BMS 面臨的主要網(wǎng)絡(luò)安全挑戰(zhàn)

1. BMS 通常是為了工程效率而設(shè)計(jì)的，沒有足夠的安全性

大多數(shù) BMS 本質(zhì)上是不安全的，會(huì)產(chǎn)生網(wǎng)絡(luò)和運(yùn)營(yíng)風(fēng)險(xiǎn)。 主要關(guān)注點(diǎn)和暴露領(lǐng)域包括：

物理安全問題：

1、對(duì)BMS控制臺(tái)的物理訪問控制不佳；缺乏足夠的基于角色的訪問控制和用戶監(jiān)察。

2、BACnet是一種主要協(xié)議。BMS通過該協(xié)議實(shí)現(xiàn)對(duì)所有樓宇系統(tǒng)的訪問和控制。該協(xié)議是明文且未經(jīng)身份驗(yàn)證的，會(huì)增加 物理安全風(fēng)險(xiǎn)和與受損 相關(guān)的其他風(fēng)險(xiǎn)。

重置密碼漏洞：

1、BMS一般包含不經(jīng)常修補(bǔ)的舊技術(shù)，因此很容易出現(xiàn)重置密碼漏洞。

2、此類漏洞可以使未經(jīng)身份驗(yàn)證的用戶輕松檢索和重置設(shè)備密碼，從而導(dǎo)致BMS底層系統(tǒng)受損。

網(wǎng)絡(luò)健康度差：

1、將運(yùn)營(yíng)效率置于網(wǎng)絡(luò)安全之上的普遍做法，導(dǎo)致許多BMS技術(shù)人員使用 弱、默認(rèn)或共享憑據(jù)。

2、BMS技術(shù)人員通常擁有 管理憑據(jù)，這種做法會(huì)顯 著增加最關(guān)鍵的系統(tǒng)和設(shè)備因憑據(jù)盜竊和權(quán)限升級(jí)攻擊而受到損害的風(fēng)險(xiǎn)。

邏輯連接暴露：

1、BMS 經(jīng)常連接到 IT 網(wǎng)絡(luò)和互聯(lián)網(wǎng)，以實(shí)現(xiàn)基于云的分析、遠(yuǎn)程監(jiān)察和維護(hù)等。

2、這種連通性與BMS固有的不安全性相結(jié)合，擴(kuò)大了攻擊面，使BMS易于訪問，并容易受到各種有針對(duì)性和機(jī)會(huì)性的外部威 脅。

2. 智能樓宇的興起正在加劇 BMS 的安全弱點(diǎn)

智能樓宇正在迅速改變現(xiàn)狀。 在過去，樓宇僅獨(dú)立包含暖通空調(diào)、照明、電力、電梯和安全系統(tǒng)等。 但現(xiàn)在，智能樓宇技術(shù) 使越來越多的樓宇能夠通過一個(gè)中央控制臺(tái)（ 即，樓宇管理系統(tǒng) BMS ）連接、集成和控制所有這些系統(tǒng)。

這種方法的普及得益于其好處，從能源和維護(hù)的效率到舒適性和安全性的提高，再到節(jié)省成本。然而，這些好處往往掩 蓋了真正的風(fēng)險(xiǎn)。通過將以前孤立的、在許多情況下本質(zhì)上不安全的樓宇系統(tǒng)融合到與 IT 共享的異構(gòu)網(wǎng)絡(luò)中,智能樓宇 技術(shù)可以進(jìn)一步擴(kuò)大攻擊面，并放大 BMS 現(xiàn)有的安全弱點(diǎn)。

3. BMS 受損產(chǎn)生的潛在影響很嚴(yán)重

無論攻擊類型或媒介如何，BMS 受損產(chǎn)生的影響可能是非常嚴(yán)重的。 一些常見的情況包括：IT 網(wǎng)絡(luò)攻擊的媒介、附帶損害、勒索軟件Siegeware、內(nèi)部威脅。

