I sistemi di gestione degli edifici, l'HVAC e BACnet sono un rischio informatico?
Sì, e un rischio sottovalutato. Riscaldamento, ventilazione, illuminazione, ascensori e controllo accessi funzionano oggi con controllori in rete, spesso in BACnet/IP, con accesso remoto per la ditta di manutenzione e un'app cloud per il facility manager. Vengono aggiornati di rado, spesso mantengono le password predefinite e di solito li gestisce un altro team o un appaltatore esterno, non l'IT. Un attaccante può usarli per disturbare il funzionamento dell'edificio, o come testa di ponte discreta verso la rete d'ufficio se le due non sono separate. Chieda al Suo appaltatore dove si collega il sistema, chi ha accesso remoto e come, e metta i controllori dell'edificio in un segmento di rete dedicato, con un accesso a internet limitato a ciò che serve davvero al produttore. NetSenX legge BACnet/IP tramite cattura passiva dal piano Pro e, su tutti i piani, rileva beaconing, scansioni e volumi in uscita insoliti da quei controllori. Non esiste un avviso di anomalia BACnet dedicato.
Da leggere dopo
Domande correlate
- Un impianto di riscaldamento o di controllo accessi compromesso può servire per raggiungere la rete d'ufficio?
- È normale che un videoregistratore di videosorveglianza si colleghi a server all'estero?
- Il televisore della sala riunioni che contatta server sconosciuti è un rischio?
- Perché la nostra stampante d'ufficio si collega a server su internet?
- Come mettiamo in sicurezza i terminali portatili e le stampanti di etichette del magazzino?