智能建筑的日益數(shù)字化帶來(lái)了前所未有的便利，也帶來(lái)了重大的網(wǎng)絡(luò)安全挑戰(zhàn)。預(yù)計(jì)到 2030 年，物聯(lián)網(wǎng)設(shè)備將達(dá)到 400 億臺(tái)，高于 2023 年的 166 億臺(tái)，網(wǎng)絡(luò)犯罪分子的攻擊面不斷擴(kuò)大?；ミB系統(tǒng)管理訪問(wèn)控制、HVAC、照明和監(jiān)控等關(guān)鍵功能，使網(wǎng)絡(luò)安全成為商業(yè)和工業(yè)房地產(chǎn)的重中之重。
隨著網(wǎng)絡(luò)威脅的日益復(fù)雜，傳統(tǒng)的云依賴架構(gòu)使智能建筑容易受到數(shù)據(jù)泄露、勒索軟件攻擊和系統(tǒng)接管的影響。為了應(yīng)對(duì)這些風(fēng)險(xiǎn)，組織必須通過(guò)采用邊緣計(jì)算、基于硬件的安全性、氣隙網(wǎng)絡(luò)和安全的無(wú)線協(xié)議（如藍(lán)牙?網(wǎng)狀網(wǎng)絡(luò)）來(lái)重新考慮網(wǎng)絡(luò)安全框架。這些技術(shù)可最大限度地減少云暴露，提高實(shí)時(shí)威脅檢測(cè)能力并增強(qiáng)系統(tǒng)彈性，確保智能建筑保持智能和安全。
現(xiàn)有智能建筑框架中的主要安全漏洞
據(jù)調(diào)查統(tǒng)計(jì)，針對(duì)物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)攻擊同比增長(zhǎng) 400%，凸顯了現(xiàn)有智能建筑網(wǎng)絡(luò)安全框架中的重大安全漏洞。傳統(tǒng)系統(tǒng)嚴(yán)重依賴基于云的集中式架構(gòu)，從而引入了幾個(gè)漏洞：
過(guò)度依賴 Internet 連接系統(tǒng)
許多智能建筑平臺(tái)需要始終在線的互聯(lián)網(wǎng)連接，這使得它們?nèi)菀资艿竭h(yuǎn)程黑客攻擊和服務(wù)中斷的影響。基于云的門禁系統(tǒng)可能會(huì)受到威脅，將用戶鎖定在建筑物之外或暴露敏感的居住者數(shù)據(jù)。缺乏強(qiáng)大的加密標(biāo)準(zhǔn)
許多智能建筑 IoT 設(shè)備傳輸未加密或弱加密的數(shù)據(jù)，使其面臨中間人 （MITM） 攻擊。黑客可以攔截不安全的照明控制系統(tǒng)并縱功耗，從而造成財(cái)務(wù)和運(yùn)營(yíng)損失。弱身份驗(yàn)證協(xié)議
許多 IoT 設(shè)備仍然使用默認(rèn)密碼或簡(jiǎn)單的登錄憑據(jù)，這使它們很容易成為暴力攻擊的目標(biāo)。網(wǎng)絡(luò)犯罪分子利用工業(yè) HVAC 系統(tǒng)中的弱身份驗(yàn)證，未經(jīng)授權(quán)控制高安全性建筑物中的溫度和通風(fēng)。例如，在 2021 年，一家大型商業(yè)房地產(chǎn)公司遭受了針對(duì)其基于云的智能建筑管理系統(tǒng)的勒索軟件攻擊。黑客利用薄弱的訪問(wèn)控制，接管了 HVAC 系統(tǒng)并要求支付比特幣以換取恢復(fù)氣候控制。由于停機(jī)和業(yè)務(wù)損失，這次攻擊導(dǎo)致了數(shù)百萬(wàn)美元的損失。
云依賴性如何增加智能建筑中的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)
