智能建築安全：建立數字堡壘

智能建築依賴于一個中央建築管理系統（BMS），它可以協調從氣溫到安全狀況的所有方面。一個功能齊全的BMS在業務開始時打開門鎖，打開暖通空調，管理電梯使用，以優化建築内的交通流。在壞人手中，BMS可以用于從騷擾到大規模犯罪活動的所有活動。

五大目标

BMS是否位于結構的中心，安全位置的異地或雲中都沒有關系。如果沒有正确的安全管理協定，BMS就是物業經理最擔心的問題，并且經常遭受未經授權的入侵。去年，英特爾對500多名建築經理進行了調查，以确定哪些BMS元件構成了最大的網絡安全風險。最受關注的五個系統是：

• 安全系統
• IoT/M2M傳感器或解決方案
• 人員/資産管理
• 能源管理
• 火災探測和報警

最終，這些系統中的任何一個都可以連接配接到更廣泛、更具包容性的裝置，連接配接到敏感資料存儲、伺服器，甚至員工和客戶資訊。作為BMS的一部分，通過一系列物聯網平台進行連接配接，每個平台都會受到惡意軟體攻擊、身份和資料盜竊、機器人和黑客等各種威脅。保護員工、公司資料和客戶的安全正成為物業經理的一個高度優先事項。

保持領先

智能建築最重要的新技術進步之一是開發和實作網絡恢複功能。它要求物業經理與物聯網專業的安全合作夥伴密切合作，後者可以識别建築智能管理平台中的漏洞和風險。即使是最合格的物業經理也可能不具備識别程式設計、連接配接和其他網絡威脅風險的專業知識和教育訓練。

一家可靠的IoT安全公司可以了解今天的威脅和技術攻擊，并且可以認識到如何像堡壘一樣保護BMS。

IBM道德黑客（ethical hackers）進行了一次網絡攻擊，以确定BMS的風險。該小組能夠通過使用三個IP位址通路一個BMS。一旦他們獲得了通路權限，他們發現同一個密碼被用于不同級别的安全通路，使得整個建築都容易受到他們的入侵。演習結束時，IBM指出，一項調查發現，隻有不到三分之一的建築經理采取了措施來保護他們的BMS。

未來五年，智能建築投資有望翻兩番，這意味着黑客可以利用更脆弱的技術。在BMS的世界裡，競争不是在下一個街區或街對面。它可能在地球另一邊的一個倉庫裡。保護财産和人員意味着找到一家物聯網安全公司并與之合作，以期在威脅到來之前發現并阻止它。

原文連結