- Akıllı binalarda siber güvenlik, giderek daha bağlantılı ve savunmasız bir ortamda verileri, insanları ve IoT sistemlerini korur.
- Güvenli bir mimari, korumalı iletişim protokollerini, kimlik yönetimini, ağ bölümlendirmesini ve sürekli bakımı bir araya getirir.
- IP erişim kontrolü, mobil kimlik doğrulama ve BMS (Bina Yönetim Sistemi) için riskleri en aza indirmek amacıyla net politikalar, düzenli denetimler ve kullanıcı eğitimi gereklidir.
- Binalarda kapsamlı bir siber güvenlik programı, izleme, olay müdahalesi ve ortak bir güvenlik kültürüyle BT ve OT'yi bir araya getirmelidir.
Akıllı binalarda siber güvenlik en önemli öncelik haline geldi: Binalar artık sadece beton, çelik ve camdan ibaret değil, internete bağlı, IoT cihazları, sensörler, erişim kontrol sistemleri ve iklimlendirmeden asansörlere kadar her şeyi yöneten ağlarla dolu gerçek teknolojik platformlar. Tüm bu altyapı kolaylık ve verimlilik sunuyor, ancak uygun şekilde korunmadığı takdirde yeni risklere de kapı açıyor.
Buna paralel olarak, Nesnelerin İnterneti ve uzaktan çalışma yöntemlerinin yaygınlaşması , saldırı yüzeyini önemli ölçüde artırmıştır: kiracı, çalışan ve şirket verileri evler, ofisler ve genel bulutlar arasında dolaşırken, bina yönetim sistemleri (BMS) ve OT ağları giderek kurumsal BT ağlarına bağlanmaktadır. Bu yeni senaryoyu anlamak ve sağlam koruma önlemleri uygulamak artık isteğe bağlı değil; akıllı bir binanın gerçekten "akıllı" olmasını ve zincirin zayıf halkası olmamasını sağlamanın tek yoludur.
Akıllı binalar, Nesnelerin İnterneti ve veri: siber güvenlik neden kritik öneme sahip?
Akıllı binalar veya bağlantılı binalar olarak adlandırılan yapılar, ısıtma, havalandırma, iklimlendirme (HVAC), aydınlatma, alarm sistemleri, güvenlik, erişim kontrolü, asansörler, video gözetim sistemleri, enerji yönetim platformları ve daha birçok sistemi tek bir ağ altyapısı altında entegre eder. Tüm bunlar, büyük miktarda veriyi toplayan, işleyen ve analiz eden yazılımlar aracılığıyla yönetilir.
Bu modelin temeli Nesnelerin İnterneti (IoT)' dir . Statista tahminlerine göre, dünya genelinde bağlı IoT cihazlarının sayısı 2030 yılına kadar 29.000 milyara yaklaşacak. Termostatlar, aktüatörler ve varlık sensörleri, enerji sayaçları, akıllı kilitler, IP kameralar, kart okuyucular ve IP video interkomlar, bina otomasyonunun güvenliği, sürdürülebilirliği, enerji verimliliğini ve erişilebilirliği iyileştirmesine olanak tanıyan bu ekosistemin bir parçasıdır.
Akıllı binalarda, kullanıcı davranışlarına ilişkin son derece hassas veriler üretilir ve işlenir : enerji tüketim kalıpları, erişim süreleri, bölgeler arası hareket, ortak alanların kullanımı, dairelerde veya ofislerde bulunma veya bulunmama durumu vb. Kullanıcı davranışının analizi, binanın işletimini optimize etmek için çok önemli olmakla kalmaz, aynı zamanda yanlış ellere geçerse kiracıların ve şirketlerin gizliliğini tehlikeye atabilir ve hatta fiziksel suçları kolaylaştırabilir (örneğin, bir birimin veya ofisin ne zaman boş olduğunu bilmek gibi).
Bu nedenle, bu verileri depolayan, işleyen ve ileten altyapı (sunucular, bulutlar, iç ağlar , IoT ağ geçitleri, BMS, yönetim uygulamaları) sağlam, uygun şekilde bölümlendirilmiş ve yeterli siber güvenlik protokollerine sahip olmalıdır: iletişimlerin şifrelenmesi, güçlü kimlik doğrulama, izleme, güvenlik açığı yönetimi ve olay müdahale planı gibi unsurlar bunlara dahildir.
