Сигурност на IoT и устройства
BMS сигурност и интелигентни сгради
Атаките на френските хладилници бяха провал на сградната автоматизация: говорещи Modbus, управлявани от Интернет контролери, работещи с EOL фърмуер. Отоплението, осветлението, контролът на достъпа и охлаждането в офиси, търговия и съоръжения споделят една и съща ДНК, протоколи от десетилетия (Modbus, BACnet), проектирани преди мрежите да бъдат хостове, сега достъпни отвсякъде.
Ключови точки
- Измислете всеки BMS контролер, протокол, версия на фърмуера и мрежов път.
- Премахнете всички административни интерфейси на BMS от обществения интернет, без изключения.
- Сегментирайте OT мрежи от ИТ с дискове със защитна стена и наблюдавани шлюзове.
- Опаковайте там, където продавачите поддържат; планират замяна там, където не го правят.
- Променете идентификационните данни по подразбиране на всеки контролер, шлюз и HMI панел.
- Наблюдавайте необичайни команди (люлеене на конзолата, принудителни цикли) като събития за сигурност.
- Изяснете собствеността: BMS често се управлява от изпълнители, а не от ИТ, разпределете отговорността в писмен вид.
- Сценарии за физическо въздействие при упражнение: Какво ще стане, ако топлината, достъпът или охлаждането се контролират от враждебни сили?
Често задавани въпроси
Какво представляват Modbus и BACnet?
Създаване на протоколи за автоматизация на сгради от 1980-90-те години без вградено удостоверяване или криптиране, защитени само зад изолация.
Кой управлява нашия BMS?
Често изпълнител на съоръжения или продавач на оборудване, затова системите пропускат изцяло циклите на ИТ корекции.
Атаката на хладилника включваше ли BMS протоколи?
Да, контролерите на Danfoss говорят Modbus и техните административни панели, изложени в мрежата, бяха входът.
Каква е експозицията на САЩ?
Прегледите на съоръженията предупреждават, че същото излагане на наследен протокол съществува широко в сгради в САЩ, използващи BACnet.
Как Kinetikatech помага с сигурност на iot и устройства
Това правим днес: Хладилници, камери, контролери и сгради никога не са били проектирани за враждебен интернет — въпреки това ги защитаваме. Нашата услуга 24/7 наблюдение и Сървърна администрация покрива всичко — от оценка до внедряване, денонощен мониторинг и спешна реакция до 30 минути.