|
BMS 面臨的主要網絡安全挑戰(zhàn)
1. BMS 通常是為了工程效率而設計的，沒有足夠的安全性
大多數 BMS 本質上是不安全的，會產生網絡和運營風險。 主要關注點和暴露領域包括：
物理安全問題：
1、對BMS控制臺的物理訪問控制不佳；缺乏足夠的基于角色的訪問控制和用戶監(jiān)察。
2、BACnet是一種主要協(xié)議。BMS通過該協(xié)議實現對所有樓宇系統(tǒng)的訪問和控制。該協(xié)議是明文且未經身份驗證的，會增加 物理安全風險和與受損 相關的其他風險。
重置密碼漏洞：
1、BMS一般包含不經常修補的舊技術，因此很容易出現重置密碼漏洞。
2、此類漏洞可以使未經身份驗證的用戶輕松檢索和重置設備密碼，從而導致BMS底層系統(tǒng)受損。
網絡健康度差：
1、將運營效率置于網絡安全之上的普遍做法，導致許多BMS技術人員使用 弱、默認或共享憑據。
2、BMS技術人員通常擁有 管理憑據，這種做法會顯 著增加最關鍵的系統(tǒng)和設備因憑據盜竊和權限升級攻擊而受到損害的風險。
邏輯連接暴露：
1、BMS 經常連接到 IT 網絡和互聯(lián)網，以實現基于云的分析、遠程監(jiān)察和維護等。
2、這種連通性與BMS固有的不安全性相結合，擴大了攻擊面，使BMS易于訪問，并容易受到各種有針對性和機會性的外部威 脅。
2. 智能樓宇的興起正在加劇 BMS 的安全弱點
智能樓宇正在迅速改變現狀。 在過去，樓宇僅獨立包含暖通空調、照明、電力、電梯和安全系統(tǒng)等。 但現在，智能樓宇技術 使越來越多的樓宇能夠通過一個中央控制臺（ 即，樓宇管理系統(tǒng) BMS ）連接、集成和控制所有這些系統(tǒng)。
這種方法的普及得益于其好處，從能源和維護的效率到舒適性和安全性的提高，再到節(jié)省成本。然而，這些好處往往掩 蓋了真正的風險。通過將以前孤立的、在許多情況下本質上不安全的樓宇系統(tǒng)融合到與 IT 共享的異構網絡中,智能樓宇 技術可以進一步擴大攻擊面，并放大 BMS 現有的安全弱點。
3. BMS 受損產生的潛在影響很嚴重
無論攻擊類型或媒介如何，BMS 受損產生的影響可能是非常嚴重的。 一些常見的情況包括：IT 網絡攻擊的媒介、附帶損害、勒索軟件Siegeware、內部威脅。
Claroty 如何應對 BMS 的網絡安全挑戰(zhàn)？
Claroty 通過實施以下控制措施來幫助客戶克服 BMS 的網絡安全挑戰(zhàn)：
1、發(fā)現：BMS的全部內容、與其連接的所有內容、依賴于它的所有內容
自動發(fā)現和編目BMS環(huán)境的所有組件，包括所有連接的系統(tǒng)和設備、相關流程、連接的用戶會話。
創(chuàng)建集中式、易于管理、始終保持最新的BMS環(huán)境庫存。
對正常情況的明確洞察。
支持有效BMS安全計劃 的所有后續(xù)和基本方面所需的廣泛可視化。
2、保護： 針對漏洞、BMS技術人員的危險行為、其他安全弱點
自動識別BMS風險因素： 未修補的漏洞、不安全的協(xié)議、錯誤配置、員工網絡健康狀況不佳、使用不適當的遠程訪問工具等。
持續(xù)進行風險和漏洞評估，并提供優(yōu)先級和緩解指導。
使用基于角色的訪問控制、實時監(jiān)察和緊急斷開機制，確保遠程訪問安全。
基于設備通信實現和優(yōu)化BMS網絡分段的能力。
3、檢測：可能影響B(tài)MS和連接系統(tǒng)的 最早威脅指標
持續(xù)監(jiān)察整個BMS環(huán)境，獲取已知和未知威脅的最早指標。
所有警報的可操作上下文，包括完整的根本原因分析和風險評估。
能夠快速檢測，并斷開遠程技術人員和供應商的風險性會話。
由Claroty著名研究團隊支持的彈性威脅檢測模 型，確保最新的簽名和修復指南始終可訪問，并內置于BMS防御中。
4、優(yōu)化：通過現有工具、人員和流程， 從BMS安全性到IT安全性和GRC計劃
龐大的集成生態(tài)系統(tǒng)和強大的API，能夠通過現有和熟悉的工具、基礎設 施、工作流程實現和維護有效的BMS安全性。
靈活、可擴展的架構，具有云和本地選項，所有這些都支持多站點部署和各種BMS規(guī)范。
針對風險態(tài)勢、健康度和整體績效的可行分析，適合執(zhí)行人員使用，并揭示BMS安全性對企業(yè)范圍 的影響。
Claroty 平臺在 BMS 客戶中的常見用例
1、為 BMS 設備的外部供應商提供安全、無摩擦、高度控制的方法，通過該方法遠程訪問設備以進行維護。
2、使 SOC 分析師能夠通過現有的 SIEM 和 SOAR 工具，在可操作的上下文中無縫、自信地接收和響應 BMS 警報。
3、監(jiān)察數據中心HVAC系統(tǒng)的過程值，以確�？焖贆z測可能對服務器有害的任何溫度變化。
4、識別樓宇自動化設備中的重要 漏洞，并實施基于零信任的控制以補償風險，直到下一個維護窗口可以安全地進行修補為止。
5、使用自定義警報規(guī)則快速查明電力系統(tǒng)、所有連接設備中的維護問題和 EOL 指標。
|