Dahası, BT (bilgi) ve OT (operasyonel) ağlarının birleşmesiyle birlikte , bir bina kontrol sistemindeki herhangi bir ihlal, yalnızca binanın hizmetlerini değil, aynı zamanda binayı kullanan veya yöneten şirketin kurumsal ağını da etkileyebilir. Bu nedenle, bina sahibini, kiracıları ve hizmet sağlayıcılarını eşit şekilde etkileyen bir sorundur.
Akıllı binaların ve kontrol sistemlerinin kısa bir evrimi
Modern akıllı binalara doğru ilk adımlar, 1970'ler ve 1980'ler arasında, enerji tüketimini yönetmeye ve iç mekanda kabul edilebilir konforu (sıcaklık, havalandırma, temel aydınlatma vb.) sağlamaya odaklanan ilkel bina otomasyon sistemleriyle atıldı. Bunlar, dış dünyayla çok az bağlantısı olan ve önemli veri analizi yeteneklerinden yoksun, nispeten kapalı sistemlerdi.
90'ların sonlarında ve 2000'lerin başlarında internetin ve bilgi teknolojilerinin ortaya çıkışı manzarayı değiştirdi: Bina yönetim sistemleri IP ağlarına bağlanmaya başladı, gerçek zamanlı izleme araçları ortaya çıktı, uzaktan bakım seçenekleri dahil edildi ve diğer dijital hizmetlerle entegrasyonları başladı. İşte bu dönemde, günümüzdeki gerçek anlamda "akıllı" bina kavramı şekillenmeye başladı.
Teknolojinin ilerlemesiyle birlikte, Bina Yönetim Sistemleri (BMS), veritabanları, alarm konsolları ve iklimlendirme, aydınlatma ve güvenlik araçları gibi unsurları paylaşan ve birden fazla alt sistemi birleştiren karmaşık platformlara dönüşmüştür . BACnet (HVAC), DALI (aydınlatma) gibi protokoller ve KNX, LonWorks ve Modbus gibi genel standartlar, farklı üreticilerin cihazları arasında birlikte çalışabilirliği kolaylaştırmıştır.
Sorun şu ki, bu "klasik" protokollerin çoğu güvenlik göz önünde bulundurularak tasarlanmamıştı . Şifreleme veya kimlik doğrulamanın değil, erişilebilirliğin ve bağlantı kolaylığının öncelikli olduğu bir dönemde ortaya çıktılar. Zaman içinde iyileştirmeler yapılmış olsa da (şifreleme, kimlik doğrulama mekanizmaları vb.), eski sürümlere dayalı, yeterli koruma ve güvenlikten yoksun kurulumlar bugün hala mevcut.
Günümüz koşullarında, iletişim protokolünün seçimi ve korunma şekli (güvenlik duvarları, kullanıcı kontrolü, uzaktan erişim için VPN, ağ segmentasyonu, parola politikaları, ekipman güçlendirme ve açıkta kalan bilgilerin kontrolü), herhangi bir akıllı binanın siber güvenliği için kritik bir faktördür.
Akıllı bir binada sakinlerin ve işletmelerin beklentileri
Lüks akıllı binalara taşınanlar sadece modern bir alan beklemiyor; konforlu, sorunsuz ve güvenli bir günlük deneyim istiyorlar. Sakinler ve kullanıcılar, iklimlendirme, gelişmiş aydınlatma, eğlence çözümleri, alan rezervasyonu ve erişim kontrolü gibi özelliklerin neredeyse görünmez bir şekilde ve olağanüstü kolaylıkla çalışmasına güveniyorlar.
Bu bağlamda, fiziksel ve dijital güvenlik son derece büyük önem taşımaktadır. Binaların gelişmiş gözetim sistemleri, alarmlar, izinsiz giriş tespiti, üst düzey erişim kontrolü ve giderek artan bir şekilde cihazların veya kullanıcıların davranışlarındaki anormallikleri tespit etmek için yapay zekâ tabanlı işlevler içermesi doğal kabul edilmektedir. Buna ek olarak, gizlilik ve mevzuata uyumluluk gereklilikleri (örneğin Avrupa'daki GDPR) de söz konusudur.
