Nettsikkerhet i smarte bygninger: risikoer, utfordringer og nøkkelfaktorer

Informatec Digital » Ressurser » Nettsikkerhet i smarte bygninger: risikoer, utfordringer og nøkkelfaktorer

Nettsikkerhet i smarte bygninger har blitt en topprioritet: bygninger er ikke lenger bare betong, stål og glass, men veritable teknologiske plattformer koblet til internett, fylt med IoT-enheter, sensorer, adgangskontrollsystemer og nettverk som styrer alt fra klimaanlegg til heiser. All denne infrastrukturen tilbyr bekvemmelighet og effektivitet, men den åpner også døren for nye risikoer hvis den ikke er ordentlig beskyttet.

Parallelt har utvidelsen av tingenes internett og fjernarbeid økt angrepsflaten dramatisk: leietaker-, ansatt- og bedriftsdata sirkulerer mellom hjem, kontorer og offentlige skyer, mens bygningsstyringssystemer (BMS) og OT-nettverk i økende grad er koblet til bedriftens IT-nettverk. Å forstå dette nye scenariet og implementere robuste beskyttelsestiltak er ikke lenger valgfritt; det er den eneste måten å sikre at en smart bygning virkelig er «smart» og ikke det svake leddet i kjeden.

Smarte bygninger, tingenes internett og data: hvorfor nettsikkerhet er kritisk

Såkalte smarte bygninger, eller tilkoblede bygninger , er strukturer som integrerer en rekke systemer under én nettverksinfrastruktur: oppvarming, ventilasjon, klimaanlegg (HVAC), belysning, alarmer, sikkerhet, adgangskontroll, heiser, videoovervåkingssystemer, energistyringsplattformer og mye mer. Alt dette er orkestrert gjennom programvare som samler inn, behandler og analyserer store mengder data.

Grunnlaget for denne modellen er tingenes internett (IoT) . Ifølge Statista-prognoser vil antallet tilkoblede IoT-enheter over hele verden nærme seg 29.000 milliarder innen 2030. Termostater, aktuatorer og tilstedeværelsessensorer, energimålere, smarte låser, IP-kameraer, kortlesere og IP-videoporttelefoner er alle en del av dette økosystemet som muliggjør bygningsautomatisering for å forbedre sikkerhet, bærekraft, energieffektivitet og tilgjengelighet.

I et smart bygg genereres og manipuleres svært sensitive data om brukeratferd : energiforbruksmønstre, tilgangstider, bevegelse mellom soner, bruk av fellesområder, tilstedeværelse eller fravær i leiligheter eller kontorer, osv. Å analysere brukeratferd er ikke bare nøkkelen til å optimalisere bygningens drift, men hvis den faller i gale hender, kan den kompromittere personvernet til leietakere og bedrifter, og til og med legge til rette for fysisk kriminalitet (for eksempel å vite når en enhet eller et kontor er tomt).

Av denne grunn må infrastrukturen som lagrer, behandler og transporterer disse dataene (servere, skyer, interne nettverk , IoT-gatewayer, BMS, administrasjonsapplikasjoner) være robust, riktig segmentert og ha tilstrekkelige cybersikkerhetsprotokoller: kryptering av kommunikasjon, sterk autentisering, overvåking, sårbarhetshåndtering og en hendelsesplan, blant annet.

Videre, med konvergensen av IT- (informasjons-) og OT- (drifts-) nettverk , kan ethvert brudd i et bygningskontrollsystem ikke bare påvirke bygningens tjenester, men også bedriftsnettverket til selskapet som bruker eller administrerer den. Det er derfor et problem som påvirker både bygningseieren, leietakerne og tjenesteleverandørene.

En kort utvikling av smarte bygninger og deres kontrollsystemer

De første skrittene mot moderne smarte bygninger ble tatt mellom 1970- og 1980-tallet, med primitive bygningsautomatiseringssystemer, der fokuset var på å styre energiforbruket og sikre akseptabel komfort inne (temperatur, ventilasjon, grunnbelysning osv.). Dette var relativt lukkede systemer, med liten forbindelse til omverdenen og uten betydelige dataanalysemuligheter.

