Jūsu ēkai nav jābūt savienotai ar internetu

Mūsdienās ēkas vada programmatūra. Ventilācija, apkure, dzesēšana un piekļuves kontrole — ja viss darbojas, neviens to nepamana, un tieši tā tam arī jābūt. Taču sistēmas, kas nodrošina ēkas komfortu un darbību, var radīt arī risku, ja tās ir pieejamas internetā.

Tā nav tradicionāla IT problēma

Ja ēkas sistēmai uzbrūk, sekas skar ne tikai datus. Tās var būt gan fiziskas, gan finansiālas: dzesēšanas iekārta pārstāj darboties, preces ir jāizmet vai iekštelpu klimatu vairs nevar kontrolēt.

Ēku automatizācijas sistēmas pārvalda tādas funkcijas kā temperatūra, gaisa padeve un durvis. Visplašāk izmantotie protokoli BACnet un Modbus tika izstrādāti slēgtiem tīkliem, un tiem nav iebūvētas pieteikšanās funkcijas.

Tā nav tikai teorija. Pētījumi un incidenti visā Eiropā ir parādījuši, ka publiskajā internetā ir redzami tūkstošiem ēku un rūpniecības vadības sistēmu, no kurām daudzas aizsargā vien lietotājvārds un parole. Ir zināmi arī gadījumi, kad uzbrucēji pārņēmuši kontroli pār pārtikas veikalu dzesēšanas sistēmām.

Ar paroli nepietiek, lai nodrošinātu aizsardzību

Daudzi uzskata, ka pietiek ar drošu paroli. Tā nav, un to pašu norāda arī valstu kiberdrošības iestādes. Paroles tiek nopludinātas un koplietotas starp piegādātājiem, bet programmatūrā ir ievainojamības. Svarīgākais jautājums ir vienkāršāks: vai sistēmai vispār jābūt pieejamai internetā?

Mūsu atbilde ir — nē. Ēku sistēmas ir jāaizsargā, nevis jāpakļauj riskam.

Kā mēs veidojam risinājumu

• Nav atvērtu portu. iBOS Nexus atrodas ēkā un veido tikai izejošus, šifrētus savienojumus. Tiem, kuri skenē internetu, nav nekā atrodama.
• Nav VPN risinājumu jucekļa. Visa attālinātā piekļuve notiek, izmantojot iBOS Connect — vienu platformu, nevis sadrumstalotu VPN savienojumu, attālo darbvirsmu un atvērtu portu kopumu.
• Īstā persona, īstā sistēma. Obligāta divfaktoru autentifikācija, vienotā pieteikšanās (SSO) un lomās balstīta piekļuve.
• Pilnīga izsekojamība. Katra pieteikšanās un katra izmaiņa tiek reģistrēta.
• Pārbaudīta aparatūra. Nexus ir sertificēts atbilstoši UL un CE prasībām, un tam ir veikta ielaušanās pārbaude.

Pieci soļi, ko varat veikt jau tagad

1. Noskaidrojiet, kuras sistēmas jūsu nekustamo īpašumu portfelī ir pakļautas internetam.
2. Novērsiet tiešu pieejamību un aizveriet atvērtos portus.
3. Pieprasiet divfaktoru autentifikāciju visai attālinātajai piekļuvei.
4. Nomainiet vai izolējiet aprīkojumu, kas vairs nesaņem drošības atjauninājumus.
5. Apvienojiet attālināto piekļuvi vienā risinājumā ar darbību reģistrēšanu, lai zinātu, kam ir bijusi piekļuve.

Tas, ka ēkai var piekļūt, vēl nenozīmē, ka tā ir uzlauzta. Taču durvis ir pavērtas, un jūs varat tās aizvērt jau šodien.