Segurança IoT e dispositivos
Segurança de prédios inteligentes e BMS
Os ataques a freezers franceses foram uma falha de automação predial: controladores falando Modbus, gerenciados pela internet, rodando firmware em fim de vida. HVAC, iluminação, controle de acesso e refrigeração em escritórios, varejo e instalações compartilham o mesmo DNA: protocolos de décadas (Modbus, BACnet) desenhados antes de as redes serem hostis, hoje alcançáveis de qualquer lugar.
Pontos principais
- Inventariar cada controlador BMS, protocolo, versão de firmware e caminho de rede.
- Remover todas as interfaces de administração BMS da internet pública, sem exceções.
- Segmentar redes OT de TI com conduítes com firewall e travessias monitoradas.
- Aplicar patch onde fornecedores suportam; planejar substituição onde não suportam.
- Trocar credenciais padrão em cada controlador, gateway e painel HMI.
- Monitorar comandos anormais (oscilações de setpoint, ciclos forçados) como eventos de segurança.
- Esclarecer a propriedade: BMS costuma ser gerenciado por terceirizados, não pela TI; atribua responsabilidade por escrito.
- Exercitar cenários de impacto físico: o que acontece se HVAC, acesso ou refrigeração for controlado com hostilidade?
Nota de campo
Obtenha por escrito a resposta de propriedade do BMS: TI, facilities ou terceirizada. Todo controlador sem dono defaulta para sem patch, e “achamos que eles cuidavam” é a frase mais cara do setor.
Perguntas frequentes
O que são Modbus e BACnet?
Protocolos de automação predial dos anos 1980–90 sem autenticação nem criptografia nativas: seguros só atrás de isolamento.
Quem gerencia nosso BMS?
Em geral uma terceirizada de facilities ou o fornecedor do equipamento; por isso esses sistemas perdem todos os ciclos de patch da TI.
O ataque aos freezers envolveu protocolos BMS?
Sim, os controladores Danfoss falam Modbus, e seus painéis de administração voltados à internet foram a via de entrada.
Qual é a exposição nos EUA?
Análises de facilities alertam que a mesma exposição de protocolos legados existe amplamente em prédios americanos com BACnet.
Como a Kinetikatech ajuda com segurança iot e dispositivos
Você não deveria precisar virar especialista em segurança iot e dispositivos: Geladeiras, câmeras, controladores e prédios nunca foram feitos para uma internet hostil — protegemos assim mesmo. É exatamente para isso que existe Monitoramento 24/7 e Gestão de servidores: configuração, blindagem, monitoramento e um engenheiro de plantão dia e noite.