專家視點：智能建筑的網(wǎng)絡(luò)安全

　　當智能建筑中的網(wǎng)絡(luò)安全話題出現(xiàn)時，問題就出現(xiàn)了，即與趨勢和技術(shù)相關(guān)的挑戰(zhàn)，以及誰應(yīng)該關(guān)注這個話題。

　　建筑業(yè)主、投資者、建筑經(jīng)理、租戶以及建筑用戶都應(yīng)該關(guān)注建筑的網(wǎng)絡(luò)安全問題。

　　現(xiàn)代建筑配備了尖端技術(shù)，專注于通過提供節(jié)省成本的解決方案來提高建筑效率，并通過提高易用性和舒適性為用戶帶來更多價值。而現(xiàn)在，我們甚至沒有意識到這些建筑物變得像IT 系統(tǒng)一樣復雜。

　　迪拜哈利法塔

　　迪拜的哈利法塔高達828米，是地球上最高的建筑。當我們許多人看這座建筑時，可能看到的和想象的可能是數(shù)十萬噸的混凝土和鋼筋。但是你有沒有問過自己這個問題：“每天實際操作這座大樓需要多少臺計算機和自動化設(shè)備?” 我們不是指居住在建筑物中的租戶或企業(yè)使用的計算機或機器，而是運行建筑物所需的設(shè)備，例如確保建筑物的門按要求打開和關(guān)閉的系統(tǒng)。

　　大約有 1000 臺計算機化設(shè)備，包括控制器、傳感器等，所有這些設(shè)備都通過建筑物使用的網(wǎng)絡(luò)連接。例如，一家擁有約 2000 萬客戶的大中型歐洲銀行的數(shù)據(jù)中心配備了 1000 臺服務(wù)器。因此，哈利法塔的復雜程度堪比歐洲大型銀行 IT 環(huán)境的復雜程度。

　　必須意識到，如今大多數(shù)樓宇自動化領(lǐng)域使用的解決方案使用的是二十或三十年前設(shè)計的技術(shù)標準，而沒有考慮到安全性。

　　為什么這很重要?

　　過去，這項技術(shù)被鎖在地下室，無法訪問互聯(lián)網(wǎng)。系統(tǒng)由指定人員操作，因此供應(yīng)商和技術(shù)用戶并不擔心安全問題。

　　二十年后會發(fā)生什么?

　　現(xiàn)在連接到互聯(lián)網(wǎng)的設(shè)備現(xiàn)在使用相同的解決方案和相同的安全技術(shù)標準。這可以比作公開邀請黑客說“嘿!我是互聯(lián)網(wǎng)上的新設(shè)備，你為什么不嘗試破解我。” 而在很多情況下，黑客出于好奇而接受這種邀請，是因為他們想要獲得一些好處，而且在很多情況下，他們喜歡挑戰(zhàn)。

　　這類賭注的受害者面臨什么風險?

　　機密數(shù)據(jù)丟失——這些樓宇管理員處理和管理有關(guān)樓宇用戶的信息的情況并不少見。

　　讓用戶感到不舒服——你可以想象如果黑客鎖上大門并遠程改變房間的溫度，使用大樓會有多么困難。

　　還有對商業(yè)形象和法律后果的損害——沒有人愿意成為嚴重安全事件的受害者。

　　現(xiàn)實情況如何?

　　2017 年，奧地利一家四星級酒店遭到勒索軟件攻擊。管理建筑物的計算機上安裝了勒索軟件，因此無法使用安裝在該計算機上的系統(tǒng)。直接的運營后果是，酒店客人既不能入住，也不能退房，也不能進入他們的房間。這對企業(yè)的形象造成了負面影響，也造成了財務(wù)損失。

　　2018 年，美國 13 家醫(yī)院發(fā)生了類似類型的勒索軟件攻擊。醫(yī)院無法使用部分設(shè)施，這些情況危及生命。

　　問題有多大?

　　我們可以使用在線免費提供的工具，了解到黑客也使用它們來收集有關(guān) IoT 和 OT 設(shè)備的信息，包括連接到互聯(lián)網(wǎng)的建筑控制器。當您使用適當?shù)牟樵兘M合時，您可以在線找到數(shù)以千計的智能建筑設(shè)備。并非所有這些都容易破解，但是，酒店黑客示例表明存在安全流并且可以被利用。

　　可以減輕這種風險嗎?

　　已經(jīng)有某些可用的行為模式可能會有所幫助。如果將建筑物視為 IT 系統(tǒng)，可以調(diào)整管理 IT 項目的方法——我們應(yīng)該在建筑物施工項目的每個階段設(shè)計和測試安全性。在施工完成并將建筑物移交給其管理人員和用戶后，它應(yīng)該接受定期安全審查，因為技術(shù)風險概況，包括黑客使用的方法，會隨著時間而變化，有時甚至每天都在變化。