基于云的作會(huì)帶來(lái)多種風(fēng)險(xiǎn)，使傳統(tǒng)的智能建筑安全框架更容易受到攻擊：
1. 增加遭受遠(yuǎn)程攻擊的風(fēng)險(xiǎn)
依賴云的訪問(wèn)控制系統(tǒng)可能會(huì)受到威脅，允許未經(jīng)授權(quán)的人進(jìn)入限制區(qū)域。依賴云存儲(chǔ)的智能攝像頭和傳感器可能會(huì)被黑客入侵，從而暴露機(jī)密視頻源。2. 對(duì)關(guān)鍵基礎(chǔ)設(shè)施的 DDoS 攻擊
基于云的 IoT 網(wǎng)絡(luò)是分布式拒絕服務(wù) （DDoS） 攻擊的主要目標(biāo)。2019 年，對(duì)智能辦公系統(tǒng)的 DDoS 攻擊導(dǎo)致照明和 HVAC 故障，影響了數(shù)千名員工。3. 數(shù)據(jù)隱私和合規(guī)風(fēng)險(xiǎn)
云平臺(tái)存儲(chǔ)大量租戶和居住者數(shù)據(jù)，使其成為網(wǎng)絡(luò)犯罪分子的有利可圖的目標(biāo)。GDPR、CCPA 和其他法規(guī)要求嚴(yán)格的數(shù)據(jù)保護(hù)，但錯(cuò)誤配置可能會(huì)暴露敏感信息。去中心化的安全方法：邊緣計(jì)算、氣隙網(wǎng)絡(luò)和硬件優(yōu)先解決方案
向去中心化網(wǎng)絡(luò)安全的轉(zhuǎn)變可以通過(guò)減少外部接入點(diǎn)和提高實(shí)時(shí)安全性來(lái)緩解這些漏洞。
用于實(shí)時(shí)緩解威脅的邊緣計(jì)算
邊緣計(jì)算在 IoT 設(shè)備附近本地處理數(shù)據(jù)，而不是將其發(fā)送到云端。
減少延遲，改進(jìn)實(shí)時(shí)威脅檢測(cè)和響應(yīng)。最大限度地減少云暴露，降低數(shù)據(jù)泄露的風(fēng)險(xiǎn)。通過(guò)將敏感作保持在本地來(lái)防止 MITM 攻擊。例如，一家全球商業(yè)房地產(chǎn)公司改用基于邊緣的視頻分析來(lái)構(gòu)建安全性。通過(guò)在本地處理面部識(shí)別數(shù)據(jù)，他們消除了云漏洞并增強(qiáng)了隱私合規(guī)性。
用于網(wǎng)絡(luò)彈性的氣隙網(wǎng)絡(luò)
氣隙網(wǎng)絡(luò)將關(guān)鍵基礎(chǔ)設(shè)施與互聯(lián)網(wǎng)物理隔離。防止黑客遠(yuǎn)程訪問(wèn)樓宇管理系統(tǒng) （BMS）。保護(hù) HVAC、照明和安全系統(tǒng)免受遠(yuǎn)程網(wǎng)絡(luò)攻擊。消除勒索軟件攻擊通過(guò)網(wǎng)絡(luò)傳播的風(fēng)險(xiǎn)。例如，數(shù)據(jù)中心運(yùn)營(yíng)商部署了氣隙 HVAC 系統(tǒng)，以防止網(wǎng)絡(luò)入侵影響服務(wù)器冷卻作，確保 99.99% 的正常運(yùn)行時(shí)間。
IoT 設(shè)備的硬件優(yōu)先安全性
安全性嵌入在硬件級(jí)別，防止未經(jīng)授權(quán)的數(shù)據(jù)訪問(wèn)。使用安全元件 （SE） 和可信平臺(tái)模塊 （TPM） 來(lái)存儲(chǔ)加密密鑰。防止攻擊者篡改固件。確保 IoT 設(shè)備之間的加密通信。例如，一家智能醫(yī)院在其醫(yī)療 IoT 設(shè)備中集成了基于硬件的身份驗(yàn)證，在保持實(shí)時(shí)監(jiān)控的同時(shí)保護(hù)患者數(shù)據(jù)。
