdymo pultais ir kt. Ne visiems reikia tokio paties lygio privilegijų ar prieigos prie tų pačių sričių ar duomenų.
Derinant gerą tinklo segmentavimą su vaidmenimis pagrįstos prieigos kontrolės (RBAC) arba atributais pagrįstos prieigos kontrolės (ABAC) politikomis ir daugiafaktoriniu autentifikavimu jautriai prieigai, labai sumažėja tikimybė, kad užpuolikas pasinaudos pavogtais kredencialais ar pažeistu įrenginiu ir judės horizontaliai per infrastruktūrą.
Priežiūra, atnaujinimai ir skaitmeniniai dvyniai
Viena iš dažniausių kibernetinio saugumo klaidų yra sistemų diegimas ir jų priežiūros aplaidumas . Išmaniuosiuose pastatuose tai gali būti ypač pavojinga: neatnaujinti daiktų interneto įrenginiai, valdymo sistemos su pasenusia programine įranga arba netaisyti serveriai tampa atviromis durimis užpuolikams.
Siekiant sumažinti riziką, būtina sukurti reguliarių programinės ir aparatinės įrangos atnaujinimų programą , planuoti saugumo peržiūras ir atlikti pažeidžiamumų nuskaitymus bei įsiskverbimo testus svarbiausiose pastato sistemose. Visa tai turi būti daroma suplanuotai, vengiant nereikalingų trikdžių, bet neatidedant svarbių pataisymų.
Pastaraisiais metais populiarėja vadinamieji pastatų skaitmeniniai dvyniai : virtualūs modeliai, kurie išsamiai atspindi pastato būklę, jo sistemas ir elgseną. Šie skaitmeniniai modeliai yra paremti realaus laiko duomenimis ir leidžia imituoti pokyčius, aptikti anomalijas ir numatyti gedimus dar prieš jiems įvykstant fiziniame pasaulyje. Tinkamai įgyvendintas skaitmeninis dvynys taip pat palengvina saugumo priemonių testavimą kontroliuojamoje aplinkoje.
Kibernetinio saugumo požiūriu, tinkamai įdiegtas skaitmeninis dvynys gali padėti testuoti saugumo konfigūracijas ir priemones kontroliuojamoje aplinkoje, įvertinti galimos atakos poveikį arba ištirti pastato atsparumą incidentams. Jis taip pat palengvina nuolatinį našumo optimizavimą ir ankstyvą anomalios įrangos ar tinklų elgsenos aptikimą.
Prieigos kontrolė ir pagrindiniai įrenginiai pastatų apsaugai
Prieigos kontrolės sistema yra vienas matomiausių pastatų kibernetinio saugumo komponentų, nes ji veikia kaip tiltas tarp fizinio ir skaitmeninio pasaulių. Jos funkcija yra ne tik leisti arba neleisti patekti pro duris, bet ir integruotis su bendra pastato saugumo sistema, o daugeliu atvejų – su namų automatikos ir kitomis valdymo platformomis.
Šiandien akivaizdi tendencija yra IP pagrindu veikiančių prieigos kontrolės sistemų , kurios keičia senesnius analoginius sprendimus, link. Šiuos įrenginius galima lengvai integruoti su vaizdo stebėjimo sistemomis, centralizuotomis valdymo platformomis ir mobiliosiomis programomis, todėl tiek vartotojams, tiek administratoriams siūloma moderni ir lanksti patirtis.
Aukščiausios klasės IP vaizdo domofonuose yra „Full HD“ kameros, skirtos vizualiai patikrinti, kas skambina, tokios funkcijos kaip prisitaikantis veido priartinimas, skirtas geresniam identifikavimui, ir jutikliniai ekranai, galintys rodyti suasmenintus pranešimus gyventojams ar lankytojams. Be to, modulinė konstrukcija leidžia pritaikyti įrangą prie kiekvieno projekto poreikių – nuo vienos šeimos namo iki didelio biurų pastato ar gyvenamojo komplekso. Daugelį šių sistemų galima maitinti per „PoE“ , o tai supaprastina laidų vedimą ir montavimą.
