IoT- és okoskészülék-biztonság
Okos épületek és BMS-biztonság
A francia hűtőszekrényes támadások épületautomatizálási kudarc voltak: Modbus-t beszélő vezérlők, interneten keresztül kezelve, EOL firmware-t futtatva. A HVAC, a világítás, a beléptetés és a hűtés az irodákban, a kiskereskedelemben és a létesítményekben ugyanazt a DNS-t osztja: évtizedes protokollok (Modbus, BACnet), amelyeket azelőtt terveztek, hogy a hálózatok ellenségessé váltak, és amelyek most bárhonnan elérhetők.
Kulcspontok
- Vegyél leltárba minden BMS-vezérlőt, protokollt, firmware-verziót és hálózati útvonalat.
- Távolítsd el az összes BMS-adminfelületet a nyilvános internetről, kivétel nélkül.
- Szegmentáld az OT-hálózatokat az IT-től tűzfalazott átjárókkal és monitorozott keresztezésekkel.
- Ahol a gyártók támogatják, patcheld; ahol nem, tervezd meg a cserét.
- Cserélj ki minden alapértelmezett hitelesítő adatot minden vezérlőn, átjárón és HMI-panelen.
- Rendellenes parancsokat (alapérték-ingadozások, kényszerített ciklusok) biztonsági eseményként monitorozz.
- Tisztázd a tulajdonjogot: a BMS-t gyakran vállalkozók kezelik, nem az IT; írásban oszd ki a felelősséget.
- Gyakorolj fizikai hatású forgatókönyveket: mi történik, ha a fűtést, a beléptetést vagy a hűtést ellenséges erők vezérlik?
Gyakori kérdések
Mik azok a Modbus és a BACnet?
Az 1980–90-es évekből származó épületautomatizálási protokollok, beépített hitelesítés vagy titkosítás nélkül, amelyek csak izoláció mögött biztonságosak.
Ki kezeli a BMS-ünket?
Gyakran egy létesítménykezelő vállalkozó vagy a berendezésgyártó, ezért ezek a rendszerek teljesen kimaradnak az IT patcheciklusaiból.
Érintette a hűtőszekrényes támadást a BMS-protokoll?
Igen, a Danfoss vezérlők Modbus-t beszélnek, és az internetre nyitott adminpaneljeik voltak a belépési útvonal.
Mekkora az amerikai kitettség?
A létesítményelemzések figyelmeztetnek, hogy ugyanez az örökölt protokollkitettség széles körben jelen van a BACnet-et használó amerikai épületekben.
Hogyan segít a Kinetikatech a iot- és okoskészülék-biztonság területén
Az ajánlat egyszerű: A hűtőszekrényeket, kamerákat, vezérlőket és épületrendszereket soha nem az ellenséges internetre tervezték, mi mégis biztonságossá tesszük őket. Bízd a 24/7 felügyelet és Szerveradminisztráció szolgáltatásunkra, és teljes lefedettséget kapsz: komoly felmérés, tiszta bevezetés, folyamatos felügyelet.