|
談談樓宇管理系統(tǒng) (BMS)
樓宇管理系統(tǒng) (BMS) ，是對大型建筑物的攝像頭、電力、照明、空調(diào)、消防、電梯和其他設(shè)備的所有控制和監(jiān)測系統(tǒng)的管理。傳統(tǒng)的 BMS 是獨立運行，各種設(shè)備分散管理，各自的控制裝置連接到單獨的專用網(wǎng)絡(luò)。隨著物聯(lián)網(wǎng)廣泛發(fā)展， BMS 經(jīng)歷了快速的數(shù)字化轉(zhuǎn)型，轉(zhuǎn)向智能互聯(lián)系統(tǒng)，從而達到性能改進、能耗降低和效益提升。世界各地的智能樓宇數(shù)量急劇增加，智能樓宇中運行的連接設(shè)備數(shù)量，將從 2020 年的 17 億增長到 2025 年的近 30 億，復合年增長率為 10.8%。但是，與所有形式的數(shù)字化轉(zhuǎn)型一樣，將以前孤立的 BMS 連接到互聯(lián)網(wǎng)，可能給商業(yè)環(huán)境或企業(yè)內(nèi)部網(wǎng)絡(luò)帶來額外風險，網(wǎng)絡(luò)犯罪分子便會有機可乘。事實如此，BMS 的網(wǎng)絡(luò)安全容易被忽略，其中許多系統(tǒng)沒有包含現(xiàn)代計算系統(tǒng)和設(shè)備中常見的安全功能。網(wǎng)絡(luò)犯罪分子認為 BMS 是網(wǎng)絡(luò)防御范圍內(nèi)的潛在弱點，把它作為通往其他安全基礎(chǔ)設(shè)施的途徑，造成破壞和竊取數(shù)據(jù)謀利，利用 BMS 成為網(wǎng)絡(luò)犯罪分子的入侵手段。
網(wǎng)絡(luò)犯罪分子利用 BMS 通往攻擊目標
舉一個眾所周知的黑客攻擊事件，2013 年美國連鎖百貨公司 Target 的空調(diào)監(jiān)控系統(tǒng)被網(wǎng)絡(luò)犯罪分子入侵，該系統(tǒng)是連接到內(nèi)部計算機網(wǎng)絡(luò)的。網(wǎng)絡(luò)犯罪分子將空調(diào)系統(tǒng)當作闖入計算機網(wǎng)絡(luò)的網(wǎng)關(guān)，利用此安全弱點成功盜取了 4,000 萬張信用卡和借記卡信息。其實，全球有數(shù)萬個類似的空調(diào)系統(tǒng)存在漏洞，包括 2014 年俄羅斯索契冬奧會競技場安裝的空調(diào)系統(tǒng)。2017 年，全世界數(shù)以千萬計的關(guān)鍵系統(tǒng)和服務器被臭名昭著的 WannaCry 勒索軟件摧毀，該勒索軟件當時是利用了 Windows 7 中的一個漏洞，而 Windows 7 廣泛用于傳統(tǒng) BMS 的操作系統(tǒng)。有些網(wǎng)絡(luò)犯罪分子破壞 BMS 系統(tǒng)不是為了竊取數(shù)據(jù)以獲取贖金，可能會試圖通過改變工廠或其他生產(chǎn)設(shè)施的環(huán)境參數(shù)的控制，來擾亂競爭對手的生產(chǎn)。甚至可以想象，在緊張時期，一個國家通過改變醫(yī)院環(huán)境參數(shù)的控制來破壞另一個國家的醫(yī)療系統(tǒng)……
為什么 BMS 比 IT 系統(tǒng)更容易受到網(wǎng)絡(luò)攻擊？
當今，BMS 比 IT 系統(tǒng)更容易受到網(wǎng)絡(luò)攻擊的原因，分別為以下四點：
-
傳統(tǒng) BMS 的各種設(shè)備操作是相互隔離的。例如，控制空調(diào)系統(tǒng)與訪問管理系統(tǒng)是分開的。在現(xiàn)代的智能樓宇中，每個 BMS 設(shè)備功能都是連接到互聯(lián)網(wǎng)集成系統(tǒng)的一部分。這無疑是提升了被攻擊的潛在影響。
-
許多 BMS 依賴于舊版軟件，很少更新，存在安全漏洞。從而產(chǎn)生的影響是：網(wǎng)絡(luò)犯罪分子可以通過簡單的操作（例如重置密碼）相對容易地獲得訪問權(quán)限。
-
傳統(tǒng) BMS 系統(tǒng)的設(shè)計是通過隔離來防護，然而技術(shù)人員容易產(chǎn)生自滿心理，他們經(jīng)常共享密碼，或創(chuàng)建非常弱的密碼。
-
如今，特有的大型安裝的 BMS 非常復雜，結(jié)合了不同供應商的眾多設(shè)備。很難保持所有設(shè)備和軟件版本的最新完整列表，要確保每一個設(shè)備都安全且沒有漏洞就更加困難。此外，所有供應商經(jīng)常要遠程訪問其產(chǎn)品進行維護管理，而每一個訪問渠道都能成為潛在攻擊的媒介。
面對這些挑戰(zhàn)，BMS 需要強大的網(wǎng)絡(luò)安全措施來保護其持續(xù)運行的關(guān)鍵功能，防止商業(yè)環(huán)境與企業(yè)內(nèi)部大規(guī)模的 IT 系統(tǒng)受到任何損害。而 Claroty 網(wǎng)絡(luò)安全解決方案可以提高所有 BMS 的安全級別。
Claroty 如何保護 BMS ？
Claroty BMS 網(wǎng)絡(luò)安全解決方案旨在為樓宇所有者、設(shè)備供應商和安全團隊提供一個簡易有效的解決方案，不會額外增加工作量，使用戶能夠自信地對其樓宇管理系統(tǒng) (BMS) 進行現(xiàn)代化改造，并跨系統(tǒng)、設(shè)施和工作空間安全地將其 BMS 與 XIoT 連接起來。
|