Det var på slutten av 90-tallet og begynnelsen av 2000-tallet at internett og informasjonsteknologi endret landskapet: bygningsstyringssystemer begynte å koble seg til IP-nettverk, verktøy for sanntidsovervåking dukket opp, alternativer for fjernvedlikehold ble innlemmet, og integreringen med andre digitale tjenester begynte. Det var da det nåværende konseptet med en virkelig «smart» bygning begynte å ta form.

Med teknologiske fremskritt har bygningsstyringssystemer (BMS) blitt til komplekse plattformer som forener flere delsystemer og deler elementer som databaser, alarmkonsoller og verktøy for klimakontroll, belysning og sikkerhets. Protokoller som BACnet (HVAC), DALI (belysning) og generelle standarder som KNX, LonWorks og Modbus har lagt til rette for interoperabilitet mellom enheter fra forskjellige produsenter.

Problemet er at mange av disse «klassiske» protokollene ikke ble utformet med sikkerhet i tankene . De dukket opp i en tid der tilgjengelighet og enkel tilkobling var prioriteter, ikke kryptering eller autentisering. Selv om forbedringer har blitt introdusert over tid (kryptering, autentiseringsmekanismer osv.), eksisterer installasjoner basert på eldre versjoner, som mangler herding og tilstrekkelig beskyttelse, fortsatt i dag.

I dagens situasjon er valg av kommunikasjonsprotokoll og måten den beskyttes på (brannmurer, brukerkontroll, VPN for fjerntilgang, nettverkssegmentering, passordregler, utstyrsherding og kontroll av eksponert informasjon) en kritisk faktor for cybersikkerheten til ethvert smart bygg.

Forventninger til beboere og bedrifter i et smart bygg

De som flytter inn i et avansert smartbygg forventer ikke bare et moderne rom; de ønsker en komfortabel, sømløs og sikker daglig opplevelse. Beboere og brukere stoler på funksjoner som klimaanlegg, avansert belysning, underholdningsløsninger, plassbestilling og adgangskontroll for å fungere nesten usynlig og med eksepsjonell enkelhet.

I denne sammenhengen bærer fysisk og digital sikkerhet enorm vekt. Det tas for gitt at bygningen inkluderer avanserte overvåkingssystemer, alarmer, innbruddsdeteksjon, førsteklasses adgangskontroll og, i økende grad, kunstig intelligens-baserte funksjoner for å oppdage avvik i enheters eller brukeres oppførsel. I tillegg til dette kommer personvern og krav til samsvar med regelverk (som GDPR i Europa).

Bærekraft og energieffektivitet er også en del av forventningene: solcellepaneler, regnvannshåndtering, lavforbruksapparater, smart klimakontroll og lysstyring, optimalisert vedlikehold for å redusere unødvendige turer, osv. Nettsikkerhet må passe inn i denne tilnærmingen: det er meningsløst å ha en «grønn» bygning hvis systemene er sårbare for angrep som kan sette den ut av drift.

Derfor må ethvert smart byggeprosjekt balansere komfort, sikkerhet og bærekraft , og integrere adgangskontroll, hjemmeautomatiseringsplattformer og administrasjonssystemer på en homogen og sikker måte, uten å lage hull som en angriper kan snike seg inn gjennom.

Nettsikkerhet, databehandling og sikker kommunikasjon i smarte bygninger

En av nøklene til å beskytte en smart bygning er å behandle dataene som genereres av enheter og brukere som en kritisk ressurs. Vi snakker ikke bare om tekniske logger; dette er informasjon som beskriver hvordan bygningen brukes, hvilke forbruksmønstre som finnes, hvem som går inn eller ut og til hvilket tidspunkt, hvilke områder som besøkes oftest, og så videre.

