- Ang cybersecurity sa mga matalinong gusali ay nagpoprotekta sa data, mga tao, at mga sistema ng IoT sa isang lalong konektado at nakalantad na kapaligiran.
- Pinagsasama ng isang secure na arkitektura ang mga protektadong protocol ng komunikasyon, pamamahala ng pagkakakilanlan, segmentasyon ng network, at patuloy na pagpapanatili.
- Ang kontrol sa pag-access sa IP, mga kredensyal sa mobile, at BMS ay nangangailangan ng malinaw na mga patakaran, regular na pag-audit, at pagsasanay sa gumagamit upang mabawasan ang mga panganib.
- Ang isang komprehensibong programa sa cybersecurity sa mga gusali ay dapat magkaisa ang IT at OT, na may pagsubaybay, pagtugon sa insidente, at isang nakabahaging kultura ng seguridad.
Ang cybersecurity sa mga matatalinong gusali ay naging pangunahing prayoridad: ang mga gusali ay hindi na lamang kongkreto, bakal, at salamin, kundi mga tunay na teknolohikal na plataporma na konektado sa internet, puno ng mga IoT device, sensor, access control system, at mga network na namamahala sa lahat mula sa climate control hanggang sa mga elevator. Ang lahat ng imprastrakturang ito ay nag-aalok ng kaginhawahan at kahusayan, ngunit nagbubukas din ito ng pinto sa mga bagong panganib kung hindi maayos na mapoprotektahan.
Kasabay nito, ang paglawak ng Internet of Things at remote work ay lubhang nagpalaki sa saklaw ng pag-atake: ang datos ng nangungupahan, empleyado, at kumpanya ay kumakalat sa pagitan ng mga tahanan, opisina, at pampublikong cloud, habang ang mga building management system (BMS) at mga OT network ay lalong nakakonekta sa mga corporate IT network. Ang pag-unawa sa bagong senaryo na ito at pagpapatupad ng matibay na mga hakbang sa proteksyon ay hindi na opsyonal; ito lamang ang paraan upang matiyak na ang isang matalinong gusali ay tunay na "matalino" at hindi ang mahinang kawing sa kadena.
Mga matalinong gusali, IoT at data: bakit kritikal ang cybersecurity
Ang tinatawag na mga smart building, o mga konektadong gusali , ay mga istrukturang nagsasama ng maraming sistema sa ilalim ng iisang imprastraktura ng network: heating, ventilation, air conditioning (HVAC), ilaw, mga alarma, seguridad, access control, mga elevator, mga sistema ng video surveillance, mga platform sa pamamahala ng enerhiya, at marami pang iba. Ang lahat ng ito ay pinangangasiwaan sa pamamagitan ng software na nangongolekta, nagpoproseso, at nagsusuri ng malalaking volume ng data.
Ang pundasyon ng modelong ito ay ang Internet of Things (IoT) . Ayon sa mga pagtataya ng Statista, ang bilang ng mga konektadong IoT device sa buong mundo ay aabot sa 29.000 bilyon pagsapit ng 2030. Ang mga thermostat, actuator at presence sensor, energy meter, smart lock, IP camera, card reader, at IP video intercom ay pawang bahagi ng ecosystem na ito na nagbibigay-daan para sa automation ng gusali upang mapabuti ang seguridad, pagpapanatili, kahusayan sa enerhiya, at accessibility.
Sa isang matalinong gusali, ang mga sensitibong datos tungkol sa kilos ng gumagamit ay nabubuo at minamanipula : mga pattern ng pagkonsumo ng enerhiya, oras ng pag-access, paggalaw sa pagitan ng mga sona, paggamit ng mga karaniwang lugar, presensya o kawalan sa mga apartment o opisina, atbp. Ang pagsusuri sa kilos ng gumagamit ay hindi lamang susi sa pag-optimize ng operasyon ng gusali, ngunit kung ito ay mahuhulog sa maling mga kamay, maaari nitong ikompromiso ang privacy ng mga nangungupahan at mga kumpanya, at maging ang pagpapadali sa mga pisikal na krimen (halimbawa, ang pag-alam kung kailan walang laman ang isang unit o opisina).
