智能建筑是网络攻击的下个目标吗？
发布时间：2022-04-19 10:11:16 所属栏目：应用 来源：互联网
导读：智能建筑和物联网传感器和设备彻底改变了传统的生活方式。能源效率、降低成本以及提高租户舒适度和安全性等智能建筑的好处刺激了全球需求的增长到 2028 年，智能建筑的数量预计将增加 9.9%。 今天的智能建筑依靠成百上千的物联网传感器和连接到本地服务器和
|
智能建筑和物联网传感器和设备彻底改变了传统的生活方式。能源效率、降低成本以及提高租户舒适度和安全性等智能建筑的好处刺激了全球需求的增长——到 2028 年，智能建筑的数量预计将增加 9.9%。 今天的智能建筑依靠成百上千的物联网传感器和连接到本地服务器和互联网的计算机来实现控制照明、气候和电梯等功能的自动化，以及火灾探测、视频监控和徽章访问。这些传感器与楼宇自动化系统 (BAS) 结合使用，可提供有关楼宇状况和性能的大量宝贵见解和可操作数据。然而，它们往往缺乏基本的网络安全功能，因此容易受到网络攻击。例如，用于 HVAC 控制的数据通信协议 BACnet 以未加密格式部署，使其容易被攻击者利用。 虽然 Romantik Seehotel J?gerwirt 网络攻击更侧重于通过勒索软件赚取现金，但它显示了网络犯罪分子所保持的能力。在更严重的范围内，这些威胁行为者可以将大量受感染的物联网设备作为僵尸网络武器化，以对组织自己的基础设施发起暴力分布式拒绝服务攻击，导致他们无法访问关键系统或窃取机密数据。借助恶意软件，“被奴役”的僵尸网络还可以被命令对其他组织发起大规模攻击。最大的 DDoS 攻击之一涉及由受感染的物联网设备组成的僵尸网络网络，其中包括闭路电视摄像机和个人录像机。 反击并确保物联网设备的安全 物联网设备的激增可能为威胁智能建筑安全的网络攻击打开闸门。最近的一份报告显示，2019 年，40,000 座智能建筑中有近 40% 受到网络攻击的影响。考虑到这一点，组织通过实施安全最佳实践来领先于威胁的冲击至关重要，包括： 1.强密码策略：攻击者破坏物联网设备的最简单方法之一是由于其弱密码、可猜测密码或默认密码，这一点再怎么说也不为过。事实上，70% 的物联网设备仍在使用出厂设置的默认密码。拥有包含长且唯一密码的强密码策略有助于防止网络攻击。 2.强大的补丁管理：物联网设备的最大安全障碍是无法轻松升级或修补它们。大多数物联网设备通常过于关键，无法停止软件更新操作。制定策略来定义从错误修复到新版本再到紧急更新的不同类型升级的流程，将有助于使您的 IoT 更新流程更加稳健。 3.划分您的网络：组织可以通过将关键系统(例如 BAS 系统)与网络的其余部分隔离开来，最大限度地减少物联网攻击对网络其他部分的影响。 大多数对智能建筑的攻击是由于恶意行为者试图破坏控制 BAS 的计算机。为了保护 BAS 系统，组织应将 BAS 系统隐藏在网络和互联网的其余部分。如果物联网设备遭到入侵，黑客将无法访问 BAS 系统和网络中的其他关键系统。 这些努力在帮助防止未经授权访问设备、网络和数据方面大有帮助。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