Taip pat patobulėjo patalpų vaizdo domofono monitoriai : atsirado 7 colių jutikliniai ekranai, grūdinto stiklo apdailos ir išvaizda, kuri papildo modernų interjerą. Jie ne tik rodo, kas yra prie durų, bet ir suteikia prieigą prie IP kamerų, išdėstytų visame pastate (garažuose, koridoriuose, kiemuose), bei galimybę siųsti HTTP komandas kitoms sistemoms: įjungti oro kondicionierių, pakeisti apšvietimą arba iškviesti liftą – visa tai iš tos pačios sąsajos.
Bendrose erdvėse daugiafunkciai prieigos kontrolės skaitytuvai suteikia lanksčius prisijungimo duomenis: RFID korteles, PIN klaviatūras, pirštų atspaudų skaitytuvus ir vis dažniau mobiliąją prieigą per išmanųjį telefoną. Įrenginių, kurie integruoja skaitytuvą ir valdiklį į vieną įrenginį, pasirinkimas supaprastina diegimą ir, tinkamai sukonfigūruotas, gali sumažinti atakų paviršių.
Mobilioji prieiga ir skaitmeniniai prisijungimo duomenys: patogumas ir rizika
Mobilioji prieigos kontrolė tampa standartu pažangiausiuose išmaniųjų pastatų projektuose. Ji leidžia vartotojams atidaryti duris, užtvaras ar vartus tiesiai iš savo mobiliųjų telefonų, nereikalaujant fizinių raktų ar kortelių, ir nuotoliniu būdu valdyti apsilankymus ar pristatymus.
Vartotojo požiūriu, mobilioji prieiga siūlo neprilygstamą patogumą : telefonas tampa pagrindiniu raktu, galima gauti pranešimus realiuoju laiku, į vaizdo domofono skambučius galima atsiliepti iš už namų ribų, o kai kuriais atvejais šias funkcijas galima integruoti su kitomis kasdienėmis programomis.
Kalbant apie saugumą, tinkamai įdiegtas, jis gali būti patikimesnis nei tradiciniai metodai , nes remiasi pažangiu šifravimu, įrenginio autentifikavimu, paties išmaniojo telefono biometrine apsauga ir galimybe nedelsiant atšaukti prisijungimo duomenis, jei įrenginys pametamas. Tačiau tam reikalingas kruopštus valdymas: aiški politika, kas nutinka, jei telefonas pavagiamas, jei darbuotojas išeina iš įmonės arba jei įrenginys yra bendrinamas, taip pat kontrolės priemonės, skirtos užkirsti kelią root teisių turinčių ar kenkėjiškų programų užkrėstų telefonų naudojimui.
Planuojant mobiliąją prieigos sistemą išmaniajame pastate, patartina išanalizuoti suderinamumą su likusia infrastruktūra , naudotojo patirtį (ypač su mažiau technologiškai išprususiais nuomininkais), atitiktį reglamentams ir teikėjų, kurie tvarko prisijungimo duomenis debesyje, privatumo politiką.
Specifinės kibernetinio saugumo rizikos išmaniuosiuose pastatuose
Kuo labiau pastatas prijungtas prie interneto, tuo patrauklesnis jis tampa kibernetiniams nusikaltėliams . Valdymo sistemos (ŠVOK, apšvietimas, liftai, IP kameros) arba nuotolinė prieiga prie pastato valdymo sistemos (BMS) gali tapti įėjimo į pastato tinklą ar net prijungtus įmonės tinklus taškais.
Viena iš rimčiausių rizikų yra asmens ir naudojimo duomenų atskleidimas . Išmanieji pastatai renka didelius kiekius informacijos apie juose esančius gyventojus: prieigos įrašus, vaizdo stebėjimo vaizdus, vartojimo duomenis, buvimo modelius ir kt. Bet koks šių duomenų apsaugos pažeidimas gali pažeisti darbuotojų, lankytojų ir gyventojų privatumą ir užtraukti dideles baudas, jei nesilaikoma duomenų apsaugos taisyklių.