Dahil dito, ang imprastraktura na nag-iimbak, nagpoproseso, at naghahatid ng datos na ito (mga server, cloud, internal network , IoT gateway, BMS, mga aplikasyon sa pamamahala) ay dapat na matatag, maayos na naka-segment, at may sapat na mga protocol sa cybersecurity: pag-encrypt ng mga komunikasyon, matibay na pagpapatotoo, pagsubaybay, pamamahala ng kahinaan, at isang plano sa pagtugon sa insidente, bukod sa iba pa.
Bukod pa rito, sa pagsasama-sama ng mga IT (impormasyon) at OT (operasyonal) na mga network , ang anumang paglabag sa isang sistema ng pagkontrol sa gusali ay maaaring makaapekto hindi lamang sa mga serbisyo ng gusali kundi pati na rin sa corporate network ng kumpanyang sumasakop o namamahala dito. Samakatuwid, ito ay isang problemang nakakaapekto sa may-ari ng gusali, mga nangungupahan, at mga tagapagbigay ng serbisyo.
Isang maikling ebolusyon ng mga matalinong gusali at ang kanilang mga control system
Ang mga unang hakbang tungo sa mga modernong matatalinong gusali ay ginawa sa pagitan ng dekada 1970 at 1980, gamit ang mga primitibong sistema ng automation ng gusali, na ang pokus ay sa pamamahala ng pagkonsumo ng enerhiya at pagtiyak ng katanggap-tanggap na ginhawa sa loob (temperatura, bentilasyon, pangunahing ilaw, atbp.). Ang mga ito ay medyo saradong mga sistema, na may kaunting koneksyon sa labas ng mundo at walang makabuluhang kakayahan sa pagsusuri ng datos.
Noong mga huling taon ng dekada 90 at unang bahagi ng dekada 2000, binago ng pagdating ng internet at mga teknolohiya ng impormasyon ang tanawin: nagsimulang kumonekta ang mga sistema ng pamamahala ng gusali sa mga IP network, lumitaw ang mga tool sa real-time monitoring, isinama ang mga opsyon sa remote maintenance, at nagsimula ang integrasyon ng mga ito sa iba pang mga digital na serbisyo. Dito nagsimulang mahubog ang kasalukuyang konsepto ng isang tunay na "matalinong" gusali.
Kasabay ng pagsulong ng teknolohiya, ang mga Building Management Systems (BMS) ay naging mga kumplikadong plataporma na pinag-iisa ang maraming subsystem at nagbabahagi ng mga elemento tulad ng mga database, alarm console, at mga kagamitan sa pagkontrol ng klima, pag-iilaw, at seguridad. Ang mga protocol tulad ng BACnet (HVAC), DALI (pag-iilaw), at mga pangkalahatang pamantayan tulad ng KNX, LonWorks, at Modbus ay nagpadali sa interoperability sa pagitan ng mga device mula sa iba't ibang tagagawa.
Ang problema ay marami sa mga "klasikong" protocol na ito ay hindi idinisenyo nang isinasaalang-alang ang seguridad . Lumitaw ang mga ito sa isang panahon kung saan ang pagkakaroon at kadalian ng koneksyon ang mga prayoridad, hindi ang pag-encrypt o pagpapatotoo. Bagama't ipinakilala ang mga pagpapabuti sa paglipas ng panahon (pag-encrypt, mga mekanismo ng pagpapatotoo, atbp.), ang mga instalasyon batay sa mga mas lumang bersyon, na kulang sa pagpapatibay at sapat na proteksyon, ay umiiral pa rin ngayon.
