当你步入其中，灯光随之亮起;周遭的空气也因你的到来而自动调节。在某个不为人知的角落，一台服务器默默记录下了你的抵达。这便是智能建筑所带来的舒适体验，然而，这种舒适或许并非毫无代价。
智能建筑采用数字化系统，用于收集有关人员流动与工作模式的信息。这些网络在为人们提供便利的同时，也为滥用或网络攻击留下了可乘之机。网络犯罪分子能够借此掌控供暖系统、安防摄像头或其他自动化设备。
2024年，全球智能建筑市场的估值约为1266亿美元，预计到2030年将增至约5713亿美元。这一增长势头主要得益于商业领域的推动，高达87%的行业领袖计划在不久的将来投资于智能建筑技术。
多年来，在维护与安全更新方面，建筑设施及运营系统所受到的关注度一直不及IT网络。尽管如今的供应商发布补丁的频率更高，且安装流程也更为简便，但运营人员往往仍倾向于推迟更新，只要系统尚能正常运转，便对其置之不理。
遗留系统使建筑面临风险
建筑管理系统(BMS)是智能建筑的核心控制点，负责连接暖通空调(HVAC)、照明、电梯及消防安全系统。
部分BMS仍沿用BACnet和Modbus等较旧的协议，而这些协议的设计初衷并未考虑到网络安全问题。由于这些标准缺乏加密和身份验证机制，建筑网络门户大开，任何能够触达网络的人均可长驱直入。Claroty公司的调研发现，75%的机构所使用的BMS设备中，存在已被利用的已知漏洞。
过时且缺乏支持的设备依然普遍存在，其运行的固件已不再获得供应商的更新维护。默认密码、硬编码凭据以及单因素身份验证等安全隐患依然司空见惯。攻击者可通过Shodan等公开工具搜寻暴露在外的系统，或利用开放端口作为突破口，从而非法获取访问权限。
过时的软件仍在掌控您的建筑
英国皇家特许测量师学会(RICS)发出警告：许多建筑的管理系统仍运行在Windows 7等操作系统之上，而这些系统已多年未获得任何更新补丁。
远程访问机制进一步加剧了风险，尤其是当供应商采用缺乏多因素身份验证(MFA)或有效监控机制的第三方工具时。一旦网络分段(Network Segmentation)防护薄弱，入侵者便可轻易从建筑管理系统渗透至企业内部网络。
Nozomi Networks的研究人员在Tridium公司的“Niagara Framework”平台中发现了13个安全漏洞;该平台是一款专门用于连接并控制暖通空调、照明及安保系统等建筑与工业设施的软件平台。
近期发生的一系列事件充分表明，一旦这些安全隐患被攻击者利用，将引发严重的业务中断与混乱。2024年，Omni Hotels便遭遇了一场网络攻击，导致其预订与入住登记系统、客房门卡系统以及支付处理系统全面瘫痪。
一旦发生安全漏洞事件，其潜在风险将波及方方面面。试想这样一个假想场景：若建筑内部突发火灾，而火灾报警系统因遭受攻击而失效，后果将不堪设想——人员生命安全与财产安全均将面临极度严峻的威胁。
可能被忽视的网络攻击
针对建筑管理系统的网络安全事件往往因缺乏记录而未被察觉。空调机组故障、门禁系统失灵，抑或是电梯突然离线——这些看似寻常的“小插曲”，其背后可能潜藏着远超一般技术故障的深层隐患;然而，此类问题通常仅被移交至维护维修团队处理，而未能引起网络安全团队的警觉。
在许多建筑管理架构中，往往缺乏针对系统运行状态的持续监控机制，也未建立统一共享的事件记录体系。即便某些系统确实生成了日志文件，这些日志也往往仅孤立地存储在本地服务器上，且无人进行日常查阅与审计。正是这一安全盲区，为入侵者提供了绝佳的藏匿空间，使其得以长时间潜伏而不被发现，进而伺机破坏系统运行，甚至利用其已获得的访问权限实施勒索攻击。
当信任与声誉面临考验
建筑领域的数字化风险远不止技术故障这一项。针对财产、责任或业务中断的标准保险方案，往往将网络安全事件排除在外——尤其是那些涉及大规模攻击或国家背景攻击的事件。保险公司正逐步收窄承保范围，并要求业主在投保新保单前，必须证明其具备妥善应对数字化风险的能力。
声誉同样至关重要。一旦发生数据泄露，或人脸识别等智能工具遭到滥用，租户和客户便可能对建筑业主失去信任。仅仅是一起安全事件，就足以导致现有租户流失并吓退潜在租户;而信心的丧失，更会直接损害建筑的收益水平及资产价值。
强化智能建筑的防御体系
确保智能建筑的安全，首先要从基础工作做起：即保持软件与设备的持续更新。务必制定定期的更新计划，并确保每一个联网设备——从暖通空调(HVAC)控制器到门禁系统——都已针对已知漏洞打上了相应的补丁。
对于供应商的访问权限，也必须进行严格的审查。应限制具备远程连接权限的人员范围，强制要求使用多重身份验证(MFA)，并对所有第三方会话操作进行详尽的记录。鉴于大多数安全事件的起因都源于凭据强度不足或凭据被共享，因此在这一环节加强管控，将对提升整体安全性产生显著成效。
设施管理人员在网络安全防线中扮演着关键角色。一旦发现系统出现异常行为——例如某扇门突然失去响应，或温控器自动重置设置——应将其视为潜在的预警信号。请务必与IT部门协同工作，及时上报并记录这些异常活动。
最后，请树立“分层防御”的理念。没有任何单一的工具或政策能够独自为整座建筑提供全面的防护。唯有将系统更新、访问控制以及员工安全意识的培养有机地融入日常运营之中，方能构建起坚固的防线。如今，网络安全与建筑管理已密不可分、相辅相成。
参与评论 (0)