如果不解決廣泛的建筑特定網絡安全問題，就不可能實現托管數百個互連設備的大規(guī)模超連接智能建筑的最終愿景。 每個系統(tǒng)、設備、路由器、服務器和網關，包括它們的多個版本和迭代，都會給建筑物帶來自己的網絡安全風險。 而且，如果沒有嚴格的分段，對如此廣泛的漏洞中任何一個的未經授權的訪問都可能暴露整個網絡。 建筑物的設計并沒有以這種速度發(fā)展，新的智能建筑必須快速了解網絡安全。
“智能建筑行業(yè)對其系統(tǒng)所代表的日益擴大的攻擊面的理解在很大程度上仍然落后。 設施管理團隊通常仍然缺乏管理網絡安全所需的 IT 技能，安全性較差的物聯網設備仍然以有吸引力的價格涌入市場，盡管存在網絡安全問題，但建筑物中的技術仍在不斷增加。”Memoori 最近的一份研究報告稱。 “構成智能建筑生態(tài)系統(tǒng)的每個不同元素都需要采取全面、多學科的防御方法，以有效減輕網絡威脅。”
建筑技術歷來缺乏對網絡安全的關注，這一點最能體現在之前用于建筑自動化的開放通信標準的迭代中。BACnet、LonWorks和KNX等公司過去缺乏基本的加密、身份驗證或完整性保護功能，因為它們都是作為封閉網絡的一部分運行的。當然，這種情況現在已經通過例如BACnet/SC得到解決。
最近的一項網絡安全研究指出：“由于許多智能建筑解決方案的生命周期延長，該行業(yè)仍然擁有相當大的遺留建筑自動化系統(tǒng)和設備的安裝基礎，這些系統(tǒng)和設備仍然充滿安全缺陷和配置問題。” “遺留系統(tǒng)顯然給建筑運營帶來了重大網絡風險，老練的攻擊者意識到遺留系統(tǒng)造成的安全漏洞，并且越來越積極地利用已知漏洞來破壞運營和竊取敏感數據。”
現代物聯網和樓宇自動化設備也很快因容易受到注入和內存損壞等問題而聞名，因為不良的編碼實踐使攻擊者能夠繞過其安全功能并完全控制它們。 此外，太多的連接設備仍然帶有默認的用戶名和密碼設置。 然后，用戶也常常無法定期更改密碼、對多個系統(tǒng)使用相同的密碼或選擇簡單且易于猜測的密碼。 許多較新的物聯網設備還附帶通過未加密協(xié)議進行通信的默認設置，從而導致流量嗅探和敏感信息被篡改。
報告稱：“應該注意的是，設備在互聯網上被簡單搜索并不一定是負責安裝的供應商或系統(tǒng)集成商的錯，最終是建筑員工和企業(yè)It部門的責任，以確保他們的設備免受窺探。”。最終，不同建筑系統(tǒng)的聯網意味著它們的安全性取決于網絡中最弱的設備。因此，為了確定現代網絡化智能建筑中潛在的系統(tǒng)漏洞，有必要全面評估連接到建筑自動化和控制系統(tǒng)的系統(tǒng)、設備和網絡的范圍。”
為了對特定網絡上的所有設備進行全面的網絡安全風險評估，需要對所有設備和系統(tǒng)連接進行全面審核。 然而，通常部署在 IT 環(huán)境中以促進此審核過程的自動網絡掃描工具和技術并不適合建筑物等 OT 環(huán)境。 由于智能建筑 OT 設備和系統(tǒng)通常運行在過時的傳統(tǒng)協(xié)議上，因此它們無法響應 IT 掃描流程所使用的消息協(xié)議類型，而這些協(xié)議會報告設備狀態(tài)、固件等。 事實上，這種掃描方法可能會對 OT 環(huán)境產生積極的破壞。
公開可用的物聯網設備搜索引擎，如Shodan、BinaryEdge或Censys，可用于識別威脅的規(guī)模和暴露的設備的絕對數量。ForeScout Technologies 2019年的一項研究匯總了Shodan和Censys上的搜索數據，發(fā)現在發(fā)現的22,902臺設備中，9,103臺(39.3%)容易受到零日攻擊，易受攻擊的設備包括訪問控制和暖通空調控制器以及協(xié)議網關。ForeScout的研究發(fā)現，對于連接IP的攝像頭，91.5%的攝像頭容易受到攻擊，這一點令人震驚。檢查安裝在這些搜索引擎上的設備對建筑經理來說是必須的，但這意味著他們將不得不處理他們發(fā)現的問題。
“在Shodan和其他同類搜索引擎上進行搜索不需要網絡安全知識或網絡專業(yè)知識，任何人只要有兩分鐘的空閑時間，就可以輕松獲得與暴露設備有關的大量數據，包括設備的IP地址、地理位置(包括緯度和經度坐標)、所有者、服務端口頭信息、固件詳細信息和可用的協(xié)議，”網絡安全報告解釋道。所有信息都是從公開來源獲得的，這意味著任何有足夠動力尋找它的人都可以獲得這些信息。
