Uw gebouw hoeft niet met het internet verbonden te zijn

Tegenwoordig worden gebouwen aangestuurd door software. Ventilatie, verwarming, koeling en toegangscontrole: als alles werkt, merkt niemand het op, en dat is precies de bedoeling. Maar de systemen die een gebouw comfortabel en operationeel houden, kunnen ook een risico vormen als ze via het internet toegankelijk zijn.

Dit is geen traditioneel IT-probleem

Wanneer een gebouwsysteem wordt aangevallen, reiken de gevolgen verder dan alleen data. Ze kunnen zowel fysiek als financieel zijn: een koelinstallatie die uitvalt, goederen die moeten worden weggegooid of een binnenklimaat dat niet meer kan worden geregeld.

Gebouwautomatiseringssystemen regelen functies zoals temperatuur, luchtkwaliteit en deuren. De meest gebruikte protocollen, BACnet en Modbus, zijn ontwikkeld voor gesloten netwerken en beschikken niet over een ingebouwde aanmeldfunctie.

Dit is niet alleen theorie. Onderzoeken en incidenten in heel Europa hebben aangetoond dat duizenden besturingssystemen voor gebouwen en industrie zichtbaar zijn op het openbare internet, veelal zonder andere bescherming dan een gebruikersnaam en wachtwoord. Er zijn ook voorbeelden van aanvallers die de controle over koelsystemen in supermarkten hebben overgenomen.

Een wachtwoord biedt onvoldoende bescherming

Veel mensen gaan ervan uit dat een sterk wachtwoord voldoende is. Dat is niet zo, en nationale cyberbeveiligingsautoriteiten zeggen hetzelfde. Wachtwoorden lekken uit en worden gedeeld tussen leveranciers, en software bevat kwetsbaarheden. De belangrijkste vraag is eenvoudiger: moet het systeem überhaupt toegankelijk zijn via het internet?

Ons antwoord is nee. Gebouwsystemen moeten worden beschermd, niet blootgesteld.

Zo bouwen wij de oplossing

• Geen open poorten. iBOS Nexus bevindt zich in het gebouw en maakt uitsluitend uitgaande, versleutelde verbindingen. Voor wie het internet scant, valt er niets te vinden.
• Geen wirwar van VPN-oplossingen. Alle externe toegang verloopt via iBOS Connect: één platform in plaats van een lappendeken van VPN-verbindingen, externe desktops en open poorten.
• De juiste persoon, het juiste systeem. Verplichte tweefactorauthenticatie, single sign-on (SSO) en rolgebaseerde toegang.
• Volledige traceerbaarheid. Elke aanmelding en elke wijziging worden geregistreerd.
• Geteste hardware. Nexus is UL- en CE-gecertificeerd en onderworpen aan penetratietests.

Vijf dingen die u nu kunt doen

1. Breng in kaart welke systemen binnen uw vastgoedportefeuille aan het internet zijn blootgesteld.
2. Sluit directe blootstelling en open poorten af.
3. Verplicht tweefactorauthenticatie voor alle externe toegang.
4. Vervang of isoleer apparatuur die geen beveiligingsupdates meer ontvangt.
5. Bundel externe toegang in één oplossing met logging, zodat u weet wie toegang heeft gehad.

Dat een gebouw toegankelijk is, betekent niet noodzakelijk dat het is gehackt. Maar de deur staat op een kier, en u kunt die vandaag nog sluiten.