智能建筑為企業(yè)和住戶提供了巨大的好處，但它們也帶來(lái)了一連串潛在的網(wǎng)絡(luò)威脅，建筑經(jīng)理和安全團(tuán)隊(duì)必須應(yīng)對(duì)這些威脅。畢竟，當(dāng)一切都連接到物聯(lián)網(wǎng) (IoT) 時(shí)，即使是百葉窗也可能成為那些黑客的切入點(diǎn)。

智能建筑基于物理資產(chǎn)和 IT 系統(tǒng)的融合。這可以提高生產(chǎn)力、福祉和可持續(xù)性，并降低成本，但如果不加以保護(hù)，可能會(huì)使建筑物容易受到惡意攻擊者的攻擊，惡意攻擊者可以利用這些新的潛在機(jī)會(huì)訪問(wèn)企業(yè)數(shù)據(jù)。反過(guò)來(lái)，這需要一種融合的安全方法。

[[422908]]

黑客如何攻擊智能建筑?

網(wǎng)絡(luò)犯罪分子比以往任何時(shí)候都更容易利用不安全的智能建筑技術(shù)，Shodan 等工具正迅速成為他們的支柱。 Shodan 允許任何人通過(guò)簡(jiǎn)單的搜索來(lái)發(fā)現(xiàn)數(shù)千個(gè)不安全的物聯(lián)網(wǎng)連接設(shè)備的 IP 地址。事實(shí)上，去年 2 月，來(lái)自全球的大約 35000 個(gè)樓宇自動(dòng)化系統(tǒng)出現(xiàn)在 Shodan。隨著該技術(shù)在更多建筑物中采用，這個(gè)數(shù)字只會(huì)增加。

像 Shodan 這樣的工具可以讓“siegeware”成為一種可信的威脅。 Siegeware 是最近創(chuàng)造的一個(gè)術(shù)語(yǔ)，用于描述一種針對(duì)智能建筑的勒索軟件攻擊，因?yàn)槠涔δ茴愃朴趪コ潜さ闹惺兰o(jì)軍隊(duì)。它涉及通過(guò)威脅關(guān)閉他們通過(guò)利用安全性差的遠(yuǎn)程訪問(wèn)而獲得訪問(wèn)權(quán)限的樓宇自動(dòng)化系統(tǒng)的功能來(lái)勒索公司。

一個(gè)老練的黑客可以相當(dāng)簡(jiǎn)單地使用他們發(fā)現(xiàn)的 IP 地址來(lái)查找大量設(shè)備和監(jiān)控系統(tǒng)，并使用它來(lái)請(qǐng)求遠(yuǎn)程訪問(wèn)和控制建筑物以提取贖金，甚至以欺詐手段派遣技術(shù)人員進(jìn)入建筑物。然后他們可以要求高額費(fèi)用來(lái)解除“圍困”，可能是用加密貨幣支付的。

樓宇管理者如何保護(hù)智能樓宇?

有幾個(gè)簡(jiǎn)單的步驟可以對(duì)您的建筑安全產(chǎn)生巨大的影響。例如，建筑經(jīng)理可以做的第一件事就是確保他們的自動(dòng)化系統(tǒng)的 IP 地址隱藏在防火墻后面，而不是公開(kāi)可用。這會(huì)立即將其從 Shodan 的可搜索列表中刪除。

它們還可以限制對(duì)系統(tǒng)“前端”的直接訪問(wèn)，通過(guò)欺詐性電子郵件和社交媒體利用人為錯(cuò)誤和員工的輕信行為，使犯罪分子更難獲得訪問(wèn)權(quán)限。還必須為每個(gè)用戶提供正確的訪問(wèn)級(jí)別——例如，普通員工不應(yīng)具有管理員權(quán)限——并且擁有只有他們知道的唯一密碼和用戶名。

此外，應(yīng)定期進(jìn)行審查以消除易受攻擊的連接。在一個(gè)例子中，黑客獲得了一臺(tái)打印機(jī)的訪問(wèn)權(quán)限，該打印機(jī)與無(wú)線網(wǎng)絡(luò)的連接不安全——企業(yè)沒(méi)有意識(shí)到它沒(méi)有被斷開(kāi)——他們遠(yuǎn)程打印出虛假的炸彈威脅，使企業(yè)損失了大量收入和聲譽(yù)被損害。

網(wǎng)絡(luò)安全自動(dòng)化如何工作?

網(wǎng)絡(luò)安全自動(dòng)化正變得越來(lái)越普遍，不僅可以降低成本和人力，還可以更輕松、更有效地應(yīng)對(duì)威脅。它可以處理從檢測(cè)到響應(yīng)的所有事情，消除低效率，提高響應(yīng)時(shí)間，并允許網(wǎng)絡(luò)安全專業(yè)人員在日常任務(wù)上花費(fèi)更少的時(shí)間。

這是一個(gè)相當(dāng)簡(jiǎn)單的概念：網(wǎng)絡(luò)安全自動(dòng)化將承擔(dān)一些“平庸”的任務(wù)，這些任務(wù)以前對(duì)安全團(tuán)隊(duì)來(lái)說(shuō)是一個(gè)重要的時(shí)間消耗，例如監(jiān)控電子郵件、逆向工程惡意軟件、刪除惡意軟件、進(jìn)行漏洞評(píng)估、執(zhí)行虛擬機(jī)快照，檢測(cè)威脅并控制問(wèn)題。它可以在幾秒鐘內(nèi)完成這些任務(wù)，不需要額外的操作。

這在保護(hù)智能建筑免受黑客和惡意行為者的攻擊時(shí)會(huì)產(chǎn)生巨大的差異，只需消除人為錯(cuò)誤的機(jī)會(huì)，并提供持續(xù)的入侵保護(hù)，讓安全團(tuán)隊(duì)有機(jī)會(huì)積極應(yīng)對(duì)威脅。