Sürdürülebilirlik ve enerji verimliliği de beklentilerin bir parçası: güneş panelleri, yağmur suyu toplama, düşük tüketimli cihazlar, akıllı iklimlendirme ve aydınlatma yönetimi, gereksiz ziyaretleri azaltmak için optimize edilmiş bakım vb. Siber güvenlik de bu yaklaşımla uyumlu olmalı: sistemleri çevrimdışı kalmasına neden olabilecek saldırılara karşı savunmasız olan bir "yeşil" binaya sahip olmanın hiçbir anlamı yok.
Bu nedenle, her akıllı bina projesi konfor, güvenlik ve sürdürülebilirliği dengelemeli , erişim kontrolünü, ev otomasyon platformlarını ve yönetim sistemlerini homojen ve güvenli bir şekilde entegre etmeli ve bir saldırganın içeri sızabileceği açıklar yaratmamalıdır.
Akıllı binalarda siber güvenlik, veri işleme ve güvenli iletişim
Akıllı bir binayı korumanın anahtarlarından biri, cihazlar ve kullanıcılar tarafından üretilen verileri kritik bir varlık olarak ele almaktır. Sadece teknik kayıtlardan bahsetmiyoruz; bu, binanın nasıl kullanıldığını, hangi tüketim modellerinin mevcut olduğunu, kimin hangi saatte girip çıktığını, hangi alanların en sık ziyaret edildiğini ve benzeri bilgileri açıklayan verilerdir.
Tek bir binada çok farklı nitelikte veriler bulunabilir : bakım bilgileri, kritik ekipman parametreleri, kiracıların kişisel verileri (park yerleri, yetkili erişim, kimlik bilgileri), video gözetim kayıtları, olay günlükleri ve daha fazlası. Tüm bu unsurlar, önem derecelerine göre sınıflandırılmalı ve uygun koruma önlemlerine tabi tutulmalıdır (iletim ve depolama sırasında şifreleme, erişim kontrolleri, mümkün olan yerlerde anonimleştirme).
Cihazlar ve sistemler arasındaki iletişim , Wi-Fi , Bluetooth, RFID, LTE ve diğer kablolu veya kablosuz ağlar gibi bağlantı teknolojileri kullanılarak gerçekleştirilir . Ağ ve uygulama protokolleri bunların üzerine kuruludur; bazıları genel (HTTPS, IoT için MQTT/MQTTS) ve diğerleri sektöre özgüdür (LonTalk, Modbus/TCP, BACnet, KNX, vb.). Hizmet türüne ve ilgili riske bağlı olarak, her katmanın özel önlemlerle güçlendirilmesi gerekecektir.
Bulut ve harici hizmetler sektöründe, sağlayıcılar güçlü güvenlik mekanizmaları sunmalıdır : güçlü kimlik doğrulama, uçtan uca şifreleme, uygun anahtar yönetimi, istemciler arasında veri ayrıştırma, denetim kayıtları ve iş sürekliliği planları. Aksi takdirde, bir bulut arızası aynı anda birden fazla binayı veya müşteriyi etkileyebilir.
Önerilen yaklaşım , ağlara ve hizmetlere "sıfır güven" ilkesini uygulamaktır : varsayılan olarak hiçbir cihaza veya kullanıcıya güvenmeyin, kimlikleri sürekli olarak doğrulayın, ağları rollere ve kritiklik düzeyine göre bölümlere ayırın, ayrıcalıkları kesinlikle sınırlayın ve hangi kaynaklara kimin erişimi olduğunu periyodik olarak gözden geçirin.
Bina içinde kimlik ve IoT cihaz yönetimi
Kimlik ve erişim yönetimi (IAM) artık sadece büyük şirketlere özgü değil; akıllı binaların da insanlar ve cihazlar için dijital kimlikleri yönetmesi gerekiyor . Binanın ağına bağlanan her IoT cihazının doğru şekilde kimlik doğrulaması ve yetkilendirilmesi şarttır.
