Безопасность IoT и устройств
Безопасность умных зданий и BMS
Атаки на французские холодильники были отказом автоматизации зданий: контроллеры, говорящие на Modbus, управляемые через интернет и работающие на прошивке конца поддержки. Отопление, освещение, контроль доступа и холод в офисах, рознице и на объектах делят ту же ДНК: протоколы десятилетней давности (Modbus, BACnet), созданные до того, как сети стали враждебными, и теперь доступные откуда угодно.
Главное
- Проинвентаризировать каждый контроллер BMS: протокол, версию прошивки и сетевой путь.
- Убрать все административные интерфейсы BMS из публичного интернета без исключений.
- Разнести OT-сети от IT межсетевыми экранами и контролируемыми переходами.
- Исправлять там, где это поддерживает вендор; планировать замену там, где нет.
- Сменить заводские учётные данные на каждом контроллере, шлюзе и панели HMI.
- Следить за аномальными командами (скачки уставок, принудительные циклы) как событиями безопасности.
- Прояснить владение: BMS часто ведут подрядчики, а не ИТ — зафиксируйте ответственность письменно.
- Отработать сценарии физического воздействия: что будет, если отоплением, доступом или холодом управляют враждебно?
Частые вопросы
Что такое Modbus и BACnet?
Протоколы автоматизации зданий 1980–90-х без встроенной аутентификации и шифрования: безопасны только за изоляцией.
Кто ведёт нашу BMS?
Часто подрядчик по объекту или поставщик оборудования — поэтому эти системы полностью пропускают циклы исправлений ИТ.
Атака на холодильники задействовала протоколы BMS?
Да: контроллеры Danfoss говорят на Modbus, а их админ-панели в интернете стали путём входа.
Какова подверженность в США?
Анализы объектов предупреждают: та же подверженность протоколами наследия широко распространена в американских зданиях, использующих BACnet.
Как мы берём на себя безопасность iot и устройств
Честно: чаще всего к нам приходят после того, как команда попробовала справиться сама. Холодильники, камеры, контроллеры и здания никогда не создавались для враждебного интернета — мы всё равно их защищаем. Услуга Мониторинг 24/7 и Администрирование серверов существует как раз затем, чтобы не изучать безопасность iot и устройств на своих ошибках: настройку, ночные сюрпризы и постоянное наблюдение мы берём на себя.