BMS 面臨的主要網(wǎng)絡(luò)安全挑戰(zhàn)

1. BMS 通常是為了工程效率而設(shè)計的，沒有足夠的安全性

大多數(shù) BMS 本質(zhì)上是不安全的，會產(chǎn)生網(wǎng)絡(luò)和運營風(fēng)險。 主要關(guān)注點和暴露領(lǐng)域包括：

物理安全問題：

1、對BMS控制臺的物理訪問控制不佳；缺乏足夠的基于角色的訪問控制和用戶監(jiān)察。

2、BACnet是一種主要協(xié)議。BMS通過該協(xié)議實現(xiàn)對所有樓宇系統(tǒng)的訪問和控制。該協(xié)議是明文且未經(jīng)身份驗證的，會增加 物理安全風(fēng)險和與受損 相關(guān)的其他風(fēng)險。

重置密碼漏洞：

1、BMS一般包含不經(jīng)常修補的舊技術(shù)，因此很容易出現(xiàn)重置密碼漏洞。

2、此類漏洞可以使未經(jīng)身份驗證的用戶輕松檢索和重置設(shè)備密碼，從而導(dǎo)致BMS底層系統(tǒng)受損。

網(wǎng)絡(luò)健康度差：

1、將運營效率置于網(wǎng)絡(luò)安全之上的普遍做法，導(dǎo)致許多BMS技術(shù)人員使用 弱、默認(rèn)或共享憑據(jù)。

2、BMS技術(shù)人員通常擁有 管理憑據(jù)，這種做法會顯 著增加最關(guān)鍵的系統(tǒng)和設(shè)備因憑據(jù)盜竊和權(quán)限升級攻擊而受到損害的風(fēng)險。

邏輯連接暴露：

1、BMS 經(jīng)常連接到 IT 網(wǎng)絡(luò)和互聯(lián)網(wǎng)，以實現(xiàn)基于云的分析、遠(yuǎn)程監(jiān)察和維護(hù)等。

2、這種連通性與BMS固有的不安全性相結(jié)合，擴大了攻擊面，使BMS易于訪問，并容易受到各種有針對性和機會性的外部威 脅。

2. 智能樓宇的興起正在加劇 BMS 的安全弱點

智能樓宇正在迅速改變現(xiàn)狀。 在過去，樓宇僅獨立包含暖通空調(diào)、照明、電力、電梯和安全系統(tǒng)等。 但現(xiàn)在，智能樓宇技術(shù) 使越來越多的樓宇能夠通過一個中央控制臺（ 即，樓宇管理系統(tǒng) BMS ）連接、集成和控制所有這些系統(tǒng)。

這種方法的普及得益于其好處，從能源和維護(hù)的效率到舒適性和安全性的提高，再到節(jié)省成本。然而，這些好處往往掩 蓋了真正的風(fēng)險。通過將以前孤立的、在許多情況下本質(zhì)上不安全的樓宇系統(tǒng)融合到與 IT 共享的異構(gòu)網(wǎng)絡(luò)中,智能樓宇 技術(shù)可以進(jìn)一步擴大攻擊面，并放大 BMS 現(xiàn)有的安全弱點。

3. BMS 受損產(chǎn)生的潛在影響很嚴(yán)重

無論攻擊類型或媒介如何，BMS 受損產(chǎn)生的影響可能是非常嚴(yán)重的。 一些常見的情況包括：IT 網(wǎng)絡(luò)攻擊的媒介、附帶損害、勒索軟件Siegeware、內(nèi)部威脅。

Claroty 如何應(yīng)對 BMS 的網(wǎng)絡(luò)安全挑戰(zhàn)？

Claroty 通過實施以下控制措施來幫助客戶克服 BMS 的網(wǎng)絡(luò)安全挑戰(zhàn)：

1、發(fā)現(xiàn)：BMS的全部內(nèi)容、與其連接的所有內(nèi)容、依賴于它的所有內(nèi)容

自動發(fā)現(xiàn)和編目BMS環(huán)境的所有組件，包括所有連接的系統(tǒng)和設(shè)備、相關(guān)流程、連接的用戶會話。

創(chuàng)建集中式、易于管理、始終保持最新的BMS環(huán)境庫存。

對正常情況的明確洞察。

支持有效BMS安全計劃 的所有后續(xù)和基本方面所需的廣泛可視化。

2、保護(hù)： 針對漏洞、BMS技術(shù)人員的危險行為、其他安全弱點

自動識別BMS風(fēng)險因素： 未修補的漏洞、不安全的協(xié)議、錯誤配置、員工網(wǎng)絡(luò)健康狀況不佳、使用不適當(dāng)?shù)倪h(yuǎn)程訪問工具等。

持續(xù)進(jìn)行風(fēng)險和漏洞評估，并提供優(yōu)先級和緩解指導(dǎo)。

使用基于角色的訪問控制、實時監(jiān)察和緊急斷開機制，確保遠(yuǎn)程訪問安全。

基于設(shè)備通信實現(xiàn)和優(yōu)化BMS網(wǎng)絡(luò)分段的能力。

3、檢測：可能影響B(tài)MS和連接系統(tǒng)的 最早威脅指標(biāo)

持續(xù)監(jiān)察整個BMS環(huán)境，獲取已知和未知威脅的最早指標(biāo)。

所有警報的可操作上下文，包括完整的根本原因分析和風(fēng)險評估。

能夠快速檢測，并斷開遠(yuǎn)程技術(shù)人員和供應(yīng)商的風(fēng)險性會話。

由Claroty著名研究團隊支持的彈性威脅檢測模 型，確保最新的簽名和修復(fù)指南始終可訪問，并內(nèi)置于BMS防御中。

4、優(yōu)化：通過現(xiàn)有工具、人員和流程， 從BMS安全性到IT安全性和GRC計劃

龐大的集成生態(tài)系統(tǒng)和強大的API，能夠通過現(xiàn)有和熟悉的工具、基礎(chǔ)設(shè) 施、工作流程實現(xiàn)和維護(hù)有效的BMS安全性。

靈活、可擴展的架構(gòu)，具有云和本地選項，所有這些都支持多站點部署和各種BMS規(guī)范。

針對風(fēng)險態(tài)勢、健康度和整體績效的可行分析，適合執(zhí)行人員使用，并揭示BMS安全性對企業(yè)范圍 的影響。

Claroty 平臺在 BMS 客戶中的常見用例

1、為 BMS 設(shè)備的外部供應(yīng)商提供安全、無摩擦、高度控制的方法，通過該方法遠(yuǎn)程訪問設(shè)備以進(jìn)行維護(hù)。

2、使 SOC 分析師能夠通過現(xiàn)有的 SIEM 和 SOAR 工具，在可操作的上下文中無縫、自信地接收和響應(yīng) BMS 警報。

3、監(jiān)察數(shù)據(jù)中心HVAC系統(tǒng)的過程值，以確保快速檢測可能對服務(wù)器有害的任何溫度變化。

4、識別樓宇自動化設(shè)備中的重要 漏洞，并實施基于零信任的控制以補償風(fēng)險，直到下一個維護(hù)窗口可以安全地進(jìn)行修補為止。

5、使用自定義警報規(guī)則快速查明電力系統(tǒng)、所有連接設(shè)備中的維護(hù)問題和 EOL 指標(biāo)。