Sa kasalukuyang konteksto, ang pagpili ng protocol ng komunikasyon at ang paraan ng pagprotekta nito (mga firewall, kontrol ng gumagamit, VPN para sa malayuang pag-access, segmentasyon ng network, mga patakaran sa password, pagpapatibay ng kagamitan at pagkontrol ng nakalantad na impormasyon) ay isang kritikal na salik para sa cybersecurity ng anumang matalinong gusali.
Mga inaasahan ng mga residente at negosyo sa isang matalinong gusali
Ang mga lumilipat sa isang high-end na smart building ay hindi lamang umaasa sa isang modernong espasyo; gusto nila ng komportable, maayos, at ligtas na pang-araw-araw na karanasan. Ang mga residente at gumagamit ay umaasa sa mga tampok tulad ng climate control, advanced lighting, mga solusyon sa libangan, pag-book ng espasyo, at access control upang gumana nang halos hindi nakikita at may pambihirang kadalian.
Sa kontekstong ito, ang pisikal at digital na seguridad ay may napakalaking bigat. Ipinagpapalagay na ang gusali ay may kasamang mga advanced na sistema ng pagmamatyag, mga alarma, pagtukoy ng panghihimasok, premium access control, at, parami nang parami, mga function na nakabatay sa artificial intelligence upang matukoy ang mga anomalya sa pag-uugali ng mga device o user. Dagdag pa rito ang mga kinakailangan sa privacy at pagsunod sa mga regulasyon (tulad ng GDPR sa Europa).
Bahagi rin ng mga inaasahan ang pagpapanatili at kahusayan sa enerhiya : mga solar panel, pag-aani ng tubig-ulan, mga kagamitang mababa ang konsumo, matalinong pagkontrol sa klima at pamamahala ng ilaw, na-optimize na pagpapanatili upang mabawasan ang mga hindi kinakailangang biyahe, atbp. Dapat umayon ang cybersecurity sa pamamaraang ito: walang saysay ang pagkakaroon ng isang "berdeng" gusali kung ang mga sistema nito ay mahina sa mga pag-atake na maaaring magpatigil dito.
Samakatuwid, ang anumang proyekto ng matalinong pagtatayo ay dapat balansehin ang ginhawa, seguridad, at pagpapanatili , pagsasama ng access control, mga platform ng home automation, at mga sistema ng pamamahala sa isang homogenous at ligtas na paraan, nang hindi lumilikha ng mga butas kung saan maaaring makalusot ang isang umaatake.
Cybersecurity, pagpoproseso ng data at secure na komunikasyon sa mga matalinong gusali
Isa sa mga susi sa pagprotekta sa isang matalinong gusali ay ang pagtrato sa datos na nabuo ng mga device at mga gumagamit bilang isang kritikal na asset. Hindi lamang natin pinag-uusapan ang mga teknikal na talaan; ito ay impormasyong naglalarawan kung paano ginagamit ang gusali, anong mga pattern ng pagkonsumo ang umiiral, kung sino ang pumapasok o umaalis at anong oras, kung aling mga lugar ang pinakamadalas na binibisita, at iba pa.
Ang isang gusali ay maaaring maglaman ng datos na may iba't ibang katangian : impormasyon sa pagpapanatili, mga parametro ng mahahalagang kagamitan, personal na datos ng mga nangungupahan (mga espasyo sa paradahan, awtorisadong pag-access, mga kredensyal), mga rekord ng video surveillance, mga talaan ng insidente, at marami pang iba. Ang lahat ng mga elementong ito ay dapat uriin ayon sa kanilang pagiging kritikal at sumailalim sa mga naaangkop na hakbang sa proteksyon (pag-encrypt habang dinadala at habang hindi ginagamit, mga kontrol sa pag-access, pag-anonymize kung posible).
