從歷史上看，信息安全 (InfoSec) 在構(gòu)建包含專有協(xié)議和數(shù)據(jù)有限的封閉基礎(chǔ)設(shè)施的操作系統(tǒng)時并不是一個重要問題。隨著這些系統(tǒng)越來越多地轉(zhuǎn)向開放、可互操作的架構(gòu)，從連接的操作技術(shù) (OT) 設(shè)備收集和處理信息以支持智能建筑計劃，它們面臨著勒索軟件的風險，這帶來了巨大的補救成本，以及網(wǎng)絡(luò)物理攻擊可能會停止設(shè)施運營、損壞財產(chǎn)并危及生命。

OT 攻擊可能造成廣泛的危害，尤其是當目標包括為公眾提供重要服務(wù)并對經(jīng)濟產(chǎn)生重大影響的機構(gòu)時，例如醫(yī)療保健、公用事業(yè)、能源和公共安全。值得慶幸的是，這個問題已經(jīng)項目利益相關(guān)者正在注意。

江森自控副總裁兼首席產(chǎn)品安全官Jason Christman表示，最初，黑客利用建筑系統(tǒng)作為輔助工具，以更深入地訪問IT系統(tǒng)以及機密的企業(yè)和財務(wù)信息?，F(xiàn)在，黑客們把目標直接對準了建筑系統(tǒng)?！敖裉斓慕ㄖ到y(tǒng)包含了更多的設(shè)備，”他說?！懊總€系統(tǒng)都有設(shè)定值、配置和有價值的信息，比如門禁系統(tǒng)的生物識別、暖通空調(diào)系統(tǒng)的空氣質(zhì)量讀數(shù)、生命安全系統(tǒng)的滅火設(shè)置，以及遵守保險、法規(guī)和……環(huán)境法規(guī)所需的數(shù)據(jù)。這些系統(tǒng)現(xiàn)在成為勒索軟件的目標——有更多的資金用于跟蹤那些有風險的公司，比如運營系統(tǒng)被鎖住，因為系統(tǒng)無法工作而失去許可證或保險覆蓋，或者出現(xiàn)可能影響生命安全的情況，比如關(guān)閉監(jiān)控和訪問控制系統(tǒng)?！?/p>

根據(jù)哈佛商業(yè)評論的數(shù)據(jù)，2020 年，企業(yè)支付給黑客的金額比上一年增長了 300% 。在 2021 年 6 月的情況說明書中，網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局 (CISA) 呼吁改進 OT 系統(tǒng)上的信息安全。今年年初，全球網(wǎng)絡(luò)安全公司 Mandiant 的研究人員發(fā)現(xiàn)， 2021 年勒索軟件攻擊導(dǎo)致的 3,000 次數(shù)據(jù)泄露中有 1,300次發(fā)生在關(guān)鍵的 OT 基礎(chǔ)設(shè)施上。最近對 OT 的攻擊包括針對 Colonial Pipeline、JBS（世界上最大的肉類加工商）和華盛頓大都會警察局的攻擊。

觀察到 COVID-19 大流行增加了對遠程網(wǎng)絡(luò)訪問的需求，Christman 說：“云、5G 和集成技術(shù)在建筑環(huán)境中發(fā)生的速度，[以及] 越來越多的解決方案，已經(jīng)讓黑客更了解 OT 系統(tǒng)中的漏洞。我們還看到了更多遠程訪問解決方案的部署，當服務(wù)技術(shù)人員無法安全地設(shè)置這些系統(tǒng)時，就會為勒索軟件攻擊敞開大門?！?/p>意識的提高推動創(chuàng)新

智能建筑行業(yè)越來越意識到這種風險——尤其是在CISA最近公布的證據(jù)懷疑俄羅斯入侵烏克蘭導(dǎo)致與俄羅斯結(jié)盟的網(wǎng)絡(luò)犯罪集團對關(guān)鍵基礎(chǔ)設(shè)施構(gòu)成威脅之后。

教育是解決保護系統(tǒng)和應(yīng)對 IT/OT 集成帶來的安全挑戰(zhàn)所需的知識差距和網(wǎng)絡(luò)安全人才短缺的關(guān)鍵。關(guān)鍵基礎(chǔ)設(shè)施和 OT 網(wǎng)絡(luò)安全培訓(xùn)課程現(xiàn)在是 InfoSec 教育提供商和協(xié)會（包括國際自動化學會）的熱門課程之一。

Christman 還指出，新興的 OT 安全公司、供應(yīng)商合作以及建筑業(yè)主和運營商對評估的需求顯著增加。在尋求集成多個舊系統(tǒng)的棕地站點中，安全評估尤其呈上升趨勢，這些舊系統(tǒng)可能具有過時的安全功能、缺乏可見性以及舊的、易受攻擊的硬件和軟件。“我們看到整個 OT 安全市場都在通過收購、供應(yīng)商在網(wǎng)絡(luò)聯(lián)盟下走到一起，以及更大的房地產(chǎn)資產(chǎn)所有者在定義 OT 安全政策和審查他們的供應(yīng)商方面變得非常積極主動，”他說?！敖ㄖ袠I(yè)正在將安全作為采購流程的關(guān)鍵組成部分并要求獲得認證，而供應(yīng)商正在做出回應(yīng)?！?/p>

用于商業(yè)建筑行業(yè)的新興信息安全最佳實踐指南、標準和框架包括建筑網(wǎng)絡(luò)安全 (BCS)風險框架和SPIRE 智能建筑計劃。美國聯(lián)邦政府也在解決這個問題。Christman 認為，拜登總統(tǒng)的網(wǎng)絡(luò)安全命令要求供應(yīng)商與聯(lián)邦政府簽訂合同，為每種產(chǎn)品提供軟件材料清單 (SBOM)，該命令將進入私營部門。“我們需要知道任何給定軟件的成分列表是什么樣的，”他說。“我們看到這些 SBOM 要求開始在能源、制藥和金融實體中普及?！?/p>

雖然信息安全仍有很大的改進空間，但智能建筑專家了解開放、可互操作的系統(tǒng)、融合 IT 和 OT 系統(tǒng)之間的數(shù)據(jù)流以及提供數(shù)據(jù)分析的基于云的解決方案的價值。“建筑物正在成為有生命的實體，數(shù)據(jù)為我們提供了優(yōu)化其功能和健康所需的宏觀視角，”Christman 說。“如果以正確的安全分段、監(jiān)控、控制和響應(yīng)方式部署該技術(shù)，我們就可以保留智能建筑策略并降低風險?！?/font>

生成海報

• 蜜度索驥：以跨模態(tài)檢索技術(shù)助力“企宣”向上生長
• 2024年運營商集采盤點：夯實5G基礎(chǔ)建設(shè)，全力推進智能化進程
• 構(gòu)建四大能力優(yōu)勢：中國聯(lián)通5G專網(wǎng)產(chǎn)品體系4.0正式發(fā)布
• 我國5G用戶數(shù)突破10億大關(guān)
• Avanci：搭建智能網(wǎng)聯(lián)汽車專利橋梁 推動許可流程便捷高效
• 江蘇聯(lián)通普纜集采：3家中標，G.652D光纖最低17.7元/芯公里
• 將“耐用”刻進骨子里！OPPO A5 Pro發(fā)布，1999起售
• Counterpoint：59%的受訪者計劃在一年內(nèi)升級到Gen AI智能手機
• 最高獎項！中國移動，憑啥？
• 將“耐用”刻進骨子里！OPPO A5 Pro發(fā)布，1999起售
• 構(gòu)建強大的室內(nèi)數(shù)字基礎(chǔ)設(shè)施

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。