確保樓宇管理系統(tǒng)安全的挑戰(zhàn)
在深入探討之前，先了解一下樓宇管理系統(tǒng)(BMS)。這是一種基于微處理器的智能控制器網(wǎng)絡，用于監(jiān)視和控制樓宇的技術系統(tǒng)和服務，如空調(diào)、供暖、視頻監(jiān)控和電梯。這些服務對于管理工業(yè)運營至關重要。樓宇管理系統(tǒng)和集中式樓宇管理系統(tǒng)增強了對工業(yè)基礎設施和樓宇機電設備的管理。
BMS系統(tǒng)還控制能源消耗、鍋爐控制、照明控制、火災報警系統(tǒng)和管道水監(jiān)控等功能，以控制成本為主要重點。
智能建筑技術的興起
據(jù)ASIS International稱，BMS的使用每年以約15%至34%的速度增長。
BMS的應用范圍越來越廣泛。雖然最初的BMS系統(tǒng)用于供暖、冷卻并主要用于降低成本，但如今，大量智能設備被用于提高員工生產(chǎn)力、降低運營成本和確保業(yè)務安全。雖然頭條新聞只關注引人注目的新型智能建筑，但事實是，新的BMS技術正在滲透到幾乎所有類型的結(jié)構中。BMS系統(tǒng)用于監(jiān)控和保護醫(yī)院、數(shù)據(jù)中心、機場和酒店。
智能建筑技術的安全風險
盡管BMS系統(tǒng)從未被設計為連接到互聯(lián)網(wǎng)，但認為其會一直作為封閉系統(tǒng)是不現(xiàn)實的。事實上，越來越多的互連智能設備向其開放了如此多的接入點，以至于不可能將其保持隔離。因此，除了智能建筑技術帶來的巨大運營優(yōu)勢之外，所有這些新設備及其互連性也帶來了新的網(wǎng)絡安全風險。
由于建筑物內(nèi)有數(shù)百或數(shù)千臺設備，來自不安全設備的潛在攻擊面非常巨大，而且攻擊的影響可能更加嚴重。已經(jīng)發(fā)生過一些通過BMS針對企業(yè)的引人注目的網(wǎng)絡攻擊。一個典型的例子是BMS針對Target的網(wǎng)絡攻擊。網(wǎng)絡攻擊者可以訪問Target的銷售點(POS)系統(tǒng)軟件，從而獲取與超過1.1億個賬戶相關的信用卡和借記卡數(shù)據(jù)。
黑客并沒有直接攻擊POS系統(tǒng)。相反，他們開始竊取Target供暖、通風和空調(diào)供應商在連接到TargetWeb應用程序時使用的登錄憑證。正是通過這種攻擊媒介，黑客們進入了目標企業(yè)的活動目錄，并最終進入了目標企業(yè)的POS系統(tǒng)，在那里他們可以收集信用卡號碼和其他敏感數(shù)據(jù)。
BMS系統(tǒng)如何受到攻擊的其他最新示例
BMS系統(tǒng)被視為運營技術(OT)，其與標準IT系統(tǒng)的不同主要在于網(wǎng)絡的設備、協(xié)議和功能的多樣性。BMS系統(tǒng)包括嵌入式技術，可生成數(shù)據(jù)、執(zhí)行物理功能，并使用BACNet和LonWork等行業(yè)特定OT協(xié)議進行通信。鑒于BMS特定協(xié)議以及涉及的設備種類繁多，智能建筑安全挑戰(zhàn)需要通過專門針對這些挑戰(zhàn)設計的安全解決方案來直接解決。以下是針對BMS系統(tǒng)的惡意攻擊的幾個例子：
勒索軟件攻擊可以控制關鍵系統(tǒng)，如酒店居民被反鎖在外。 拒絕服務攻擊可能會使智能建筑系統(tǒng)超載并破壞關鍵系統(tǒng)，如寒冷冬日的供暖系統(tǒng)。 智能設備可能被黑客入侵，從而訪問整個企業(yè)的主要IT系統(tǒng)。智能建筑技術的獨特挑戰(zhàn)
