Bezpečnosť IoT a inteligentných zariadení
Bezpečnosť BMS a inteligentných budov
Útoky na francúzske chladničky boli zlyhaním automatizácie budovy: riadiče, ktorí hovoria Modbus, spravované cez internet, bežia na starom firmwari. Kúrenie, osvetlenie, prístupová kontrola a chladenie v kanceláriách, obchode a zdieľaných zariadeniach zdieľajú rovnakú DNA, protokoly desaťročí staré (Modbus, BACnet) navrhnuté predtým, ako si siete boli hostile, teraz prístupné z hocikde.
Kľúčové body
- Inventarizujte každý riadič BMS, protokol, verziu firmwaru a sieťovú cestu.
- Odstráňte všetky rozhrania správy BMS z verejného internetu, bez výnimky.
- Segmentujte siete OT od IT s firemurovanými kanálmi a monitorovanými prechodmi.
- Záplatujte kde dodávatelia podporujú; plánujte vymeniu kde nie.
- Zmente predvolené poverenia na každom riadiči, bráne a paneli HMI.
- Monitorujte anomálne príkazy (kolísanie konzoly, vynútené cykly) ako bezpečnostné udalosti.
- Ujasnite vlastníctvo: BMS je často spravovaný dodávateľmi, nielen IT, pridělte zodpovednosť písomne.
- Precvičte scenáry fyzického dopadu: čo sa stane, ak kúrenie, prístup alebo chladenie ovládajú hostile sily?
Často kladené otázky
Čo sú Modbus a BACnet?
Protokoly automatizácie budovy z 80.–90. rokov bez abudované autentifikácie alebo šifrovania, zabezpečené len izoláciou.
Kto spravuje náš BMS?
Často dodávateľ zariadení alebo facility manažér, preto systémy chýbajú cykly záplát IT úplne.
Útok na chladničky bol súčasťou protokolov BMS?
Áno, riadiče Danfoss hovoria Modbus, a ich rozhrania správy vystavené na internete boli vektorom vniknutia.
Čo je expozícia USA?
Analýzy zařízení varujú, že rovná expozícia starých protokolov je rozšírená v amerických budovách používajúcich BACnet.
Ako Kinetikatech pomáha s bezpečnosť iot a inteligentných zariadení
Nemusíte sa stať expertom v bezpečnosť iot a inteligentných zariadení: Chladničky, kamery, riadiče a systémy budieb neboli navrhnuté pre hostilý internet, no zabezpečujeme ich. Presne na to slúži Monitorovanie 24/7 a Správa serverov: nastavenie, zabezpečenie, monitoring a človek po ruke deň a noc.