Kitas pagrindinis atakų vektorius yra daiktų interneto įrenginių pažeidžiamumai . Daugelis jų yra sukurti naudojant ribotus išteklius, diegiami be tinkamos saugumo konfigūracijos arba nėra reguliariai atnaujinami. Numatytieji slaptažodžiai, nereikalingos atviros paslaugos arba pasenusi programinė įranga yra dažnesnės klaidos, nei galite pamanyti.
Tinklai , jungiantys visus šiuos įrenginius, taip pat gali būti silpnoji vieta, jei nėra tinkamai apsaugoti. Prisijungimas prie pastato tinklo „vien dėl to, kad jis jau sukonfigūruotas“, nepridedant užkardų, segmentavimo ar prieigos kontrolės, yra tiesus kelias į problemas. OT tinklai, kuriuose dėmesys sutelktas tik į prieinamumą ir greitį, be konfidencialumo ir vientisumo kontrolės, sustiprina bet kokio incidento poveikį.
Kibernetinės atakos gali sukelti didelių finansinių nuostolių : nuo išpirkos reikalaujančių programų, kurios užgrobia kritines sistemas, iki paslaugų teikimo sutrikimų, dėl kurių tenka uždaryti dalį pastato, taip pat žalos reputacijai ir teisinių išlaidų. Naujausi tyrimai rodo, kad vidutinė saugumo pažeidimo kaina siekia kelis milijonus dolerių, o pastaraisiais metais ši tendencija aiškiai didėja.
Kibernetinis saugumas ir nuotolinis darbas: pastatas tęsiasi iki namų
Nuotolinio darbo ir hibridinių modelių spartėjimas sukėlė papildomą sudėtingumo sluoksnį. Daugelis įmonių kreipėsi į vaizdo konferencijų platformas, debesijos pagrindu veikiančius bendradarbiavimo įrankius ir nuotolinę prieigą prie bendrinamų duomenų bazių, kad galėtų vykdyti veiklą fiziškai nebūnant komandoms biure.
Problema ta, kad dirbdami iš namų darbuotojai dažnai naudoja asmeninius įrenginius arba prastai apsaugotus namų tinklus . Tai žymiai padidina kenkėjiškų programų, kredencialų vagystės ar neskelbtinos informacijos nutekėjimo riziką, ir ši rizika tiesiogiai veikia pastato sistemas, jei biurai, serveriai ar pastato paslaugos yra prijungtos prie šių nuotolinių aplinkų.
Siekiant sustiprinti išmaniojo pastato kibernetinį saugumą šiame kontekste, tiek savininkai, tiek nuomininkai turi permąstyti saugumo perimetrą : įmonės tinklas ir pastato sistemos apima ir namus, kuriuose žmonės dirba. Biuro maršrutizatoriaus apsaugos nebeužtenka; galinis taškas ir namų tinklas turi būti laikomi ekosistemos, kurią reikia apsaugoti, dalimi.
Pagrindinės priemonės apima sistemingą VPN ir saugios nuotolinės prieigos naudojimą , tvirtą failų bendrinimo politiką (el. pašto, viešųjų debesų ir bendradarbiavimo įrankių naudojimo kontrolę), periodinius pažeidžiamumo vertinimus nuotolinėse darbo vietose ir įtartinos prieigos prie serverių ar programų, būtinų pastato veikimui, stebėjimą.
Be to, kai į pastatą atsikelia naujas nuomininkas arba pakeičia savo darbo būdą (pavyzdžiui, dažniau dirba nuotoliniu būdu), patartina peržiūrėti jo darbo vietos pažeidžiamumus ir koordinuoti saugumo protokolus tarp pastato valdytojo ir nuomininkų įmonės, kad visi veiktų ta pačia kryptimi.