En enkelt bygning kan inneholde data av svært ulik art : vedlikeholdsinformasjon, parametere for kritisk utstyr, leietakeres personopplysninger (parkeringsplasser, autorisert tilgang, legitimasjon), videoovervåkingslogger, hendelseslogger og mer. Alle disse elementene må klassifiseres etter hvor kritiske de er og underlegges passende beskyttelsestiltak (kryptering under overføring og i ro, tilgangskontroller, anonymisering der det er mulig).

Kommunikasjon mellom enheter og systemer utføres ved hjelp av tilkoblingsteknologier som Wi-Fi , Bluetooth, RFID, LTE og andre kablede eller trådløse nettverk. Nettverks- og applikasjonsprotokoller er bygget på disse, noen generelle (HTTPS, MQTT/MQTTS for IoT) og andre spesifikke for sektoren (LonTalk, Modbus/TCP, BACnet, KNX, osv.). Avhengig av tjenestetype og tilhørende risiko, vil det være nødvendig å forsterke hvert lag med spesifikke tiltak.

I sky- og eksterne tjenestesektoren må leverandører tilby robuste sikkerhetsmekanismer : sterk autentisering, ende-til-ende-kryptering, riktig nøkkelhåndtering, datasegregering mellom klienter, revisjonslogger og planer for forretningskontinuitet. Ellers kan en skyfeil påvirke flere bygninger eller klienter samtidig.

En anbefalt tilnærming er å anvende «nulltillitsprinsippet» på nettverk og tjenester : ikke stol på noen enheter eller brukere som standard, bekreft identiteter kontinuerlig, segmenter nettverk basert på roller og kritiskhet, begrens strenge rettigheter og gjennomgå regelmessig hvem som har tilgang til hvilke ressurser.

Identitets- og IoT-enhetsadministrasjon i bygningen

Identitets- og tilgangshåndtering (IAM) er ikke lenger eksklusivt for store selskaper; smarte bygninger må også administrere digitale identiteter for mennesker og enheter. Hver IoT-enhet som kobles til bygningens nettverk må autentiseres og autoriseres på riktig måte.

En god praksis er å tilordne hver IoT-enhet en unik og robust identifikator , knyttet til bygningen og dens spesifikke funksjon. Derfra er det nødvendig å administrere enhetens hele livssyklus: registrering, sikker initial konfigurasjon, vedlikehold av fastvare, endringskontroll og tilbakekalling eller avvikling når den ikke lenger er i bruk eller erstattes.

Parallelt er det viktig å nøye overvåke nettverkstilkoblingene til alle brukere og leverandører som har tilgang til bygningens systemer: vedlikeholdsteknikere, sikkerhetsselskaper, rengjøringsselskaper som bruker administrasjonsplattformer, administrativt personale, leietakere med kontrollpaneler osv. Ikke alle trenger samme nivå av rettigheter eller tilgang til de samme områdene eller dataene.

Ved å kombinere god nettverkssegmentering med rollebasert tilgangskontroll (RBAC) eller attributtbasert tilgangskontroll (ABAC)-policyer, sammen med flerfaktorautentisering for sensitiv tilgang, reduseres sjansene for at en angriper utnytter stjålet legitimasjon eller en kompromittert enhet til å bevege seg sidelengs gjennom infrastrukturen.

Vedlikehold, oppdateringer og digitale tvillinger

En av de vanligste feilene innen nettsikkerhet er å installere systemer og forsømme vedlikeholdet av dem . I et smart bygg kan dette være spesielt farlig: uoppdaterte IoT-enheter, kontrollsystemer med utdatert fastvare eller uoppdaterte servere blir åpne dører for angripere.

For å minimere risikoer er det viktig å etablere et program med regelmessige programvare- og fastvareoppdateringer , planlegge sikkerhetsgjennomganger og utføre sårbarhetsskanninger og penetrasjonstester på bygningens kritiske systemer. Alt dette må gjøres på en planlagt måte, slik at unødvendige forstyrrelser unngås, men uten å utsette viktige oppdateringer.