BMS網(wǎng)絡與其他OT網(wǎng)絡（如工廠中的網(wǎng)絡）之間的主要區(qū)別在于，智能建筑沒有明確定義的物理邊界。具有BMS網(wǎng)絡的環(huán)境的特點是物理邊界內(nèi)有大量訪客。在辦公樓、酒店、公寓甚至醫(yī)院里，每天可能有數(shù)百甚至數(shù)千名客人來訪。
訪問權限的定義不斷變化，增加了違規(guī)的可能性。識別異常行為變得極其困難。OT系統(tǒng)通常分布在具有許多網(wǎng)絡和接入點的設施中，支持與BMS網(wǎng)絡的各種接口。
另一個困難是將BMS網(wǎng)絡與工業(yè)控制系統(tǒng)（ICS）進行比較，并相信智能建筑安全可以像ICS安全一樣受到控制。恰恰相反：BMS網(wǎng)絡比ICS網(wǎng)絡的互聯(lián)程度要高得多。此外，物聯(lián)網(wǎng)設備是智能建筑的重要組成部分，在ICS系統(tǒng)中不太可能找到。
增強BMS網(wǎng)絡的控制力和可視性
為了應對BMS網(wǎng)絡的安全挑戰(zhàn)，安全系統(tǒng)必須能夠發(fā)現(xiàn)網(wǎng)絡上的每一個設備、檢測任何惡意設備，并檢測可能危及這些關鍵設備運行穩(wěn)定性的活動。
通過監(jiān)控OT網(wǎng)絡流量、行為并分析專有的BMS協(xié)議，例如LonWorks和BACNet，這些解決方案可以快速識別和監(jiān)控任何網(wǎng)絡中的每個設備。該解決方案還提供對所有設備的所有流量的100%監(jiān)控。
BMS網(wǎng)絡的安全團隊需要將經(jīng)過驗證的BMS安全解決方案集成到每個子系統(tǒng)中，如建筑物各樓層的門禁和電梯。一旦連接到BMS網(wǎng)絡，該平臺就會提供控制大規(guī)模復雜環(huán)境所需的可見性和監(jiān)控功能。
理想的、可擴展的BMS網(wǎng)絡安全解決方案的核心優(yōu)勢應包括：
整個建筑或區(qū)域內(nèi)所有設備的發(fā)現(xiàn)和庫存管理。 對LonWorks和BACNet等專有協(xié)議的全面、深入的數(shù)據(jù)包檢測支持。 非侵入式監(jiān)控系統(tǒng)，對網(wǎng)絡中智能設備的性能影響為零。 自適應動態(tài)基線將了解規(guī)范行為，并自動檢測任何異常情況。 隨著BMS架構的發(fā)展，立即適應新配置和設備的能力應該實現(xiàn)自動化。 應包含安全關鍵系統(tǒng)，如暖通空調(diào)、電梯、監(jiān)控和訪問控制。 OT員工和IT員工都易于使用和操作。 能夠?qū)MSOT安全無縫集成到現(xiàn)有安全控制中。- 加強與移動協(xié)同 江蘇有線停止銷售部分5G套餐
- AI加持，”數(shù)字人”走進網(wǎng)絡保障現(xiàn)場 上海移動與諾基亞貝爾聯(lián)合創(chuàng)新亮相WAIC 2025
- 阿里云曲振斌：AI產(chǎn)業(yè)呈現(xiàn)“極化效應+普惠效應”發(fā)展趨勢
- 鴻蒙5終端數(shù)量已突破1000萬
- 鴻蒙5終端數(shù)量已突破1000萬
- 軟銀借量子計算解鎖5G潛能：容量提高50% 覆蓋更廣
- 終節(jié)者 笨功夫 小老虎：垂類大模型的探索與迭代
- 康寧光通信2025年上半年營收29.21億美元，同比增長43%
- 數(shù)智化轉(zhuǎn)型提速看河南：5G深度賦能 傳統(tǒng)產(chǎn)業(yè)換“智”裝
- 2025年中國聯(lián)通國企開放日活動走進上海青浦區(qū)練塘鎮(zhèn)
免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。
