Bygningen din trenger ikke å være koblet til internett

I dag styres bygninger av programvare. Ventilasjon, oppvarming, kjøling og adgangskontroll: Når alt fungerer, er det ingen som legger merke til det, og det er akkurat slik det skal være. Men systemene som holder en bygning komfortabel og i drift, kan også utgjøre en risiko hvis de er tilgjengelige via internett.

Dette er ikke et tradisjonelt IT-problem

Når et bygningssystem blir angrepet, handler konsekvensene om mer enn bare data. De kan være både fysiske og økonomiske: et kjøleanlegg som slutter å fungere, varer som må kastes, eller et inneklima som ikke lenger kan styres.

Bygningsautomasjonssystemer styrer funksjoner som temperatur, luft og dører. De mest brukte protokollene, BACnet og Modbus, ble utviklet for lukkede nettverk og har ingen innebygd påloggingsfunksjon.

Dette er ikke bare teori. Undersøkelser og hendelser over hele Europa har vist at tusenvis av styringssystemer for bygninger og industri er synlige på det åpne internett, mange uten annen beskyttelse enn brukernavn og passord. Det finnes også eksempler på angripere som har overtatt kontrollen over kjølesystemer i dagligvarebutikker.

Et passord gir ikke tilstrekkelig beskyttelse

Mange antar at et sterkt passord er nok. Det er det ikke, og nasjonale cybersikkerhetsmyndigheter sier det samme. Passord lekkes og deles mellom leverandører, og programvare inneholder sårbarheter. Det viktigste spørsmålet er enklere: Må systemet i det hele tatt være tilgjengelig via internett?

Svaret vårt er nei. Bygningssystemer skal beskyttes, ikke eksponeres.

Slik bygger vi løsningen

• Ingen åpne porter. iBOS Nexus er plassert i bygningen og oppretter kun utgående, krypterte forbindelser. For dem som skanner internett, er det ingenting å finne.
• Ingen jungel av VPN-løsninger. All fjerntilgang går via iBOS Connect: én plattform i stedet for et lappeteppe av VPN-forbindelser, eksterne skrivebord og åpne porter.
• Riktig person, riktig system. Obligatorisk tofaktorautentisering, enkel pålogging (SSO) og rollebasert tilgang.
• Full sporbarhet. Hver pålogging og hver endring loggføres.
• Testet maskinvare. Nexus er UL- og CE-sertifisert og penetrasjonstestet.

Fem ting du kan gjøre nå

1. Kartlegg hvilke systemer i eiendomsporteføljen din som er eksponert mot internett.
2. Steng direkte eksponering og åpne porter.
3. Krev tofaktorautentisering for all fjerntilgang.
4. Bytt ut eller isoler utstyr som ikke lenger mottar sikkerhetsoppdateringer.
5. Samle fjerntilgangen i én løsning med logging, slik at du vet hvem som har hatt tilgang.

At en bygning er tilgjengelig, betyr ikke nødvendigvis at den har blitt hacket. Men døren står på gløtt, og du kan lukke den allerede i dag.