Claroty 如何應(yīng)對(duì) BMS 的網(wǎng)絡(luò)安全挑戰(zhàn)？

Claroty 通過實(shí)施以下控制措施來幫助客戶克服 BMS 的網(wǎng)絡(luò)安全挑戰(zhàn)：

1、發(fā)現(xiàn)：BMS的全部?jī)?nèi)容、與其連接的所有內(nèi)容、依賴于它的所有內(nèi)容

自動(dòng)發(fā)現(xiàn)和編目BMS環(huán)境的所有組件，包括所有連接的系統(tǒng)和設(shè)備、相關(guān)流程、連接的用戶會(huì)話。

創(chuàng)建集中式、易于管理、始終保持最新的BMS環(huán)境庫存。

對(duì)正常情況的明確洞察。

支持有效BMS安全計(jì)劃 的所有后續(xù)和基本方面所需的廣泛可視化。

2、保護(hù)： 針對(duì)漏洞、BMS技術(shù)人員的危險(xiǎn)行為、其他安全弱點(diǎn)

自動(dòng)識(shí)別BMS風(fēng)險(xiǎn)因素： 未修補(bǔ)的漏洞、不安全的協(xié)議、錯(cuò)誤配置、員工網(wǎng)絡(luò)健康狀況不佳、使用不適當(dāng)?shù)倪h(yuǎn)程訪問工具等。

持續(xù)進(jìn)行風(fēng)險(xiǎn)和漏洞評(píng)估，并提供優(yōu)先級(jí)和緩解指導(dǎo)。

使用基于角色的訪問控制、實(shí)時(shí)監(jiān)察和緊急斷開機(jī)制，確保遠(yuǎn)程訪問安全。

基于設(shè)備通信實(shí)現(xiàn)和優(yōu)化BMS網(wǎng)絡(luò)分段的能力。

3、檢測(cè)：可能影響B(tài)MS和連接系統(tǒng)的 最早威脅指標(biāo)

持續(xù)監(jiān)察整個(gè)BMS環(huán)境，獲取已知和未知威脅的最早指標(biāo)。

所有警報(bào)的可操作上下文，包括完整的根本原因分析和風(fēng)險(xiǎn)評(píng)估。

能夠快速檢測(cè)，并斷開遠(yuǎn)程技術(shù)人員和供應(yīng)商的風(fēng)險(xiǎn)性會(huì)話。

由Claroty著名研究團(tuán)隊(duì)支持的彈性威脅檢測(cè)模 型，確保最新的簽名和修復(fù)指南始終可訪問，并內(nèi)置于BMS防御中。

4、優(yōu)化：通過現(xiàn)有工具、人員和流程， 從BMS安全性到IT安全性和GRC計(jì)劃

龐大的集成生態(tài)系統(tǒng)和強(qiáng)大的API，能夠通過現(xiàn)有和熟悉的工具、基礎(chǔ)設(shè) 施、工作流程實(shí)現(xiàn)和維護(hù)有效的BMS安全性。

靈活、可擴(kuò)展的架構(gòu)，具有云和本地選項(xiàng)，所有這些都支持多站點(diǎn)部署和各種BMS規(guī)范。

針對(duì)風(fēng)險(xiǎn)態(tài)勢(shì)、健康度和整體績(jī)效的可行分析，適合執(zhí)行人員使用，并揭示BMS安全性對(duì)企業(yè)范圍 的影響。

Claroty 平臺(tái)在 BMS 客戶中的常見用例

1、為 BMS 設(shè)備的外部供應(yīng)商提供安全、無摩擦、高度控制的方法，通過該方法遠(yuǎn)程訪問設(shè)備以進(jìn)行維護(hù)。

2、使 SOC 分析師能夠通過現(xiàn)有的 SIEM 和 SOAR 工具，在可操作的上下文中無縫、自信地接收和響應(yīng) BMS 警報(bào)。

3、監(jiān)察數(shù)據(jù)中心HVAC系統(tǒng)的過程值，以確保快速檢測(cè)可能對(duì)服務(wù)器有害的任何溫度變化。

4、識(shí)別樓宇自動(dòng)化設(shè)備中的重要 漏洞，并實(shí)施基于零信任的控制以補(bǔ)償風(fēng)險(xiǎn)，直到下一個(gè)維護(hù)窗口可以安全地進(jìn)行修補(bǔ)為止。

5、使用自定義警報(bào)規(guī)則快速查明電力系統(tǒng)、所有連接設(shè)備中的維護(hù)問題和 EOL 指標(biāo)。