智能建筑,具有自動控制諸如訪問、照明和氣候等因素的系統(tǒng),憑借其節(jié)能和為用戶和建筑運營商提供更大便利的承諾,繼續(xù)成為我們生活中更重要的一部分。本周早些時候,在由FierceElectronics舉辦的智能建筑峰會上,與會專家小組成員表示,確保這些設施中無數(shù)系統(tǒng)的安全不是一件容易的事情,需要仔細的計劃和執(zhí)行。
普華永道加拿大網(wǎng)絡安全和隱私總監(jiān)Osman Saleem在主題演講中表示,即使做了最好的準備,也不能保證任何建筑物都可以完全免受網(wǎng)絡安全威脅。“網(wǎng)絡安全需要時間,而且是一段旅程。它會隨著威脅不斷發(fā)展。”
Saleem 補充說,智能建筑運營商需要采取三個步驟來確保合理的安全水平。首先是進行風險評估,以定義和了解設施的風險。第二個是制定網(wǎng)絡安全政策,通過合規(guī)流程得到遵守和執(zhí)行。第三是技術(shù)實施,他補充說,最好通過連接建筑物中已有的各種遺留系統(tǒng)的轉(zhuǎn)換網(wǎng)絡來實現(xiàn)。
Saleem 指出,網(wǎng)絡安全的嚴重性在發(fā)人深省的統(tǒng)計數(shù)據(jù)中得到了證實,該數(shù)據(jù)表明每 39 秒就會發(fā)生一次安全漏洞,平均每一次安全漏洞都會給企業(yè)造成 420 萬美元的損失。
參與該活動專家小組成員一致認為網(wǎng)絡安全問題非常嚴重,并未引起大多數(shù)人的注意?!澳闳匀槐仨毺幚硭鼈儯敝悄芙ㄖW(wǎng)絡安全總監(jiān)、會議小組成員Fred Gordy說。
Gordy 回憶了一個勒索軟件入侵建筑網(wǎng)絡的例子。網(wǎng)絡只是簡單地備份,而不是追蹤問題的根源,這反過來導致勒索軟件損壞網(wǎng)絡的其余部分,并導致對系統(tǒng)硬件進行昂貴的維修。
Smart-Buildings.io 的聯(lián)合創(chuàng)始人/首席策略師 Gord Erickson表示,網(wǎng)絡安全漏洞的嚴重性是必須傳達給組織中所有人的信息?!艾F(xiàn)在有更多關(guān)于建立網(wǎng)絡安全的討論,但我不確定它是否會逐漸消失。最高管理層意識到這一點,但需要在整個組織中過濾信息?!?/p>
Intelligent Buildings的 Gordy 重申了Erickson 的觀點,并補充說:“你必須讓所有利益相關(guān)者參與進來,包括現(xiàn)場技術(shù)人員,并讓每個人都參與購買網(wǎng)絡安全實踐?!?/p>
仔細控制誰以及如何訪問和修改您的內(nèi)部系統(tǒng)是這種參與的一部分。Gordy 回憶起他工作的一家公司,該公司的每個人都有一個共同的用戶名和密碼。一名被解雇的員工繼續(xù)使用這些憑據(jù)登錄系統(tǒng)并入侵系統(tǒng),清除了服務器上的大部分信息。
電信行業(yè)協(xié)會 (TIA) 智能建筑項目主任Marta Soncodi指出,構(gòu)建網(wǎng)絡安全的挑戰(zhàn)之一是已經(jīng)存在的必須保護的獨立遺留系統(tǒng)的數(shù)量?!拔覀儽仨毧紤]到建筑物是系統(tǒng)的系統(tǒng)。當我們看到事件發(fā)生時,我們可以看到猖獗的復雜性,我們引入的技術(shù)超過了安全性?!?/p>
另一個使智能建筑網(wǎng)絡安全復雜化的問題是缺乏統(tǒng)一的標準。沒有一套萬能的標準,“您需要了解適用于您的法規(guī),”Intelligent Buildings 的 Gordy 說。
- 蜜度索驥:以跨模態(tài)檢索技術(shù)助力“企宣”向上生長
- 中國移動2024年一級集采供應商分級評定:A級35家,B級97家
- 劉正利任中國移動財務公司董事長,王濤任首席合規(guī)官
- 美的樓宇科技美控智慧建筑:空間場景智能低碳方案實踐與革新
- 沃達豐完成80億歐元意大利子公司出售 重塑歐洲業(yè)務又進一步
- 之江實驗室公開一項量子糾錯專利
- 沃達豐完成80億歐元意大利子公司出售 重塑歐洲業(yè)務又進一步
- 12種最常用的物聯(lián)網(wǎng)協(xié)議和標準
- 關(guān)于數(shù)字化轉(zhuǎn)型的10個常見問題:您需要了解的一切
- 2025年及以后值得關(guān)注的7大物聯(lián)網(wǎng)趨勢
- 2025年的云計算:我們是在構(gòu)建未來還是重復過去?
免責聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關(guān)資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。