Czy systemy zarządzania budynkiem, takie jak HVAC i BACnet, to ryzyko cybernetyczne?
Tak, i to niedoceniane. Ogrzewanie, wentylacja, oświetlenie, windy i kontrola dostępu działają dziś na sieciowych sterownikach, często w protokole BACnet/IP, ze zdalnym dostępem dla firmy serwisowej i aplikacją w chmurze dla zarządcy obiektu. Rzadko są aktualizowane, często mają domyślne hasła i zwykle zarządza nimi inny zespół albo zewnętrzny wykonawca, a nie dział IT. Napastnik może ich użyć, żeby zakłócić pracę budynku, albo jako cichego przyczółka do sieci biurowej, jeśli obie sieci nie są rozdzielone. Zapytaj wykonawcę, z czym łączy się system, kto ma zdalny dostęp i w jaki sposób, i przenieś sterowniki budynku do osobnego segmentu sieci z dostępem do internetu ograniczonym do tego, czego dostawca naprawdę potrzebuje. NetSenX od planu Pro odczytuje BACnet/IP z pasywnego przechwytywania, a w każdym planie wykrywa beaconing, skanowanie i nietypowy wolumen danych wychodzących z tych sterowników. Nie ma osobnego alertu anomalii BACnet.
Ta odpowiedź, z szerszym kontekstem, jest też tutaj: OT i IoT
Czytaj dalej
Powiązane pytania
- Czy przejęty system ogrzewania albo kontroli dostępu może posłużyć do wejścia do sieci biurowej?
- Czy to normalne, że rejestrator CCTV łączy się z serwerami za granicą?
- Czy telewizor w sali konferencyjnej łączący się z nieznanymi serwerami to zagrożenie?
- Dlaczego nasza drukarka biurowa łączy się z serwerami w internecie?
- Jak zabezpieczyć terminale magazynowe i drukarki etykiet?