# La gestion technique du bâtiment, le CVC et BACnet sont-ils un risque cyber ?

Oui, et un risque sous-estimé. Chauffage, ventilation, éclairage, ascenseurs et contrôle d'accès fonctionnent aujourd'hui sur des contrôleurs en réseau, souvent en BACnet/IP, avec un accès distant pour la société de maintenance et une application cloud pour le gestionnaire du site. Ils sont rarement mis à jour, gardent souvent leurs mots de passe par défaut et sont généralement gérés par une autre équipe ou un prestataire externe plutôt que par l'informatique. Un attaquant peut s'en servir pour perturber le bâtiment, ou comme point d'appui discret vers le réseau bureautique si les deux ne sont pas séparés. Demandez à votre prestataire où le système se connecte, qui dispose d'un accès distant et comment, et placez les contrôleurs du bâtiment sur un segment réseau dédié, avec un accès Internet limité à ce dont le fabricant a réellement besoin. NetSenX lit BACnet/IP par capture passive à partir de l'offre Pro et détecte, sur toutes les offres, le beaconing, le balayage et le volume sortant inhabituel de ces contrôleurs. Il n'existe pas d'alerte d'anomalie BACnet distincte.

FAQ: [OT et IoT](https://netsenx.com/fr/faq/ot) · https://netsenx.com/fr/faq/are-building-management-systems-a-cyber-risk

## À lire ensuite

- https://netsenx.com/fr/ot-network-monitoring
- https://netsenx.com/fr/compare

## Questions liées

- [Un système de chauffage ou de contrôle d'accès piraté peut-il servir à atteindre le réseau bureautique ?](https://netsenx.com/fr/faq/can-a-hacked-heating-or-access-control-system-reach-the-office)
- [Est-il normal qu'un enregistreur de vidéosurveillance se connecte à des serveurs à l'étranger ?](https://netsenx.com/fr/faq/is-it-normal-for-a-cctv-recorder-to-connect-to-servers-abroad)
- [Un téléviseur de salle de réunion qui contacte des serveurs inconnus est-il un risque ?](https://netsenx.com/fr/faq/is-a-meeting-room-tv-that-talks-to-unknown-servers-a-risk)
- [Pourquoi notre imprimante de bureau se connecte-t-elle à des serveurs sur Internet ?](https://netsenx.com/fr/faq/why-would-an-office-printer-connect-to-servers-on-the-internet)
- [Comment sécuriser les terminaux portables et imprimantes d'étiquettes d'un entrepôt ?](https://netsenx.com/fr/faq/how-to-secure-warehouse-handhelds-and-label-printers)