En iyi uygulama, her IoT cihazına bina ve özel işleviyle bağlantılı benzersiz ve sağlam bir tanımlayıcı atamaktır . Buradan itibaren, cihazın tüm yaşam döngüsünü yönetmek gerekir: kayıt, güvenli ilk yapılandırma, bellenim bakımı, değişiklik kontrolü ve artık kullanılmadığında veya değiştirildiğinde iptal veya devre dışı bırakma.
Buna paralel olarak, binanın sistemlerine erişen tüm kullanıcıların ve sağlayıcıların ağ bağlantılarını yakından izlemek çok önemlidir : bakım teknisyenleri, güvenlik şirketleri, yönetim platformlarını kullanan temizlik şirketleri, idari personel, kontrol panellerine sahip kiracılar vb. Herkesin aynı ayrıcalık düzeyine veya aynı alanlara veya verilere erişime ihtiyacı yoktur.
Ağ segmentasyonunu, rol tabanlı erişim kontrolü (RBAC) veya özellik tabanlı erişim kontrolü (ABAC) politikalarıyla ve hassas erişim için çok faktörlü kimlik doğrulamayla birleştirmek , bir saldırganın çalınmış kimlik bilgilerini veya ele geçirilmiş bir cihazı kullanarak altyapı içinde yatay olarak hareket etme olasılığını büyük ölçüde azaltır.
Bakım, güncellemeler ve dijital ikizler
En yaygın siber güvenlik hatalarından biri, sistemleri kurup bakımlarını ihmal etmektir . Akıllı binalarda bu durum özellikle tehlikeli olabilir: güncellenmemiş IoT cihazları, eski yazılıma sahip kontrol sistemleri veya yamalanmamış sunucular, saldırganlar için açık kapılar haline gelir.
Riskleri en aza indirmek için, düzenli yazılım ve donanım güncelleme programı oluşturmak, güvenlik incelemeleri planlamak ve binanın kritik sistemlerinde güvenlik açığı taramaları ve sızma testleri gerçekleştirmek şarttır . Tüm bunlar, gereksiz aksaklıklardan kaçınılarak ancak önemli yamaların ertelenmemesi sağlanarak planlı bir şekilde yapılmalıdır.
Son yıllarda, binaların dijital ikizleri olarak adlandırılan ve binanın durumunu, sistemlerini ve davranışını ayrıntılı olarak temsil eden sanal modeller giderek daha fazla ilgi görmektedir. Bu dijital modeller gerçek zamanlı verilerle beslenir ve fiziksel dünyada meydana gelmeden önce değişikliklerin simülasyonuna, anormalliklerin tespitine ve arızaların öngörülmesine olanak tanır. İyi uygulanmış bir dijital ikiz , güvenlik önlemlerinin kontrollü bir ortamda test edilmesini de kolaylaştırır.
Siber güvenlik açısından bakıldığında, iyi uygulanmış bir dijital ikiz, güvenlik yapılandırmalarını ve önlemlerini kontrollü bir ortamda test etmeye, potansiyel bir saldırının etkisini değerlendirmeye veya bir binanın olaylara karşı dayanıklılığını incelemeye yardımcı olabilir. Ayrıca, sürekli performans optimizasyonunu ve ekipman veya ağlardaki anormal davranışların erken tespitini kolaylaştırır.
Bina güvenliğinde erişim kontrolü ve anahtar cihazları
Bina içi siber güvenliğin en görünür bileşenlerinden biri olan erişim kontrol sistemi , fiziksel ve dijital dünyalar arasında bir köprü görevi görür. İşlevi sadece kapıdan giriş izni vermek veya engellemek değil, aynı zamanda binanın genel güvenliğiyle ve birçok durumda ev otomasyonu ve diğer yönetim platformlarıyla entegre olmaktır.
Günümüzde, eski analog çözümlerin yerini alan IP tabanlı erişim kontrol sistemlerine doğru belirgin bir eğilim var . Bu cihazlar, video gözetim sistemleri, merkezi kontrol platformları ve mobil uygulamalarla kolayca entegre edilebiliyor ve hem kullanıcılar hem de yöneticiler için modern ve çevik bir deneyim sunuyor.
