预计到2026年,将有超过1.15亿座建筑物部署智能建筑技术,比2022年增加超过2.5倍。
智能建筑技术彻底改变了建筑的管理方式,为暖通空调、照明、电梯、生命安全和安保等关键系统提供了更好的控制和效率。部署智能建筑技术的好处包括提高运营效率、改善工作环境质量和减少能源消耗。
如何保护智能建筑技术免受网络威胁?
随着控制、自动化和连接性的增强,需要保护这些设备免受网络威胁和攻击。独立的设备,如基于房间的占用或局部控制灯光的运动传感器没有风险,因为它们通常没有连接到网络。然而,智能建筑互联系统的安全漏洞可能会产生严重后果。例如,攻击者可以操纵温度设置、打开/关闭风扇、使电机以更高的速度运行、关闭生命安全系统、造成设备损坏或禁用安全系统,从而使建筑物居住者的安全面临风险。此外,泄露可能会泄露敏感信息、扰乱业务运营并导致重大财务损失。
为了减轻这些风险,确保智能建筑设备的安全至关重要。这涉及实施强有力的安全措施,包括但不限于:
网络安全: 防火墙等解决方案有助于防止未经授权的网络访问,网络分段有助于在发生违规时限制风险。
软件更新: 应定期应用软件更新和补丁来解决已知的系统漏洞。
设备级安全性: 应使用零信任框架对设备进行相互身份验证,以确保允许设备间通信,并且应加密通信以保护数据。
物理安全: 智能建筑设备应受到物理保护,并且仅限授权人员对其进行访问。这有助于防止未经授权的物理访问和篡改设备,这可能会损害设备的安全性或导致设备欺骗。
流程: 应记录和审核安全流程,以确保遵循这些流程以及如何在发生网络安全事件时做出响应。智能建筑设备应集成到建筑的整体安全架构中。这包括确保设备成为全面安全计划的一部分,其中包括事件响应程序、定期安全审核和员工安全意识培训。
保护智能建筑设备对于维护关键信息的机密性、完整性和可用性以及确保建筑及其居住者的整体安全至关重要。通过实施强有力的安全措施并定期审查和更新它们,企业可以降低安全漏洞的风险,最大限度地降低成本,并保持智能建筑系统的可靠性和功能。