IoT ja älylaitteiden tietoturva
Älyrakennusten ja BMS:n tietoturva
Ranskan jääkaappihyökkäykset olivat rakennusautomaation vika: Modbus-kieliset ohjaimet, joita hallittiin internetistä, ajoi EOL-laiteohjelmisto. Toimistojen, vähittäiskaupan ja tilojen LVI, valaistus, kulunvalvonta ja jäähdytys jakavat saman DNA:n: vuosikymmeniä vanhat protokollat (Modbus, BACnet), jotka on suunniteltu ennen vihamielisiä verkkoja, ja jotka nyt ovat tavoitettavissa kaikkialta.
Keskeiset kohdat
- Inventoi jokainen BMS-ohjain, protokolla, laiteohjelmistoversio ja verkkopolku.
- Poista kaikki BMS-admin-käyttöliittymät julkisesta internetistä, ei poikkeuksia.
- Segmentoi OT-verkot IT:stä palomuurikanavilla ja valvotuilla ylityksillä.
- Paikkaa siellä missä toimittaja tukee; suunnittele korvaaminen siellä missä ei.
- Vaihda oletustunnukset jokaisella ohjaimella, yhdyskäytävällä ja HMI-paneelilla.
- Valvo epänormaaleja komentoja (asetusarvon heilahtelut, pakotetut syklit) tietoturvatapahtumina.
- Selvitä omistajuus: BMS:ää hallinnoi usein urakoitsija, ei IT – määritä vastuu kirjallisesti.
- Harjoittele fyysisen vaikutuksen skenaarioita: mitä tapahtuu, jos LVI, kulunvalvonta tai jäähdytys on vihamielisesti hallittu?
Usein kysytyt kysymykset
Mitä ovat Modbus ja BACnet?
Rakennusautomaatioprotokollat 1980–90-luvuilta ilman sisäänrakennettua autentikointia tai salausta, turvallisia vain eristyksen takana.
Kuka hallinnoi BMS:äämme?
Usein tilojen urakoitsija tai laitetoimittaja, siksi nämä järjestelmät jäävät kokonaan IT:n paikkaussyklien ulkopuolelle.
Liittyikö jääkaappihyökkäys BMS-protokolliin?
Kyllä, Danfoss-ohjaimet puhuvat Modbusia, ja niiden internetiin näkyvät admin-paneelit olivat sisäänpääsyreitti.
Mikä on Yhdysvaltain altistuminen?
Fasiliteettianalyysit varoittavat, että sama perintöprotokollien altistuminen on yleistä amerikkalaisissa rakennuksissa, jotka käyttävät BACnetia.
Näin Kinetikatech auttaa: iot ja älylaitteiden tietoturva
Sinun ei tarvitse tulla iot ja älylaitteiden tietoturva-asiantuntijaksi: Jääkaapit, kamerat, ohjaimet ja rakennusjärjestelmät eivät ole suunniteltu vihamieliseen internetiin – suojaamme niitä silti. Juuri sitä varten Valvonta 24/7 ja Palvelinten ylläpito on olemassa: käyttöönotto, koventaminen, valvonta ja päivystäjä yötä päivää.