I de senere årene har såkalte digitale tvillinger av bygninger fått fotfeste : virtuelle modeller som representerer bygningens tilstand, dens systemer og dens oppførsel i detalj. Disse digitale modellene mates av sanntidsdata og muliggjør simulering av endringer, deteksjon av avvik og forutsigelse av feil før de oppstår i den fysiske verden. En godt implementert digital tvilling forenkler også testing av sikkerhetstiltak i et kontrollert miljø.

Fra et cybersikkerhetsperspektiv kan en godt implementert digital tvilling bidra til å teste sikkerhetskonfigurasjoner og tiltak i et kontrollert miljø, vurdere virkningen av et potensielt angrep eller studere en bygnings motstandskraft mot hendelser. Det legger også til rette for kontinuerlig ytelsesoptimalisering og tidlig oppdagelse av unormal oppførsel i utstyr eller nettverk.

Adgangskontroll og nøkkelenheter i bygningssikkerhet

Adgangskontrollsystemet er en av de mest synlige komponentene i cybersikkerhet i bygninger fordi det fungerer som en bro mellom den fysiske og digitale verden. Funksjonen er ikke bare å tillate eller nekte adgang gjennom en dør, men også å integreres med bygningens generelle sikkerhet og i mange tilfeller med hjemmeautomasjon og andre administrasjonsplattformer.

I dag går den klare trenden mot IP-baserte adgangskontrollsystemer , som erstatter eldre analoge løsninger. Disse enhetene kan enkelt integreres med videoovervåkingssystemer, sentraliserte kontrollplattformer og mobilapplikasjoner, og tilbyr en moderne og smidig opplevelse for både brukere og administratorer.

Avanserte IP-videoporttelefoner har Full HD-kameraer for visuelt å verifisere hvem som ringer, funksjoner som adaptiv ansiktszoom for forbedret identifisering og berøringsskjermer som kan vise personlige meldinger til beboere eller besøkende. Videre gjør en modulær design det mulig å tilpasse utstyret til behovene i hvert prosjekt, fra eneboliger til store kontorbygg eller boligkomplekser. Mange av disse systemene kan drives via PoE , noe som forenkler kabling og installasjon.

Innendørs videoporttelefonmonitorer har også utviklet seg: 7-tommers berøringsskjermer, herdet glassfinish og et utseende som komplementerer moderne interiør. I tillegg til å bare se hvem som står ved døren, gir de tilgang til IP-kameraer distribuert over hele bygningen (garasjer, ganger, gårdsplasser) og muligheten til å sende HTTP-kommandoer til andre systemer: slå på klimaanlegget, endre belysningen eller ringe heisen, alt fra samme grensesnitt.

I fellesområder tilbyr multifunksjonelle adgangskontrolllesere fleksible legitimasjonsdetaljer: RFID-kort, PIN-tastatur, fingeravtrykkslesere og i økende grad mobil tilgang via smarttelefon. Å velge enheter som integrerer leseren og kontrolleren i én enhet forenkler utplasseringen og kan redusere angrepsflaten hvis den er riktig konfigurert.

Mobil tilgang og digital legitimasjon: bekvemmelighet og risikoer

Mobil adgangskontroll er i ferd med å bli standard i banebrytende smarte byggeprosjekter. Den lar brukere åpne dører, bommer eller porter direkte fra mobiltelefonene sine, uten å trenge fysiske nøkler eller kort, og administrere besøk eller leveranser eksternt.

Fra brukerens synspunkt tilbyr mobil tilgang uslåelig bekvemmelighet : telefonen blir hovednøkkelen, varsler i sanntid kan mottas, videointercom-anrop kan besvares utenfra hjemmet, og i noen tilfeller kan disse funksjonene integreres med andre hverdagsapplikasjoner.

Når det gjelder sikkerhet, kan den være mer robust enn tradisjonelle metoder når den implementeres riktig , ettersom den er avhengig av avansert kryptering, enhetsautentisering, biometrisk beskyttelse av selve smarttelefonen og muligheten til å umiddelbart tilbakekalle legitimasjon hvis enheten mistes. Det krever imidlertid nøye håndtering: klare retningslinjer for hva som skjer hvis en telefon blir stjålet, hvis en ansatt forlater bedriften, eller hvis en enhet deles, samt kontroller for å forhindre bruk av root- eller malware-infiserte telefoner.