Isinasagawa ang komunikasyon sa pagitan ng mga device at system gamit ang mga teknolohiya ng koneksyon tulad ng Wi-Fi , Bluetooth, RFID, LTE, at iba pang wired o wireless network. Ang mga protocol ng network at application ay binuo mula sa mga ito, ang ilan ay pangkalahatan (HTTPS, MQTT/MQTTS para sa IoT) at ang iba ay partikular sa sektor (LonTalk, Modbus/TCP, BACnet, KNX, atbp.). Depende sa uri ng serbisyo at sa kaugnay na panganib, kakailanganing patigasin ang bawat layer gamit ang mga partikular na hakbang.
Sa sektor ng cloud at mga panlabas na serbisyo, ang mga provider ay dapat mag-alok ng matibay na mekanismo ng seguridad : matibay na pagpapatotoo, end-to-end encryption, wastong pamamahala ng key, paghihiwalay ng data sa pagitan ng mga kliyente, mga audit log, at mga plano sa pagpapatuloy ng negosyo. Kung hindi, ang isang pagkabigo sa cloud ay maaaring sabay-sabay na makaapekto sa maraming gusali o kliyente.
Ang isang inirerekomendang pamamaraan ay ang paglalapat ng prinsipyong "zero trust" sa mga network at serbisyo : huwag magtiwala sa anumang device o user bilang default, patuloy na beripikahin ang mga pagkakakilanlan, hatiin ang mga network batay sa mga tungkulin at kahalagahan, mahigpit na limitahan ang mga pribilehiyo, at pana-panahong suriin kung sino ang may access sa kung aling mga mapagkukunan.
Pamamahala ng pagkakakilanlan at IoT device sa gusali
Hindi na eksklusibo sa malalaking korporasyon ang pamamahala ng pagkakakilanlan at pag-access (IAM); kailangan ding pamahalaan ng mga matatalinong gusali ang mga digital na pagkakakilanlan para sa mga tao at device. Ang bawat IoT device na kumokonekta sa network ng gusali ay dapat na wastong ma-authenticate at awtorisado.
Ang pinakamahusay na kasanayan ay ang pagtatalaga sa bawat IoT device ng isang natatangi at matatag na identifier , na naka-link sa gusali at sa partikular nitong tungkulin. Mula doon, kinakailangang pamahalaan ang buong lifecycle ng device: pagpaparehistro, ligtas na paunang configuration, pagpapanatili ng firmware, pagkontrol sa pagbabago, at pagbawi o pag-decommission kapag hindi na ito ginagamit o pinalitan.
Kasabay nito, mahalagang masubaybayan nang mabuti ang mga koneksyon sa network ng lahat ng mga gumagamit at provider na kumukuha ng access sa mga sistema ng gusali: mga technician sa pagpapanatili, mga kumpanya ng seguridad, mga kumpanya ng paglilinis na gumagamit ng mga platform ng pamamahala, mga kawani ng administratibo, mga nangungupahan na may mga control panel, atbp. Hindi lahat ay nangangailangan ng parehong antas ng mga pribilehiyo o access sa parehong mga lugar o data.
Ang pagsasama-sama ng mahusay na network segmentation sa mga patakaran ng role-based access control (RBAC) o attribute-based access control (ABAC), kasama ang multi-factor authentication para sa sensitibong access, ay lubos na nakakabawas sa posibilidad na pagsamantalahan ng isang attacker ang isang ninakaw na kredensyal o nakompromisong device upang gumalaw nang pahilis sa imprastraktura.
Pagpapanatili, mga update at digital twins
Isa sa mga pinakakaraniwang pagkakamali sa cybersecurity ay ang pag-install ng mga sistema at pagpapabaya sa kanilang pagpapanatili . Sa isang matalinong gusali, maaari itong maging lubhang mapanganib: ang mga hindi na-update na IoT device, mga control system na may luma nang firmware, o mga hindi na-patch na server ay nagiging bukas na pinto para sa mga umaatake.
