Открыты для атаки: минимизация рисков кибератак при модернизации зданий
🇬🇧 Великобритания: Модернизация старых систем автоматизации зданий (BAS) создаёт критические уязвимости в кибербезопасности, если цифровая защита не заложена на этапе проектирования.
Старые протоколы управления, такие как BACnet и Modbus, разработаны для закрытых сред и лишены встроенных механизмов аутентификации и шифрования. При подключении этих систем к современным IP-сетям операционные технологии (OT) смешиваются с информационными (IT), что делает устройства доступными для внешних атак. Исследования указывают, что многие уязвимости проистекают из самого дизайна базовых протоколов BAS. Особый риск представляют старые контроллеры с неподдерживаемым программным обеспечением и плоские сети без сегментации, где компрометация одного узла может парализовать отопление или доступ на весь этаж и стать точкой входа в корпоративные системы.
Ключевой проблемой является разрыв ответственности: команды по обслуживанию зданий часто подключают оборудование без формального взаимодействия с IT-отделами, оставляя «подключённое состояние» здания без чёткого владельца. Кибербезопасность обычно рассматривается как задача IT вне пакета строительных услуг и добавляется в проект только после выбора или даже установки оборудования. Это приводит к тому, что стоимость устранения уязвимостей многократно превышает затраты на их предотвращение на этапе концепции.
Руководство CIBSE DE6.1 «Кибербезопасность в проектировании инженерных систем зданий» подчёркивает необходимость привлечения специализированных экспертов на каждом этапе дизайна и рассматривает подключённые здания как часть национальной инфраструктуры. Национальный центр кибербезопасности (NCSC) рекомендует проектировать безопасное подключение с самого начала, фокусируясь на укреплении сетевых границ и ограничении их экспозиции.
Практические меры для текущих проектов ретрофита включают: создание точного инвентаря подключаемых устройств, сегментацию сетей для изоляции инженерных систем от корпоративного трафика, усиление конфигурации новых устройств и регулярное обновление ПО. При выборе оборудования следует отдавать предпочтение продуктам, поддерживающим безопасную настройку. Эксперты советуют начинать диалог между специалистами по инженерным системам и IT на этапе формирования технического задания, рассматривая сетевую безопасность как базовую инфраструктуру здания.