Varnšča IoT in pametnih naprav
Varnšča BMS in pametnih stavb
Napadi na francoske hladilnike so bili neuspeh avtomatizacije stavbe: nadzorovalci, ki govorijo Modbus, upravljani prek interneta, tečejo na firmware EOL. Gretje, osvetlitev, nadzor dostopa in hlajenje v pisarnah, trgovinah in deljenih vadbah delijo enako ADN, protokole desetletij star (Modbus, BACnet), zasnovane pred tem kot je omrežje nasal na voljo, zdaj dostopne iz vsakodaj.
Ključne točke
- Inventiraj vsak nadzorovalec BMS, protokol, verzijo firmware in pot omrežja.
- Odstrani vse vmesniki administracije BMS s javnega interneta, nobena izjema.
- Segmentiraj omrežja OT od IT z traktorji, ki se filtrirajo, in spremljenimi preklopi.
- Popravi kjer dobavitelji podpirajo; načrtuj zamenjave kjer ne.
- Spremeni privzete poverilnice na vsakem nadzorovalcu, branski vrati in vmesniku HMI.
- Spremljaj anomalne ukaze (oscilacije konzole, prisilni cikli) kot varnostne dogodke.
- Prejasi lastništvo: BMS se pogosto ravna s termina, ne z IT, dodeli odgovornost pisno.
- Vaja scenariji fizičnega vpliva: kaj se zgodi, če gretje, dostop ali hlajenje kontrolijo sovražne sile?
Pogosta vprašanja
Kaj so Modbus in BACnet?
Protokoli avtomatizacije stavb iz 80.–90-ih let brez vgrajene avtentikacije ali šifriranja, varščeni le z izolacijo.
Kdo ravna z našim BMS-om?
Pogosto blagajniška firmalija ali dobavitelj opreme, zato sisteme presežejo celotne cikle popravkov IT.
Ali je napad hladilnikov vključal protokole BMS?
Da, nadzorovalci Danfoss govorijo Modbus, in njihovi izpostavljeni vmesniki administracije so bili vhoda.
Kakšna je izpostavitev ZDA?
Analize stavb opozarjajo, da enaka izpostavitev dedičnih protokolov obstaja široko v ameriških stavbah, ki uporabljajo BACnet.
Kako Kinetikatech pomaga s varnšča iot in pametnih naprav
Po pravici, večinoma ekipe pridejo k nam, ko najprej poskusijo lastno: Hladilniki, kamere, nadzorovalci in sisteme stavb niso bile projektirane za nasprotno internet, vendar jih varščamo. Naša storitev Monitoring 24/7 in Upravljanje strežnikov obstaja, da se ne morete naučiti varnšča iot in pametnih naprav na lastno kožo; mi se skrbimo za nastavitev, nadzor in nočne presenečenja ob 3. uri.