Upang mabawasan ang mga panganib, mahalagang magtatag ng isang programa ng regular na pag-update ng software at firmware , mag-iskedyul ng mga pagsusuri sa seguridad, at magsagawa ng mga vulnerability scan at penetration test sa mga kritikal na sistema ng gusali. Ang lahat ng ito ay dapat gawin sa isang planadong paraan, na iniiwasan ang mga hindi kinakailangang pagkagambala ngunit nang hindi ipinagpapaliban ang mahahalagang patch.
Sa mga nakaraang taon, ang tinatawag na digital twins ng mga gusali ay naging popular : mga virtual na modelo na detalyadong kumakatawan sa estado ng gusali, mga sistema nito, at pag-uugali nito. Ang mga digital na modelong ito ay pinapakain ng real-time na datos at nagbibigay-daan para sa simulation ng mga pagbabago, pagtuklas ng mga anomalya, at pag-asam ng mga pagkabigo bago ito mangyari sa pisikal na mundo. Ang isang mahusay na naipatupad na digital twin ay nagpapadali rin sa pagsubok ng mga hakbang sa seguridad sa isang kontroladong kapaligiran.
Mula sa perspektibo ng cybersecurity, ang isang mahusay na naipatupad na digital twin ay makakatulong sa pagsubok ng mga configuration at hakbang sa seguridad sa isang kontroladong kapaligiran, masuri ang epekto ng isang potensyal na pag-atake, o pag-aralan ang katatagan ng isang gusali sa mga insidente. Pinapadali rin nito ang patuloy na pag-optimize ng pagganap at ang maagang pagtuklas ng mga hindi pangkaraniwang pag-uugali sa mga kagamitan o network.
Access control at mga pangunahing device sa pagbuo ng seguridad
Ang access control system ay isa sa mga pinakanakikitang bahagi ng cybersecurity sa mga gusali dahil nagsisilbi itong tulay sa pagitan ng pisikal at digital na mundo. Ang tungkulin nito ay hindi lamang pahintulutan o tanggihan ang pagpasok sa isang pinto, kundi pati na rin upang maisama sa pangkalahatang seguridad ng gusali at, sa maraming pagkakataon, sa home automation at iba pang mga platform ng pamamahala.
Sa kasalukuyan, ang malinaw na kalakaran ay patungo sa mga sistema ng kontrol sa pag-access na nakabatay sa IP , na pumapalit sa mga lumang solusyong analog. Ang mga aparatong ito ay madaling maisama sa mga sistema ng video surveillance, mga sentralisadong platform ng kontrol, at mga mobile application, na nag-aalok ng moderno at maliksi na karanasan para sa parehong mga gumagamit at administrador.
Ang mga high-end na IP video intercom ay may kasamang mga Full HD camera upang biswal na mapatunayan kung sino ang tumatawag, mga tampok tulad ng adaptive face zoom para sa pinahusay na pagkakakilanlan, at mga touchscreen na may kakayahang magpakita ng mga personalized na mensahe sa mga residente o bisita. Bukod pa rito, ang modular na disenyo ay nagbibigay-daan sa kagamitan na iakma sa mga pangangailangan ng bawat proyekto, mula sa isang single-family home hanggang sa isang malaking gusali ng opisina o residential complex. Marami sa mga sistemang ito ay maaaring paganahin sa pamamagitan ng PoE , na nagpapadali sa mga kable at pag-install.
Nag -evolve na rin ang mga indoor video intercom monitor : 7-inch touchscreens, tempered glass finishes, at isang hitsura na bumagay sa mga modernong interior. Higit pa sa simpleng pagtingin kung sino ang nasa pinto, pinapayagan din nito ang pag-access sa mga IP camera na nakakalat sa buong gusali (mga garahe, pasilyo, courtyard) at ang kakayahang magpadala ng mga HTTP command sa iba pang mga system: pag-on ng air conditioning, pagpapalit ng ilaw, o pagtawag sa elevator, lahat mula sa iisang interface.
