智能建筑為企業(yè)和住戶提供了巨大的好處，但它們也帶來了一連串潛在的網(wǎng)絡威脅，建筑經(jīng)理和安全團隊必須應對這些威脅。畢竟，當一切都連接到物聯(lián)網(wǎng) (IoT) 時，即使是百葉窗也可能成為那些黑客的切入點。

智能建筑基于物理資產(chǎn)和 IT 系統(tǒng)的融合。這可以提高生產(chǎn)力、福祉和可持續(xù)性，并降低成本，但如果不加以保護，可能會使建筑物容易受到惡意攻擊者的攻擊，惡意攻擊者可以利用這些新的潛在機會訪問企業(yè)數(shù)據(jù)。反過來，這需要一種融合的安全方法。

[[422908]]

黑客如何攻擊智能建筑?

網(wǎng)絡犯罪分子比以往任何時候都更容易利用不安全的智能建筑技術，Shodan 等工具正迅速成為他們的支柱。 Shodan 允許任何人通過簡單的搜索來發(fā)現(xiàn)數(shù)千個不安全的物聯(lián)網(wǎng)連接設備的 IP 地址。事實上，去年 2 月，來自全球的大約 35000 個樓宇自動化系統(tǒng)出現(xiàn)在 Shodan。隨著該技術在更多建筑物中采用，這個數(shù)字只會增加。

像 Shodan 這樣的工具可以讓“siegeware”成為一種可信的威脅。 Siegeware 是最近創(chuàng)造的一個術語，用于描述一種針對智能建筑的勒索軟件攻擊，因為其功能類似于圍攻城堡的中世紀軍隊。它涉及通過威脅關閉他們通過利用安全性差的遠程訪問而獲得訪問權限的樓宇自動化系統(tǒng)的功能來勒索公司。

一個老練的黑客可以相當簡單地使用他們發(fā)現(xiàn)的 IP 地址來查找大量設備和監(jiān)控系統(tǒng)，并使用它來請求遠程訪問和控制建筑物以提取贖金，甚至以欺詐手段派遣技術人員進入建筑物。然后他們可以要求高額費用來解除“圍困”，可能是用加密貨幣支付的。

樓宇管理者如何保護智能樓宇?

有幾個簡單的步驟可以對您的建筑安全產(chǎn)生巨大的影響。例如，建筑經(jīng)理可以做的第一件事就是確保他們的自動化系統(tǒng)的 IP 地址隱藏在防火墻后面，而不是公開可用。這會立即將其從 Shodan 的可搜索列表中刪除。

它們還可以限制對系統(tǒng)“前端”的直接訪問，通過欺詐性電子郵件和社交媒體利用人為錯誤和員工的輕信行為，使犯罪分子更難獲得訪問權限。還必須為每個用戶提供正確的訪問級別——例如，普通員工不應具有管理員權限——并且擁有只有他們知道的唯一密碼和用戶名。

此外，應定期進行審查以消除易受攻擊的連接。在一個例子中，黑客獲得了一臺打印機的訪問權限，該打印機與無線網(wǎng)絡的連接不安全——企業(yè)沒有意識到它沒有被斷開——他們遠程打印出虛假的炸彈威脅，使企業(yè)損失了大量收入和聲譽被損害。

網(wǎng)絡安全自動化如何工作?

網(wǎng)絡安全自動化正變得越來越普遍，不僅可以降低成本和人力，還可以更輕松、更有效地應對威脅。它可以處理從檢測到響應的所有事情，消除低效率，提高響應時間，并允許網(wǎng)絡安全專業(yè)人員在日常任務上花費更少的時間。

這是一個相當簡單的概念：網(wǎng)絡安全自動化將承擔一些“平庸”的任務，這些任務以前對安全團隊來說是一個重要的時間消耗，例如監(jiān)控電子郵件、逆向工程惡意軟件、刪除惡意軟件、進行漏洞評估、執(zhí)行虛擬機快照，檢測威脅并控制問題。它可以在幾秒鐘內完成這些任務，不需要額外的操作。

這在保護智能建筑免受黑客和惡意行為者的攻擊時會產(chǎn)生巨大的差異，只需消除人為錯誤的機會，并提供持續(xù)的入侵保護，讓安全團隊有機會積極應對威脅。