Når man planlegger et mobilt adgangssystem i et smartbygg, anbefales det å analysere kompatibilitet med resten av infrastrukturen , brukeropplevelsen (spesielt med mindre teknologikyndige leietakere), samsvar med regelverk og personvernreglene til leverandørene som administrerer påloggingsinformasjonen i skyen.

Spesifikke cybersikkerhetsrisikoer i smarte bygninger

Jo mer tilkoblet en bygning er, desto mer attraktiv blir den for nettkriminelle . Kontrollsystemer (VVS, belysning, heiser, IP-kameraer) eller fjerntilgang til bygningsstyringssystemet (BMS) kan bli inngangspunkter til bygningens nettverk eller til og med tilkoblede bedriftsnettverk.

En av de mest alvorlige risikoene er eksponering av personopplysninger og bruksdata . Smarte bygninger samler inn store mengder informasjon om sine beboere: tilgangslogger, videoovervåkingsbilder, forbruksdata, tilstedeværelsesmønstre osv. Ethvert brudd på beskyttelsen av disse dataene kan krenke personvernet til arbeidere, besøkende og beboere, og føre til betydelige straffer hvis personvernforskriftene ikke overholdes.

En annen viktig angrepsvektor er sårbarheter i IoT-enheter . Mange av disse er designet med begrensede ressurser, distribuert uten riktig sikkerhetskonfigurasjon, eller ikke oppdatert regelmessig. Standardpassord, unødvendige åpne tjenester eller utdatert fastvare er vanligere feil enn du kanskje tror.

Nettverkene som kobler sammen alle disse enhetene kan også være et svakt punkt hvis de ikke er ordentlig sikret. Å koble til et bygningsnettverk «bare fordi det allerede er konfigurert» uten å legge til brannmurer, segmentering eller tilgangskontroll er en oppskrift på problemer. OT-nettverk som utelukkende fokuserer på tilgjengelighet og hastighet, uten konfidensialitets- og integritetskontroller, forsterker virkningen av enhver hendelse.

Cyberangrep kan føre til betydelige økonomiske tap : fra ransomware som kaprer kritiske systemer til tjenesteavbrudd som tvinger frem stenging av deler av en bygning, samt omdømmeskade og juridiske kostnader. Nyere studier anslår at den gjennomsnittlige kostnaden for et sikkerhetsbrudd er flere millioner dollar, med en klar oppadgående trend de siste årene.

Nettsikkerhet og fjernarbeid: bygningen strekker seg til hjemmet

Akselerasjonen av fjernarbeid og hybridmodeller har lagt til et ekstra lag med kompleksitet. Mange selskaper har vendt seg til videokonferanseplattformer, skybaserte samarbeidsverktøy og ekstern tilgang til delte databaser for å opprettholde driften uten at team er fysisk til stede på kontoret.

Problemet er at ansatte ofte bruker personlige enheter eller dårlig sikrede hjemmenettverk når de jobber hjemmefra . Dette øker risikoen for skadelig programvare, tyveri av legitimasjon eller lekkasjer av sensitiv informasjon betydelig, og denne risikoen påvirker bygningens systemer direkte hvis kontorene, serverne eller bygningstjenestene er koblet til disse eksterne miljøene.

For å styrke cybersikkerheten til et smart bygg i denne sammenhengen, må både eiere og leietakere revurdere sikkerhetsperimeteret : bedriftsnettverket og bygningssystemene strekker seg til hjemmene der folk jobber. Det er ikke lenger nok å sikre kontorruteren; endepunktet og hjemmenettverket må betraktes som en del av økosystemet som trenger beskyttelse.