Sa mga karaniwang lugar, ang mga multifunction access control reader ay nagbibigay ng mga flexible na kredensyal: mga RFID card, PIN keypad, fingerprint reader, at parami nang parami, mobile access sa pamamagitan ng smartphone. Ang pagpili ng mga device na nagsasama ng reader at controller sa iisang unit ay nagpapadali sa pag-deploy at maaaring mabawasan ang attack surface kung na-configure nang tama.
Pag-access sa mobile at mga digital na kredensyal: kaginhawahan at mga panganib
Ang mobile access control ay nagiging pamantayan na sa mga makabagong proyekto sa smart building. Pinapayagan nito ang mga gumagamit na direktang magbukas ng mga pinto, harang, o gate mula sa kanilang mga mobile phone, nang hindi nangangailangan ng mga pisikal na susi o card, at upang pamahalaan ang mga pagbisita o paghahatid nang malayuan.
Mula sa pananaw ng gumagamit, ang mobile access ay nag-aalok ng walang kapantay na kaginhawahan : ang telepono ang nagiging pangunahing susi, maaaring makatanggap ng mga real-time na notification, maaaring sagutin ang mga video intercom call mula sa labas ng bahay, at sa ilang mga kaso, ang mga function na ito ay maaaring isama sa iba pang pang-araw-araw na aplikasyon.
Sa usapin ng seguridad, kapag maayos na naipatupad, maaari itong maging mas matatag kaysa sa mga tradisyunal na pamamaraan , dahil umaasa ito sa advanced encryption, device authentication, biometric protection ng smartphone mismo, at ang kakayahang agad na bawiin ang mga kredensyal kung mawala ang device. Gayunpaman, nangangailangan ito ng maingat na pamamahala: malinaw na mga patakaran sa kung ano ang mangyayari kung ang isang telepono ay manakaw, kung ang isang empleyado ay umalis sa kumpanya, o kung ang isang device ay ginagamit, pati na rin ang mga kontrol upang maiwasan ang paggamit ng mga naka-root o nahawaan ng malware na telepono.
Kapag nagpaplano ng isang mobile access system sa isang smart building, ipinapayong suriin ang compatibility nito sa iba pang bahagi ng imprastraktura , ang karanasan ng user (lalo na sa mga nangungupahan na hindi gaanong bihasa sa teknolohiya), pagsunod sa mga regulasyon, at ang patakaran sa privacy ng mga provider na namamahala sa mga credential sa cloud.
Mga partikular na panganib sa cybersecurity sa mga matalinong gusali
Mas nagiging kaakit-akit ang isang gusali sa mga cybercriminal . Ang mga control system (HVAC, ilaw, elevator, IP camera) o malayuang pag-access sa building management system (BMS) ay maaaring maging mga entry point sa network ng gusali o maging sa mga konektadong corporate network.
Isa sa mga pinakamalubhang panganib ay ang pagkakalantad ng personal at paggamit ng datos . Ang mga smart building ay nangongolekta ng malalaking dami ng impormasyon tungkol sa kanilang mga nakatira: mga talaan ng pag-access, mga imahe ng video surveillance, datos ng pagkonsumo, mga pattern ng presensya, atbp. Anumang paglabag sa proteksyon ng datos na ito ay maaaring lumabag sa privacy ng mga manggagawa, bisita, at residente, at humantong sa malalaking parusa kung hindi matutugunan ang mga regulasyon sa proteksyon ng datos.
Ang isa pang pangunahing uri ng pag-atake ay ang mga kahinaan sa mga IoT device . Marami sa mga ito ay dinisenyo na may limitadong mga mapagkukunan, naka-deploy nang walang wastong configuration ng seguridad, o hindi regular na ina-update. Ang mga default na password, hindi kinakailangang mga serbisyo sa pagbubukas, o hindi napapanahong firmware ay mas karaniwang mga pagkakamali kaysa sa iyong iniisip.
