社区编辑申请
注册/登录
智能建筑是网络攻击的下一个目标吗?
物联网 物联网应用 应用安全
每个物联网传感器都有一个唯一的 IP 地址,使其能够与其他机器通信和交换数据,并充当潜在的接入点。

智能建筑和物联网传感器和设备彻底改变了传统的生活方式。能源效率、降低成本以及提高租户舒适度和安全性等智能建筑的好处刺激了全球需求的增长——到 2028 年,智能建筑的数量预计将增加 9.9%。

今天的智能建筑依靠成百上千的物联网传感器和连接到本地服务器和互联网的计算机来实现控制照明、气候和电梯等功能的自动化,以及火灾探测、视频监控和徽章访问。这些传感器与楼宇自动化系统 (BAS) 结合使用,可提供有关楼宇状况和性能的大量宝贵见解和可操作数据。然而,它们往往缺乏基本的网络安全功能,因此容易受到网络攻击。例如,用于 HVAC 控制的数据通信协议 BACnet 以未加密格式部署,使其容易被攻击者利用。

此外,BAS 系统通常由工程师和建筑管理公司管理,而不是 IT 部门或安全公司。这可能会带来问题——尤其是在 BAS 系统被黑客入侵的情况下。

物联网设备的武器化

每个物联网传感器都有一个唯一的 IP 地址,使其能够与其他机器通信和交换数据,并作为黑客利用的潜在接入点。随着物联网设备和融合运营技术 (OT) 数量的飙升,组织的切入点呈指数级增长,其攻击面尤其容易受到恶意网络威胁参与者的攻击。使用单个受感染的 IoT 设备,攻击者可以访问公司网络,甚至可能访问整个 IoT/OT 网络。

在网络中站稳脚跟后,网络犯罪分子可以通过禁用建筑物的关键服务来造成严重破坏,例如关闭水源、触发火警或阻止酒店在客人抵达时向其发放钥匙卡,例如 Romantik Seehotel J?gerwirt 网络攻击。

虽然 Romantik Seehotel J?gerwirt 网络攻击更侧重于通过勒索软件赚取现金,但它显示了网络犯罪分子所保持的能力。在更严重的范围内,这些威胁行为者可以将大量受感染的物联网设备作为僵尸网络武器化,以对组织自己的基础设施发起暴力分布式拒绝服务攻击,导致他们无法访问关键系统或窃取机密数据。借助恶意软件,“被奴役”的僵尸网络还可以被命令对其他组织发起大规模攻击。最大的 DDoS 攻击之一涉及由受感染的物联网设备组成的僵尸网络网络,其中包括闭路电视摄像机和个人录像机。

反击并确保物联网设备的安全

物联网设备的激增可能为威胁智能建筑安全的网络攻击打开闸门。最近的一份报告显示,2019 年,40,000 座智能建筑中有近 40% 受到网络攻击的影响。考虑到这一点,组织通过实施安全最佳实践来领先于威胁的冲击至关重要,包括:

1.强密码策略:攻击者破坏物联网设备的最简单方法之一是由于其弱密码、可猜测密码或默认密码,这一点再怎么说也不为过。事实上,70% 的物联网设备仍在使用出厂设置的默认密码。拥有包含长且唯一密码的强密码策略有助于防止网络攻击。

2.强大的补丁管理:物联网设备的最大安全障碍是无法轻松升级或修补它们。大多数物联网设备通常过于关键,无法停止软件更新操作。制定策略来定义从错误修复到新版本再到紧急更新的不同类型升级的流程,将有助于使您的 IoT 更新流程更加稳健。

3.划分您的网络:组织可以通过将关键系统(例如 BAS 系统)与网络的其余部分隔离开来,最大限度地减少物联网攻击对网络其他部分的影响。

大多数对智能建筑的攻击是由于恶意行为者试图破坏控制 BAS 的计算机。为了保护 BAS 系统,组织应将 BAS 系统隐藏在网络和互联网的其余部分。如果物联网设备遭到入侵,黑客将无法访问 BAS 系统和网络中的其他关键系统。

这些努力在帮助防止未经授权访问设备、网络和数据方面大有帮助。

责任编辑:华轩 来源: 千家网
相关推荐

2022-06-20 22:37:25

Linux操作系统命令

2022-06-15 11:02:40

网络安全运营

2022-06-30 11:03:27

DDoS攻击WAF

2022-06-14 23:34:10

Linux安全服务器

2022-06-24 11:14:00

美团开源

2022-06-16 15:42:16

攻击面管理ASM

2022-07-01 15:46:20

网络安全数字化智能制造

2022-06-17 20:42:49

物联网智能建筑

2022-06-07 09:59:21

网络安全安全漏洞

2022-07-01 14:25:27

机器学习人工智能工业4.0

2022-06-15 08:21:49

Linux运维工程师

2022-07-01 14:14:42

MuddyWater攻击伊朗

2022-06-20 13:34:46

漏洞网络攻击

2022-05-24 15:22:09

网络安全企业风险

2022-06-09 10:12:01

网络安全人工智能威胁监测

2022-06-14 16:29:08

2022-06-24 10:52:47

人工智能作业帮T前线

2022-06-28 10:58:35

勒索软件攻击事件

2022-07-01 18:24:36

勒索软件病毒网络攻击

2022-06-15 08:25:07

Python天气数据可视化分析

同话题下的热门内容

物联网技术在供应链中的十大战略优势熄灯工厂中的绩效跟踪

编辑推荐

【实践】物联网在保险业中的10个现实案例介绍几个物联网+大数据+人工智能案例在生活当中的应用吧!物联网开发的三大编程语言从人工智能、物联网到虚拟现实、区块链,未来技术进步的很大一部分将在云端发生农业与物联网结合的3个应用案例……下一步呢?
我收藏的内容
点赞
收藏

51CTO技术栈公众号