Üst düzey IP video interkom sistemleri, arayanın kim olduğunu görsel olarak doğrulamak için Full HD kameralar, gelişmiş tanımlama için uyarlanabilir yüz yakınlaştırma gibi özellikler ve sakinlere veya ziyaretçilere kişiselleştirilmiş mesajlar gösterebilen dokunmatik ekranlar içerir . Ayrıca, modüler tasarım, ekipmanın tek ailelik bir evden büyük bir ofis binasına veya konut kompleksine kadar her projenin ihtiyaçlarına uyarlanmasına olanak tanır. Bu sistemlerin çoğu PoE ile çalıştırılabilir , bu da kablolama ve kurulumu basitleştirir.
İç mekan video interkom monitörleri de gelişti : 7 inçlik dokunmatik ekranlar, temperli cam yüzeyler ve modern iç mekanları tamamlayan bir görünüm. Sadece kapıda kimin olduğunu görmekle kalmıyor, bina genelinde (garajlar, koridorlar, avlular) dağıtılmış IP kameralara erişim sağlıyor ve diğer sistemlere HTTP komutları gönderme olanağı sunuyor: klima açma, aydınlatmayı değiştirme veya asansörü çağırma gibi işlemleri aynı arayüzden gerçekleştirebiliyorsunuz.
Ortak alanlarda, çok fonksiyonlu erişim kontrol okuyucuları esnek kimlik doğrulama yöntemleri sunar: RFID kartlar, PIN tuş takımları, parmak izi okuyucuları ve giderek artan bir şekilde akıllı telefon aracılığıyla mobil erişim. Okuyucu ve kontrol ünitesini tek bir birime entegre eden cihazların seçilmesi, kurulumu basitleştirir ve doğru yapılandırıldığında saldırı yüzeyini azaltabilir.
Mobil erişim ve dijital kimlik bilgileri: kolaylık ve riskler
Mobil erişim kontrolü, en son teknolojiye sahip akıllı bina projelerinde standart hale geliyor . Kullanıcıların fiziksel anahtar veya kartlara ihtiyaç duymadan kapıları, bariyerleri veya geçitleri doğrudan cep telefonlarından açmalarına ve ziyaretleri veya teslimatları uzaktan yönetmelerine olanak tanıyor.
Kullanıcı açısından bakıldığında, mobil erişim rakipsiz bir kolaylık sunuyor : telefon anahtar görevi görüyor, gerçek zamanlı bildirimler alınabiliyor, ev dışından görüntülü interkom aramaları cevaplanabiliyor ve bazı durumlarda bu işlevler diğer günlük uygulamalarla entegre edilebiliyor.
Güvenlik açısından, doğru şekilde uygulandığında, gelişmiş şifreleme, cihaz kimlik doğrulaması, akıllı telefonun biyometrik koruması ve cihaz kaybolduğunda kimlik bilgilerinin anında iptal edilebilmesi gibi özelliklere dayandığı için geleneksel yöntemlerden daha sağlam olabilir . Ancak dikkatli bir yönetim gerektirir: bir telefonun çalınması, bir çalışanın şirketten ayrılması veya bir cihazın paylaşılması durumunda ne olacağına dair net politikalar ve ayrıca rootlanmış veya kötü amaçlı yazılım bulaşmış telefonların kullanımını önlemeye yönelik kontroller.
Akıllı bir binada mobil erişim sistemi planlanırken, altyapının geri kalanıyla uyumluluk , kullanıcı deneyimi (özellikle teknolojiye daha az aşina olan kiracılar için), mevzuat uyumluluğu ve bulutta kimlik bilgilerini yöneten sağlayıcıların gizlilik politikası analiz edilmelidir.
Akıllı binalardaki özel siber güvenlik riskleri
Bir bina ne kadar bağlantılıysa, siber suçlular için o kadar cazip hale gelir . Kontrol sistemleri (ısıtma, havalandırma, aydınlatma, asansörler, IP kameralar) veya bina yönetim sistemine (BMS) uzaktan erişim, binanın ağına veya hatta bağlantılı kurumsal ağlara giriş noktaları haline gelebilir.