Ang mga network na nag-uugnay sa lahat ng mga device na ito ay maaari ring maging isang kahinaan kung hindi maayos na na-secure. Ang pagkonekta sa isang network ng gusali "dahil lang sa naka-set up na ito" nang walang pagdaragdag ng mga firewall, segmentation, o access control ay isang recipe para sa problema. Ang mga OT network na nakatuon lamang sa availability at bilis, nang walang mga kontrol sa pagiging kumpidensyal at integridad, ay nagpapalakas ng epekto ng anumang insidente.
Ang mga pag-atake sa cyber ay maaaring magresulta sa malalaking pagkalugi sa pananalapi : mula sa ransomware na sumisira sa mga kritikal na sistema hanggang sa mga pagkaantala sa serbisyo na pumipilit sa pagsasara ng isang bahagi ng isang gusali, pati na rin ang pinsala sa reputasyon at mga gastos sa legal. Tinatantya ng mga kamakailang pag-aaral na ang average na gastos ng isang paglabag sa seguridad ay ilang milyong dolyar, na may malinaw na pataas na trend sa mga nakaraang taon.
Cybersecurity at malayong trabaho: ang gusali ay umaabot sa tahanan
Ang pagbilis ng remote work at hybrid models ay nagdagdag ng karagdagang antas ng pagiging kumplikado. Maraming kumpanya ang bumaling sa mga platform ng videoconferencing, mga cloud-based collaboration tool, at remote access sa mga shared database upang mapanatili ang mga operasyon nang hindi pisikal na naroroon ang mga team sa opisina.
Ang problema, kapag nagtatrabaho mula sa bahay, ang mga empleyado ay kadalasang gumagamit ng mga personal na device o mga home network na hindi gaanong secured . Malaki ang naitutulong nito para mapataas ang panganib ng malware, pagnanakaw ng kredensyal, o pagtagas ng sensitibong impormasyon, at ang panganib na ito ay direktang nakakaapekto sa mga sistema ng gusali kung ang mga opisina, server, o serbisyo ng gusali ay konektado sa mga malalayong kapaligirang ito.
Upang mapalakas ang cybersecurity ng isang matalinong gusali sa kontekstong ito, dapat muling pag-isipan ng mga may-ari at nangungupahan ang perimeter ng seguridad : ang corporate network at mga sistema ng gusali ay umaabot hanggang sa mga tahanan kung saan nagtatrabaho ang mga tao. Hindi na sapat ang pag-secure ng router ng opisina; ang endpoint at home network ay dapat ituring na bahagi ng ecosystem na nangangailangan ng proteksyon.
Kabilang sa mga pangunahing hakbang ang sistematikong paggamit ng mga VPN at ligtas na malayuang pag-access , matatag na mga patakaran sa pagbabahagi ng file (pagkontrol sa paggamit ng email, pampublikong cloud at mga collaborative tool), pana-panahong pagtatasa ng kahinaan sa mga malayuang workstation, at pagsubaybay sa kahina-hinalang pag-access sa mga server o application na mahalaga sa operasyon ng gusali.
Bukod pa rito, tuwing may bagong nangungupahan na lilipat sa isang gusali o babaguhin ang kanilang paraan ng pagtatrabaho (halimbawa, sa pamamagitan ng paggamit ng mas maraming teleworking), ipinapayong suriin ang mga kahinaan ng kanilang workspace at i-coordinate ang mga protocol ng seguridad sa pagitan ng building manager at ng kumpanya ng nangungupahan, upang ang lahat ay nasa iisang direksyon.
Kultura ng cybersecurity at pagsasanay sa gumagamit
Gaano man kasopistikado ang teknolohiya, kung walang kultura ng cybersecurity sa lahat ng stakeholder, mataas pa rin ang panganib. Ang mga may-ari, tagapamahala ng gusali, nangungupahan, empleyado, supplier, at bisita ay pawang bahagi ng ecosystem ng seguridad, at ang kanilang pang-araw-araw na mga desisyon ay maaaring gumawa ng pagkakaiba sa pagitan ng isang maliit na insidente at isang malubhang paglabag.