Kibernetinio saugumo kultūra ir naudotojų mokymai
Kad ir kokia sudėtinga būtų technologija, be kibernetinio saugumo kultūros tarp visų suinteresuotųjų šalių, rizika išlieka didelė. Savininkai, pastatų valdytojai, nuomininkai, darbuotojai, tiekėjai ir lankytojai yra saugumo ekosistemos dalis, o jų kasdieniai sprendimai gali lemti, ar nedidelis incidentas taps rimtu pažeidimu.
Labai svarbu skatinti tai, ką galėtume pavadinti piliečių „kibernetiniu švietimu“ : aiškiai paaiškinti, kodėl negalima dalytis prisijungimo duomenimis, kaip svarbu atnaujinti įrenginius, kaip atpažinti sukčiavimo el. laiškus, ką daryti keisto pastato sistemos elgesio atveju ir kam pranešti apie bet kokius įtarimus.
Įmonių IT komandos paprastai labai daug dėmesio skiria tinklų ir informacijos konfidencialumui ir vientisumui , o pastatų operacijų komandos teikia pirmenybę nuotolinės prieigos prieinamumui ir lengvam naudojimui priežiūros paslaugų teikėjams. Šie du sektoriai turi susitikti ir koordinuoti bendras strategijas.
Neturėdami aiškios, gerai įgyvendintos ir iškomunikuotos kibernetinio saugumo strategijos , reikliausi nuomininkai gali ieškoti alternatyvų kituose pastatuose su geresnėmis skaitmeninio saugumo garantijomis. Juk niekas nenori įkurti savo būstinės ar gyvenamosios vietos ten, kur mano, kad kibernetinė ataka gali pažeisti jų duomenis ar komfortą.
Siekiant visapusiškos kibernetinio saugumo programos pastatuose
Efektyvi išmaniojo pastato apsauga pasiekiama ne vienu produktu, o išsamia kibernetinio saugumo programa, specialiai pritaikyta nekilnojamojo turto sektoriui ir kiekvieno objekto unikalioms savybėms. Ši programa turėtų prasidėti nuo išsamaus esamos situacijos įvertinimo.
Gera pradžia – atlikti išsamų visų prie pastato prijungtų tinklų, sistemų ir įrenginių (IT ir OT) auditą ir diagnostiką , nustatant pažeidžiamumus, suskirstant rizikas pagal prioritetus ir numatant paslaugų tarpusavio priklausomybę. Remiantis tuo, parengiamas individualus apsaugos planas, kuriame nustatomos atsakomybės, terminai ir konkrečios priemonės.
Tarp įprastų patikimos programos elementų yra operacijų ir sistemų pažeidžiamumo vertinimai , aptiktų problemų taisymas, pažangių stebėsenos, aptikimo ir incidentų reagavimo sprendimų diegimas bei organizacijos politikos ir kontrolės priemonių (prieigos valdymo, tiekėjų standartų, reagavimo procedūrų ir kt.) stiprinimas.
Nuolatinis stebėjimas ir reguliarios peržiūros leidžia programą pritaikyti prie kylančių grėsmių ir technologijų. Kibernetinis saugumas nėra statiškas; jam reikia nuolatinių atnaujinimo, testavimo, peržiūros ir tobulinimo pastangų, glaudžiai susijusių su pačių išmaniųjų pastatų technologine raida.
Išmanieji pastatai jau yra neatsiejama šiuolaikinio gyvenimo dalis, siūlanti itin patrauklų komforto, efektyvumo ir tvarumo derinį. Tačiau tikroji jų vertė atsiskleidžia tik tada, kai technologija, dėl kurios jie yra išmanūs, yra apsaugota patikimomis kibernetinio saugumo priemonėmis , aiškiai apibrėžtais procesais ir informuotais vartotojais; tie, kuriems pavyks integruoti visus šiuos elementus, bus tie, kurie iš tikrųjų pasiūlys saugias, patikimas ir ateičiai pritaikytas erdves.