為什么藍(lán)牙Mesh 是安全智能建筑的未來(lái)
1. 端到端加密和身份驗(yàn)證
AES-128 加密可保護(hù)所有藍(lán)牙?網(wǎng)狀網(wǎng)絡(luò)通信。橢圓曲線 Diffie-Hellman （ECDH） 身份驗(yàn)證可防止惡意設(shè)備滲透。無(wú)單點(diǎn)故障
與基于云的系統(tǒng)不同，Bluetooth? Mesh 以去中心化的方式運(yùn)行。即使一個(gè)節(jié)點(diǎn)遭到入侵，網(wǎng)絡(luò)的其余部分也保持安全。增強(qiáng)的隱私保護(hù)
使用隨機(jī)的源地址來(lái)防止跟蹤。消息中繼不會(huì)解密數(shù)據(jù)，從而確保機(jī)密性。防御拒絕服務(wù) （DoS） 攻擊
內(nèi)置速率限制可防止消息泛洪攻擊。黑名單功能會(huì)自動(dòng)阻止可疑設(shè)備。例如，一家企業(yè)摩天大樓部署了藍(lán)牙?網(wǎng)狀網(wǎng)絡(luò)控制照明，以提高能源效率和網(wǎng)絡(luò)安全。與 Wi-Fi 連接的照明不同，藍(lán)牙Mesh 不依賴互聯(lián)網(wǎng)，消除了遠(yuǎn)程黑客攻擊的風(fēng)險(xiǎn)。
智能建筑的新網(wǎng)絡(luò)安全范式
隨著網(wǎng)絡(luò)威脅的發(fā)展，智能建筑運(yùn)營(yíng)商必須優(yōu)先考慮安全優(yōu)先的架構(gòu)。通過(guò)擺脫依賴云的系統(tǒng)并采用邊緣計(jì)算、氣隙網(wǎng)絡(luò)和基于硬件的安全性，組織可以顯著降低網(wǎng)絡(luò)風(fēng)險(xiǎn)。
藍(lán)牙網(wǎng)狀網(wǎng)絡(luò)進(jìn)一步加強(qiáng)了身份驗(yàn)證、加密和數(shù)據(jù)隱私，為智能照明、暖通空調(diào)和樓宇自動(dòng)化提供了可擴(kuò)展的去中心化解決方案。
智能建筑的未來(lái)取決于網(wǎng)絡(luò)安全優(yōu)先的戰(zhàn)略，即保護(hù)關(guān)鍵基礎(chǔ)設(shè)施、確保隱私合規(guī)性以及保護(hù) IoT 生態(tài)系統(tǒng)免受下一波網(wǎng)絡(luò)威脅。
- 沃達(dá)豐通過(guò)荷蘭合作項(xiàng)目推進(jìn)車聯(lián)網(wǎng)（V2X）安全目標(biāo)
- KDDI敲定大阪人工智能數(shù)據(jù)中心收購(gòu)交易
- 孫江山調(diào)任聯(lián)通數(shù)科黨委書記、董事長(zhǎng)
- 光模塊公司重傷！“易中天”股價(jià)均20cm跌停
- 愛簿智能發(fā)布首款算力本AIBOOK：終結(jié)AI開發(fā)“工具荒漠”
- 愛簿智能發(fā)布首款算力本AIBOOK：終結(jié)AI開發(fā)“工具荒漠”
- 智能建筑安全自動(dòng)化的五大趨勢(shì)
- 6種不同類型的量子計(jì)算技術(shù)
- 國(guó)內(nèi)首條！穗莞跨境電商低空物流跨城航線啟動(dòng)
- 從銅線到光纖：寬帶基礎(chǔ)設(shè)施的演變
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
