越来越多的商业和私人建筑在其设计和日常运营中都采用了智能技术。智能建筑为物业管理者带来了广泛的便利,但是允许建筑物和设备进行通信的物联网(IoT)技术也带来了各种安全问题。
智能建筑依赖于一个中央建筑管理系统(BMS),它可以协调从气温到安全状况的所有方面。一个功能齐全的BMS在业务开始时打开门锁,打开暖通空调,管理电梯使用,以优化建筑内的交通流。在坏人手中,BMS可以用于从骚扰到大规模犯罪活动的所有活动。
五大目标
BMS是否位于结构的中心,安全位置的异地或云中都没有关系。如果没有正确的安全管理协议,BMS就是物业经理最担心的问题,并且经常遭受未经授权的入侵。去年,英特尔对500多名建筑经理进行了调查,以确定哪些BMS组件构成了最大的网络安全风险。最受关注的五个系统是:
- 安全系统
- IoT/M2M传感器或解决方案
- 人员/资产管理
- 能源管理
- 火灾探测和报警
最终,这些系统中的任何一个都可以连接到更广泛、更具包容性的设备,连接到敏感数据存储、服务器,甚至员工和客户信息。作为BMS的一部分,通过一系列物联网平台进行连接,每个平台都会受到恶意软件攻击、身份和数据盗窃、机器人和黑客等各种威胁。保护员工、公司数据和客户的安全正成为物业经理的一个高度优先事项。
保持领先
智能建筑最重要的新技术进步之一是开发和实现网络恢复功能。它要求物业经理与物联网专业的安全合作伙伴密切合作,后者可以识别建筑智能管理平台中的漏洞和风险。即使是最合格的物业经理也可能不具备识别编程、连接和其他网络威胁风险的专业知识和培训。
一家可靠的IoT安全公司可以了解今天的威胁和技术攻击,并且可以认识到如何像堡垒一样保护BMS。
IBM道德黑客(ethical hackers)进行了一次网络攻击,以确定BMS的风险。该小组能够通过使用三个IP地址访问一个BMS。一旦他们获得了访问权限,他们发现同一个密码被用于不同级别的安全访问,使得整个建筑都容易受到他们的入侵。演习结束时,IBM指出,一项调查发现,只有不到三分之一的建筑经理采取了措施来保护他们的BMS。
未来五年,智能建筑投资有望翻两番,这意味着黑客可以利用更脆弱的技术。在BMS的世界里,竞争不是在下一个街区或街对面。它可能在地球另一边的一个仓库里。保护财产和人员意味着找到一家物联网安全公司并与之合作,以期在威胁到来之前发现并阻止它。