IoT- og smartenhedssikkerhed
BMS- og smartbyggeri-sikkerhed
De franske fryserangreb var en fejl i bygningsautomatikken: controllere, der taler Modbus, styret over internettet og kørende EOL-firmware. Varme, belysning, adgangskontrol og køling i kontorer, butikker og anlæg deler samme DNA: protokoller fra årtier tilbage (Modbus, BACnet), designet før netværk blev fjendtlige, nu tilgængelige fra hvor som helst.
Vigtige pointer
- Inventér hver BMS-controller, protokol, firmwareversion og netværkssti.
- Fjern alle BMS-administrationflader fra det offentlige internet, ingen undtagelser.
- Segmentér OT-netværk fra IT med brandmursstyrede led og overvågede overgange.
- Patch, hvor leverandørerne understøtter det; planlæg udskiftning, hvor de ikke gør.
- Skift standardlegitimationsoplysninger på hver controller, gateway og HMI-panel.
- Overvåg anomale kommandoer (konsolsvingninger, tvungne cyklusser) som sikkerhedshændelser.
- Afklar ejerskabet: BMS styres ofte af entreprenører, ikke IT; tildel ansvaret skriftligt.
- Øv scenarier med fysisk påvirkning: hvad sker der, hvis varme, adgang eller køling styres af fjendtlige kræfter?
Ofte stillede spørgsmål
Hvad er Modbus og BACnet?
Bygningsautomatiseringsprotokoller fra 1980'erne–90'erne uden indbygget autentificering eller kryptering, kun sikre bag isolering.
Hvem driver vores BMS?
Ofte en facility-entreprenør eller udstyrsleverandøren, og derfor glider systemerne forbi IT's patchcyklusser helt.
Var fryserangrebet involveret i BMS-protokoller?
Ja, Danfoss-controllerne taler Modbus, og deres administrationflader eksponeret på internettet var indgangsvejen.
Hvad er eksponeringen i USA?
Analyser af anlæg advarer om, at samme eksponering af ældre protokoller findes bredt i amerikanske bygninger, der bruger BACnet.
Sådan hjælper Kinetikatech med iot- og smartenhedssikkerhed
Det har vi gjort hundredvis af gange: Fryserer, kameraer, controllere og bygningssystemer blev ikke designet til et fjendtligt internet, men vi sikrer dem alligevel. Med Overvågning 24/7 og Serveradministration får du hele løkken: vi vurderer, implementerer, følger op hele døgnet og rykker ud inden for 30 minutter, når det er nødvendigt.