Mahalagang itaguyod ang matatawag nating "cyber education" para sa mga mamamayan : malinaw na ipinapaliwanag kung bakit hindi dapat ibahagi ang mga kredensyal, ang kahalagahan ng pag-update ng mga device, kung paano matukoy ang mga phishing email, kung ano ang gagawin kung sakaling may kakaibang kilos mula sa isang sistema ng gusali, at kung sino ang dapat mag-ulat ng anumang hinala.
Ang mga corporate IT team ay karaniwang nakatuon sa pagiging kumpidensyal at integridad ng mga network at impormasyon , habang inuuna naman ng mga building operations team ang availability at kadalian ng remote access para sa mga maintenance provider. Kailangang matugunan at maisaayos ng dalawang mundong ito ang mga karaniwang estratehiya.
Kung walang malinaw, maayos na naipatupad, at naipabatid na estratehiya sa cybersecurity , maaaring maghanap ng mga alternatibo sa ibang mga gusali ang mga pinakamahihirap na nangungupahan na may mas mahusay na garantiya ng digital na seguridad. Tutal, walang sinuman ang gustong magtayo ng kanilang punong-himpilan o tirahan sa isang lugar kung saan sa palagay nila ay maaaring makompromiso ang kanilang data o kaginhawahan ng isang cyberattack.
Patungo sa isang komprehensibong programa sa cybersecurity sa mga gusali
Ang epektibong proteksyon ng isang matalinong gusali ay hindi nakakamit sa iisang produkto lamang, kundi sa pamamagitan ng isang komprehensibong programa sa cybersecurity na partikular na iniayon sa sektor ng real estate at sa mga natatanging katangian ng bawat ari-arian. Ang programang ito ay dapat magsimula sa isang detalyadong pagtatasa ng kasalukuyang sitwasyon.
Isang magandang panimula ang pagsasagawa ng masusing pag-audit at pagsusuri ng lahat ng network, sistema, at aparatong konektado sa gusali (IT at OT), pagtukoy sa mga kahinaan, pagbibigay-priyoridad sa mga panganib, at pagmamapa ng mga pagkakaugnay-ugnay sa pagitan ng mga serbisyo. Mula roon, isang pasadyang plano ng proteksyon ang idinidisenyo, na nagtatatag ng mga responsibilidad, mga deadline, at mga partikular na hakbang.
Kabilang sa mga karaniwang elemento ng isang matibay na programa ay ang mga pagtatasa ng kahinaan ng mga operasyon at sistema , pagwawasto ng mga natukoy na problema, pagpapatupad ng mga advanced na solusyon sa pagsubaybay, pagtuklas at pagtugon sa insidente, at pagpapatibay ng mga patakaran at kontrol ng organisasyon (pamamahala ng access, mga pamantayan ng supplier, mga pamamaraan ng pagtugon, atbp.).
Ang patuloy na pagsubaybay at regular na pagsusuri ay nagbibigay-daan sa programa na iakma sa mga umuusbong na banta at teknolohiya. Ang cybersecurity ay hindi static; nangangailangan ito ng patuloy na pagsisikap sa pag-update, pagsubok, pagsusuri, at pagpapabuti, na malapit na naaayon sa ebolusyon ng teknolohiya ng mga smart building mismo.
Ang mga matatalinong gusali ay isa nang mahalagang bahagi ng modernong buhay, na nag-aalok ng lubos na kaakit-akit na kombinasyon ng ginhawa, kahusayan, at pagpapanatili. Gayunpaman, ang kanilang tunay na halaga ay natatanto lamang kapag ang teknolohiyang nagpapatalino sa kanila ay pinoprotektahan ng matatag na mga hakbang sa cybersecurity , mahusay na natukoy na mga proseso, at matalinong mga gumagamit; ang mga makakapag-integrate ng lahat ng mga elementong ito ang siyang tunay na nag-aalok ng ligtas, maaasahan, at mga espasyong handa sa hinaharap.