En ciddi risklerden biri kişisel ve kullanım verilerinin ifşa edilmesidir . Akıllı binalar, sakinleri hakkında büyük miktarda bilgi toplar: erişim kayıtları, video gözetim görüntüleri, tüketim verileri, varlık kalıpları vb. Bu verilerin korunmasında herhangi bir ihlal, çalışanların, ziyaretçilerin ve sakinlerin gizliliğini ihlal edebilir ve veri koruma düzenlemelerine uyulmaması durumunda önemli cezalara yol açabilir.
Bir diğer önemli saldırı vektörü ise IoT cihazlarındaki güvenlik açıklarıdır . Bu cihazların çoğu sınırlı kaynaklarla tasarlanmış, uygun güvenlik yapılandırması olmadan devreye alınmış veya düzenli olarak güncellenmemiştir. Varsayılan şifreler, gereksiz açık hizmetler veya eski bellenim, düşündüğünüzden daha yaygın hatalardır.
Tüm bu cihazları birbirine bağlayan ağlar da , düzgün bir şekilde güvenli hale getirilmezse zayıf bir nokta olabilir. Güvenlik duvarları, segmentasyon veya erişim kontrolü eklemeden "sadece zaten kurulu olduğu için" bir bina ağına bağlanmak, sorunlara yol açmanın bir yoludur. Gizlilik ve bütünlük kontrolleri olmadan yalnızca kullanılabilirlik ve hıza odaklanan OT ağları, herhangi bir olayın etkisini artırır.
Siber saldırılar önemli mali kayıplara yol açabilir : kritik sistemleri ele geçiren fidye yazılımlarından, bir binanın bir bölümünün kapanmasına neden olan hizmet kesintilerine, itibar kaybına ve yasal masraflara kadar. Son çalışmalar, bir güvenlik ihlalinin ortalama maliyetinin birkaç milyon dolar olduğunu ve son yıllarda açık bir artış eğilimi gösterdiğini tahmin etmektedir.
Siber güvenlik ve uzaktan çalışma: yapı evlere kadar uzanıyor
Uzaktan çalışma ve hibrit modellerin hızlanması, karmaşıklığı daha da artırdı. Birçok şirket, ekiplerin fiziksel olarak ofiste bulunmasına gerek kalmadan operasyonlarını sürdürmek için video konferans platformlarına, bulut tabanlı iş birliği araçlarına ve paylaşılan veritabanlarına uzaktan erişime yöneldi.
Sorun şu ki, evden çalışırken çalışanlar genellikle kişisel cihazlarını veya yeterince güvenli olmayan ev ağlarını kullanıyorlar . Bu durum, kötü amaçlı yazılım, kimlik bilgilerinin çalınması veya hassas bilgilerin sızdırılması riskini önemli ölçüde artırıyor ve ofisler, sunucular veya bina hizmetleri bu uzak ortamlara bağlıysa, bu risk doğrudan binanın sistemlerini etkiliyor.
Bu bağlamda akıllı bir binanın siber güvenliğini güçlendirmek için hem sahiplerin hem de kiracıların güvenlik çemberini yeniden düşünmeleri gerekiyor : Kurumsal ağ ve bina sistemleri, insanların çalıştığı evlere kadar uzanıyor. Ofis yönlendiricisini güvence altına almak artık yeterli değil; uç nokta ve ev ağı da korunması gereken ekosistemin bir parçası olarak değerlendirilmelidir.
Başlıca önlemler arasında VPN'lerin ve güvenli uzaktan erişimin sistematik kullanımı , sağlam dosya paylaşım politikaları (e-posta, genel bulutlar ve iş birliği araçlarının kullanımının kontrolü), uzaktan çalışma istasyonlarında periyodik güvenlik açığı değerlendirmeleri ve binanın işletimi için gerekli sunuculara veya uygulamalara şüpheli erişimin izlenmesi yer almaktadır.
Ayrıca, bir binaya yeni bir kiracı taşındığında veya çalışma şeklini değiştirdiğinde (örneğin, uzaktan çalışmayı daha fazla benimseyerek), çalışma alanlarının güvenlik açıklarını gözden geçirmek ve bina yöneticisi ile kiracı şirket arasında güvenlik protokollerini koordine etmek, böylece herkesin aynı yönde ilerlemesini sağlamak tavsiye edilir.
