¿Son un riesgo cibernético los sistemas de gestión de edificios, la climatización y BACnet?

Sí, y un riesgo subestimado. Calefacción, ventilación, iluminación, ascensores y control de accesos funcionan hoy con controladores en red, a menudo en BACnet/IP, con acceso remoto para la empresa de mantenimiento y una aplicación en la nube para el responsable de instalaciones. Se actualizan poco, suelen conservar contraseñas por defecto y normalmente los gestiona otro equipo o un contratista externo, no el departamento de informática. Un atacante puede usarlos para alterar el funcionamiento del edificio, o como cabeza de puente discreta hacia la red de oficina si ambas no están separadas. Pregunte a su contratista adónde se conecta el sistema, quién tiene acceso remoto y cómo, y ponga los controladores del edificio en un segmento de red propio, con un acceso a internet limitado a lo que el fabricante necesita de verdad. NetSenX lee BACnet/IP mediante captura pasiva desde el plan Pro y, en todos los planes, detecta beaconing, escaneo y volumen saliente inusual de esos controladores. No hay una alerta de anomalía BACnet propia.

← Las 50 preguntas sobre OT e IoTTodos los temas