Безпека IoT та розумних пристроїв
Безпека розумних будівель та BMS
Французькі атаки на холодильники виявили відмову будівельної автоматизації: контролери, які говорять Modbus, керовані через інтернет, на прошивці за межами підтримки. HVAC, освітлення, контроль доступу та холодильне обладнання в офісах, рітейлі та на об'єктах мають ту саму ДНК: протоколи десятилітньої давності (Modbus, BACnet), проєктовані ще до того, як мережі стали ворожими, тепер доступні звідки завгодно.
Головне
- Ведіть інвентар кожного контролера BMS: протокол, версія прошивки, мережевий шлях.
- Зніміть усі адмін-інтерфейси BMS з публічного інтернету, без винятків.
- Сегментуйте OT-мережі від ІТ із фаєрвольними стартами та моніторованими переправами.
- Латайте там, де постачальник підтримує, і плануйте заміну там, де не підтримує.
- Змініть типові облікові дані на кожному контролері, шлюзі та панелі HMI.
- Сповіщуйте про ненормальні команди (хитання setpoint, примусові цикли) як події безпеки.
- Зрозумійте, хто відповідає: BMS часто веде підрядник, а не ІТ — зафіксуйте відповідальність на письмі.
- Відпрацьовуйте сценарії фізичної шкоди: що буде, якщо HVAC, доступом або холодильним обладнанням керує ворог?
Часті запитання
Що таке Modbus і BACnet?
Протоколи будівельної автоматизації 1980-х—90-х без вбудованої автентифікації або шифрування — безпечно лише за ізоляцією.
Хто веде наш BMS?
Іноді підрядник або постачальник обладнання, тому такі системи зовсім не проходять ІТ-циклів латання.
Атаки на холодильники — це ж протоколи BMS?
Так, контролери Danfoss говорять Modbus, а їхні інтернет-адмінпанелі стали шляхом входу.
Яка наша виставленість у США?
Галузеві аналітики попереджають, що та сама виставленість застарілих протоколів широко поширена в американських будівлях на BACnet.
Допомога Kinetikatech: безпека iot та розумних пристроїв
Чесно: більшість команд приходить до нас, попередньо спробувавши все самі: Холодильники, камери, контролери та системи будівель не проєктувалися для ворожого інтернету — ми захищаємо їх усе одно. Служба Моніторинг 24/7 та Адміністрування серверів існує, щоб не доводилося опановувати безпека iot та розумних пристроїв гірким досвідом — налаштування, нагляд і нічні сюрпризи о третій беремо на себе.