Viktige tiltak inkluderer systematisk bruk av VPN-er og sikker fjerntilgang , robuste fildelingspolicyer (kontroll av bruken av e-post, offentlige skyer og samarbeidsverktøy), periodiske sårbarhetsvurderinger på eksterne arbeidsstasjoner og overvåking av mistenkelig tilgang til servere eller applikasjoner som er viktige for bygningens drift.

I tillegg, når en ny leietaker flytter inn i en bygning eller endrer arbeidsmåten sin (for eksempel ved å ta i bruk mer fjernarbeid), er det lurt å gjennomgå sårbarhetene i arbeidsplassen sin og koordinere sikkerhetsprotokoller mellom bygningsforvalteren og leietakerselskapet, slik at alle ror i samme retning.

Nettsikkerhetskultur og brukeropplæring

Uansett hvor sofistikert teknologien er, er risikoen fortsatt høy uten en kultur for cybersikkerhet blant alle interessenter. Eiere, bygningsforvaltere, leietakere, ansatte, leverandører og besøkende er alle en del av sikkerhetsøkosystemet, og deres daglige beslutninger kan utgjøre forskjellen mellom en mindre hendelse og et alvorlig brudd.

Det er viktig å fremme det vi kan kalle «cyberopplæring» for innbyggerne : tydelig forklare hvorfor legitimasjon ikke bør deles, viktigheten av å oppdatere enheter, hvordan man identifiserer phishing-e-poster, hva man skal gjøre i tilfelle merkelig oppførsel fra et bygningssystem, og hvem man skal rapportere eventuelle mistanker til.

IT-team i bedrifter er vanligvis svært fokusert på konfidensialitet og integritet til nettverk og informasjon , mens driftsteam i bygninger prioriterer tilgjengelighet og enkel fjerntilgang for vedlikeholdsleverandører. Disse to verdenene må møtes og koordinere felles strategier.

Uten en tydelig, godt implementert og kommunisert strategi for cybersikkerhet , kan de mest krevende leietakerne søke alternativer i andre bygninger med bedre digitale sikkerhetsgarantier. Tross alt ønsker ingen å etablere hovedkvarteret eller boligen sin på et sted der de føler at dataene eller komforten deres kan bli kompromittert av et cyberangrep.

Mot et omfattende cybersikkerhetsprogram i bygninger

Effektiv beskyttelse av en smart bygning oppnås ikke med et enkelt produkt, men snarere med et omfattende cybersikkerhetsprogram som er spesielt skreddersydd for eiendomssektoren og de unike egenskapene til hver eiendom. Dette programmet bør starte med en detaljert vurdering av den nåværende situasjonen.

Et godt utgangspunkt er å gjennomføre en grundig revisjon og diagnose av alle nettverk, systemer og enheter som er koblet til bygningen (IT og OT), identifisere sårbarheter, prioritere risikoer og kartlegge gjensidig avhengighet mellom tjenester. Derfra utformes en tilpasset beskyttelsesplan som etablerer ansvar, tidsfrister og spesifikke tiltak.

Blant de vanlige elementene i et solid program er sårbarhetsvurderinger av drift og systemer , korrigering av oppdagede problemer, implementering av avansert overvåking, deteksjon og hendelsesresponsløsninger, og styrking av organisasjonens retningslinjer og kontroller (tilgangsstyring, leverandørstandarder, responsprosedyrer osv.).

Kontinuerlig overvåking og regelmessige gjennomganger gjør det mulig å tilpasse programmet til nye trusler og teknologier. Nettsikkerhet er ikke statisk; det krever en konstant innsats for oppdatering, testing, gjennomgang og forbedring, tett i tråd med den teknologiske utviklingen av selve smarte bygninger.

Smarte bygninger er allerede en sentral del av det moderne liv, og tilbyr en svært attraktiv kombinasjon av komfort, effektivitet og bærekraft. Deres sanne verdi realiseres imidlertid bare når teknologien som gjør dem smarte er beskyttet med robuste cybersikkerhetstiltak , veldefinerte prosesser og informerte brukere. De som klarer å integrere alle disse elementene, vil være de som virkelig tilbyr trygge, pålitelige og fremtidssikre rom.