Siber güvenlik kültürü ve kullanıcı eğitimi
Teknoloji ne kadar gelişmiş olursa olsun, tüm paydaşlar arasında siber güvenlik kültürü olmadan risk yüksek kalır. Mülk sahipleri, bina yöneticileri, kiracılar, çalışanlar, tedarikçiler ve ziyaretçiler güvenlik ekosisteminin bir parçasıdır ve günlük kararları küçük bir olay ile ciddi bir ihlal arasında fark yaratabilir.
Vatandaşlar için "siber eğitim" olarak adlandırabileceğimiz bir yaklaşımı teşvik etmek çok önemlidir : Kimlik bilgilerinin neden paylaşılmaması gerektiği, cihazların güncellenmesinin önemi, kimlik avı e-postalarının nasıl tespit edileceği, bina sisteminden gelen garip davranışlar karşısında ne yapılması gerektiği ve şüphe duyulan durumların kime bildirilmesi gerektiği açıkça açıklanmalıdır.
Kurumsal BT ekipleri genellikle ağların ve bilgilerin gizliliğine ve bütünlüğüne çok odaklanırken , bina operasyon ekipleri bakım sağlayıcıları için kullanılabilirliğe ve uzaktan erişim kolaylığına öncelik verir. Bu iki dünyanın bir araya gelmesi ve ortak stratejiler geliştirmesi gerekir.
Açık, iyi uygulanmış ve iletişimi sağlanmış bir siber güvenlik stratejisi olmadan , en talepkar kiracılar daha iyi dijital güvenlik garantileri sunan diğer binalarda alternatifler arayabilirler. Sonuçta, hiç kimse verilerinin veya konforunun bir siber saldırıdan zarar görebileceğini düşündüğü bir yerde genel merkezini veya ikametgahını kurmak istemez.
Binalarda kapsamlı bir siber güvenlik programına doğru
Akıllı bir binanın etkili bir şekilde korunması tek bir ürünle değil, gayrimenkul sektörüne ve her bir mülkün benzersiz özelliklerine özel olarak uyarlanmış kapsamlı bir siber güvenlik programıyla sağlanır. Bu program, mevcut durumun ayrıntılı bir değerlendirmesiyle başlamalıdır.
İyi bir başlangıç noktası, binaya bağlı tüm ağların, sistemlerin ve cihazların (BT ve OT) kapsamlı bir denetimini ve teşhisini gerçekleştirmek , güvenlik açıklarını belirlemek, riskleri önceliklendirmek ve hizmetler arasındaki karşılıklı bağımlılıkları haritalamaktır. Buradan hareketle, sorumlulukları, son tarihleri ve özel önlemleri belirleyen özelleştirilmiş bir koruma planı tasarlanır.
Sağlam bir programın olağan unsurları arasında operasyonların ve sistemlerin güvenlik açıklarının değerlendirilmesi , tespit edilen sorunların düzeltilmesi, gelişmiş izleme, tespit ve olay müdahale çözümlerinin uygulanması ve organizasyonel politikaların ve kontrollerin (erişim yönetimi, tedarikçi standartları, müdahale prosedürleri vb.) güçlendirilmesi yer alır.
Sürekli izleme ve düzenli değerlendirmeler, programın ortaya çıkan tehditlere ve teknolojilere uyarlanmasını sağlar. Siber güvenlik durağan değildir; akıllı binaların teknolojik evrimiyle yakından uyumlu olarak sürekli güncelleme, test etme, değerlendirme ve iyileştirme çabası gerektirir.
Akıllı binalar, konfor, verimlilik ve sürdürülebilirliğin son derece cazip bir kombinasyonunu sunarak modern yaşamın önemli bir parçası haline geldi. Ancak, gerçek değerleri ancak onları akıllı kılan teknolojinin sağlam siber güvenlik önlemleri , iyi tanımlanmış süreçler ve bilinçli kullanıcılar tarafından korunmasıyla ortaya çıkar; tüm bu unsurları entegre etmeyi başaranlar, gerçekten güvenli, güvenilir ve geleceğe hazır mekanlar sunacak olanlardır.
