ความปลอดภัย IoT
ความปลอดภัยอาคารอัจฉริยะและ BMS
การโจมตีตู้เย็นฝรั่งเศสเป็นความล้มเหลวของระบบอัตโนมัติอาคาร: คอนโทรลเลอร์ที่พูด Modbus จัดการผ่านอินเทอร์เน็ต รันเฟิร์มแวร์ EOL HVAC แสงสว่าง การควบคุมการเข้าถึง และการทำความเย็นทั่วสำนักงาน ค้าปลีก และสิ่งอำนวยความสะดวก แชร์ดีเอ็นเอเดียวกัน โปรโตคอลเก่าหลายทศวรรษ (Modbus, BACnet) ที่ออกแบบก่อนเครือข่ายจะเป็นศัตรู ตอนนี้เข้าถึงได้จากทุกที่
ประเด็นสำคัญ
- สำรวจคอนโทรลเลอร์ BMS โปรโตคอล เวอร์ชันเฟิร์มแวร์ และเส้นทางเครือข่ายทั้งหมด
- เอาอินเทอร์เฟซผู้ดูแล BMS ออกจากอินเทอร์เน็ตสาธารณะทั้งหมด ไม่มีข้อยกเว้น
- แยกเครือข่าย OT ออกจากไอทีด้วยท่อที่ป้องกันด้วยไฟร์วอลล์และการข้ามที่ตรวจสอบ
- แพตช์เมื่อผู้ขายสนับสนุน วางแผนการเปลี่ยนเมื่อพวกเขาไม่สนับสนุน
- เปลี่ยนรหัสผ่านเริ่มต้นบนคอนโทรลเลอร์ เกตเวย์ และแผง HMI ทุกตัว
- ตรวจสอบคำสั่งที่ผิดปกติ (การแกว่งจุดตั้ง รอบที่บังคับ) เป็นเหตุการณ์ด้านความปลอดภัย
- ชี้แจงความเป็นเจ้าของ: BMS มักจัดการโดยผู้รับเหมา ไม่ใช่ไอที มอบหมายความรับผิดชอบเป็นลายลักษณ์อักษร
- ซ้อมสถานการณ์ผลกระทบทางกายภาพ: เกิดอะไรขึ้นถ้า HVAC การควบคุมการเข้าถึง หรือการทำความเย็นถูกควบคุมโดยศัตรู
คำถามที่พบบ่อย
Modbus และ BACnet คืออะไร
โปรโตคอลระบบอัตโนมัติอาคารจากทศวรรษ 1980-90 โดยไม่มีการยืนยันตัวตนหรือการเข้ารหัสในตัว ปลอดภัยเฉพาะเมื่ออยู่หลังการแยกส่วนเท่านั้น
ใครจัดการ BMS ของเรา
บ่อยครั้งเป็นผู้รับเหมาสิ่งอำนวยความสะดวกหรือผู้ขายอุปกรณ์ ซึ่งเป็นเหตุผลที่ระบบเหล่านี้พลาดรอบการแพตช์ของไอทีทั้งหมด
การโจมตีตู้เย็นเกี่ยวข้องกับโปรโตคอล BMS หรือไม่
ใช่ คอนโทรลเลอร์ Danfoss พูด Modbus และแผงผู้ดูแลที่เผชิญอินเทอร์เน็ตเป็นเส้นทางเข้า
การเปิดเผยในสหรัฐคืออะไร
การวิเคราะห์สิ่งอำนวยความสะดวกเตือนว่าการเปิดเผยโปรโตคอลเก่าเดียวกันมีอยู่ทั่วไปในอาคารอเมริกันที่ใช้ BACnet
Kinetikatech ช่วยเรื่อง ความปลอดภัย iot ได้อย่างไร
นี่คือสิ่งที่เราทำทุกวัน: ตู้เย็นและเครื่องใช้ที่เชื่อมต่อ กล้อง IP และการเฝ้าระวัง บอทเน็ต IoT และ DDoS อาคารอัจฉริยะและ BMS การจัดการอัปเดตเฟิร์มแวร์ IoT และการแยกส่วนเครือข่าย IoT บริการ การเฝ้าระวัง 24/7และการจัดการเซิร์ฟเวอร์ ของเราดูแลครบวงจร ตั้งแต่ประเมิน ลงมือทำ ติดตาม 24 ชั่วโมง ไปจนถึงรับเรื่องฉุกเฉินภายใน 30 นาที