成人在线你懂的-成人在线免费小视频-成人在线免费网站-成人在线免费视频观看-日韩精品国产一区二区-日韩精品国产一区

掃一掃
關注微信公眾號

如何提高設施網絡安全
2022-12-14   千家網

  如果不解決一系列特定于建筑物的網絡安全問題,就不可能實現容納數百個互聯設備的大規模超連接智能建筑的最終愿景。

 
  每個系統、設備、路由器、服務器和網關,包括它們的多個版本和迭代,都會給建筑物帶來自身的網絡安全風險。而且,如果沒有嚴格的分割,未經授權訪問這些廣泛漏洞中的任何一個都可能暴露整個網絡。建筑的設計并沒有以這樣的速度發展,新的智能建筑必須迅速了解網絡安全。
 
  智能建筑行業在對其系統所代表的越來越大的攻擊面的理解上仍然落后于曲線。設施管理團隊通常仍然缺乏管理網絡安全所需的IT技能,安全性較差的物聯網設備仍然以誘人的價格充斥市場。
 
  盡管網絡安全,但建筑中的技術仍在不斷增加。構成智能建筑生態系統的每個不同元素都需要一種全面的、多學科的防御方法,以有效地減輕網絡威脅。
 
  建筑技術歷來缺乏對網絡安全的關注,這在用于建筑自動化的開放通信標準的先前迭代中得到了最好的體現。像BACnet、LonWorks和KNX等過去都缺乏基本的加密、認證或完整性保護功能,因為它們都設計為作為封閉網絡的一部分運行。當然,現在已經通過BACnet/SC解決了這種情況。
 
  由于許多智能建筑解決方案的生命周期延長,該行業仍然有相當大的傳統樓宇自動化系統和設備的安裝基礎,這些系統和設備仍然充滿安全漏洞和配置問題。傳統系統顯然對建筑運營構成了重大的網絡風險,老練的攻擊者意識到傳統系統造成的安全漏洞,并越來越積極地利用已知漏洞來破壞運營并竊取敏感數據。
 
  現代物聯網和樓宇自動化設備也因容易受到注入和內存損壞等問題的影響而迅速名聲大噪,這是由于糟糕的編碼實踐,攻擊者可以繞過其安全功能并完全控制它們。此外,太多的聯網設備仍然帶有默認的用戶名和密碼設置。
 
  而用戶也經常不能定期修改密碼,在多個系統中使用相同的密碼,或者選擇簡單易猜的密碼。許多較新的物聯網設備也帶有默認設置,通過未加密的協議進行通信,從而為流量嗅探和篡改敏感信息提供了機會。
 
  需要注意的是,設備在互聯網上進行簡單搜索,并不一定是負責其安裝的供應商或系統集成商的過錯,最終是建筑員工和企業It部門的責任,以確保其設備不受窺探。
 
  最終,不同建筑系統的聯網意味著它們的安全性僅與網絡中最弱的設備相同。因此,為了確定現代聯網智能建筑中的潛在系統漏洞,有必要全面評估與建筑自動化和控制系統相連的系統、設備和網絡的范圍。
 
  為了對特定網絡上的所有設備進行全面的網絡安全風險評估,有必要對所有設備和系統連接進行完整的審計。然而,通常部署在IT環境中以促進審計過程的自動化網絡掃描工具、技術不適用于建筑物等OT環境。
 
  由于智能建筑OT設備和系統通常運行在過時的傳統協議上,因此它們無法響應IT掃描流程過程所使用的各種消息傳遞協議,這些協議會報告設備狀態、固件等。事實上,此類掃描方法可能會對OT環境產生積極的影響。
 
  公開可用的物聯網設備搜索引擎可用于識別威脅的規模和暴露設備的絕對數量。2019年的一項研究發現,在發現的22902臺設備中,有9103臺容易受到零日攻擊,易受攻擊的設備包括訪問控制和HVAC控制器以及協議網關。
 
  對于ip連接的攝像頭,研究還發現,其中91.5%的攝像頭容易受到攻擊。在檢查這些搜索引擎上安裝的設備對于建筑經理來說是必須的,但這意味著他們將不得不處理他們發現的問題。
 
  在搜索引擎上進行搜索不需要網絡安全知識或網絡專業知識,這些搜索引擎包含大量與暴露設備相關的數據,包括設備的IP地址、地理位置、所有者、服務端口頭信息、固件詳細信息和可用協議,任何人都可以在兩分鐘內輕松獲得。所有信息都是從公開來源獲得的,這意味著任何有足夠動機去尋找信息的人都可以獲得這些信息。

熱詞搜索:網絡安全

上一篇:零信任網絡中如何保護自己的隱私?不經意隨機訪問機簡介
下一篇:最后一頁

分享到: 收藏
主站蜘蛛池模板: 梦想建筑师泰国百合剧| 企鹅头像| 七寸照片| 芝加哥警署第九季| 少女模特 电影| 寡妇4做爰电影| 爱在西元前简谱| 《摧花狂魔》电影| 除暴电影| 招领启事的格式| 香港毛片免费看| 美女写真库| ctv5| 肋骨骨折的护理ppt| 可爱美女跳舞蹈视频| 147顶级艺术人像摄影| 石隽| 迪士尼动画片免费观看| 速度与激情10什么时候上映的| 美国电影《超能力》免费观看| 想想办法吧爸爸| 翡翠台高清直播| 必修二英语电子课本外研版| 汤唯和梁朝伟拍戏原版视频在线观看| 婴儿睡眠时间对照表| 多田有花与老丈人电影叫什么名字| 宝贝电影| 时间空间和人第二部| 纵情欲海电影| 默读车| 玫瑰的故事万茜演的什么角色| 服务群众方面整改成效| 吉泽明步番号| 美容室4| 口述公交车上| 全国面积排名省份| 疯狂试爱二| 小学三年级英语同步跟读app| 男孩之爱 电影| 街女电影| 乡村女老师|