Bogdan Pismicenco, Kaspersky lab: Capcanele unui birou inteligent

Bogdan Pismicenco, Channel Manager Romania & Bulgaria și Republica moldova, Kaspersky Lab  

Ați observat că spațiile moderne de lucru nu mai sunt simple clădiri cu ferestre, pereți și birouri? pe măsură ce diferite sisteme automatizate sunt tot mai folosite, biroul a devenit un uriaș organism cibernetic. tot mai multe soluții logistice și inginerești includ tehnologii care oferă control pe toate nivelurile – de la accesul în incintă și monitorizare video, până la climatizare, furnizare de apă, iluminat, sistemul de stingere a incendiilor sau funcționarea lifturilor.

Toate aceste sisteme sunt interconectate într-o rețea sofisticată de telecomunicații cu un centru unic de control – un server sau orice computer modern cu software specializat de suport. Același sistem poate, de asemenea, într-o anumită măsură, să controleze informațiile și tehnologiile de comunicații, să monitorizeze starea canalelor folosite în comunicare, să restricționeze accesul angajaților pe pagini nedorite de Internet și să blocheze descărcarea de fișiere, în funcție de dimensiune și de tipul acestora.

Aceste sisteme sunt concepute ca să creeze și să mențină un mediu de lucru confortabil pentru angajații companiei, dar și ca să centralizeze și să simplifice administrarea tehnologiilor respective. Sistemele ajută, în plus, la creșterea eficienței. De exemplu, descoperirea din timp a unei scurgeri de apă sau de gaze de către senzorii sistemului ar putea reduce semnificativ costurile pentru o companie.

Un studiu derulat de Allied Market Research a arătat că piața sistemelor pentru clădiri inteligente crește rapid. Compania preconizează că piața va crește cu 29,5% până în 2020, ajungând la un volum de 35,3 miliarde de dolari. Acest lucru se traduce prin faptul că tot mai multe clădiri de birouri vor fi construite pe baza acestor principii.

Dar v-ați uitat vreodată la biroul vostru inteligent din punctul de vedere al securității IT? V-a trecut prin minte că echipându-vă biroul cu dispozitive menite să ofere confort, infractorilor cibernetici le este mai ușor să obțină acces la informații despre companie și chiar să producă daune materiale? Nu contează, în contextul dat, dacă este vorba de un birou închiriat sau în proprietate, nici mărimea afacerii sau aria de activitate, pentru că o companie poate fi interesantă pentru infractorii cibernetici prin ea însăși sau ca instrument de atac împotriva unor parteneri de afaceri.

Asta pentru că rețeaua de telecomunicații a sistemului este atât un element-cheie pentru funcționarea sa, cât și punctul slab al sistemului, fiind utilizată pentru toate comunicațiile dintre centrul de comandă și dispozitive. Rețeaua poate folosi tehnologii tradiționale sau wireless, iar computerul central poate avea o conexiune la Internet pentru a fi mai ușor de administrat.

Pentru infractorii cibernetici, aceasta este ținta principală, din moment ce accesul la centrul de comandă sau la rețeaua companiei le permite să preia controlul asupra întregului sistem. De exemplu, după ce reușesc să intre în rețea, infractorii pot monitoriza operațiunile companiei, folosind sistemul de supraveghere video – există posibilitatea să poată vedea chiar și informația de pe monitoarele angajaților. Profitând de vulnerabilitățile sistemului de acces, răufăcătorii pot intra în clădire ca și cum ar fi angajați, fără să atragă atenția. Până la urmă, serviciul de pază nu îi știe neapărat pe toți angajații din vedere. Dacă preiau controlul altor sisteme importante, infractorii pot afecta serios ecosistemul biroului, până la a face munca imposibilă. Astfel, apar întârzieri, încălcări de deadline-uri, afectarea proprietății și alte pierderi financiare.

De aceea este obligatorie o abordare complexă, pe mai multe niveluri, a securității IT. Este esențial ca securitatea să nu fie limitată la protejarea resurselor companiei și la folosirea de soluții de securitate IT endpoint pentru angajați. Este crucial să avem o protecție de încredere pe toate elementele unui sistem de management al clădirilor inteligente, care sunt conectate cu sistemul companiei.
Pentru a se asigura că sistemele sunt protejate companiile ar trebui să investească în:

• Un audit complex de securitate IT, care va ajuta la identificarea tuturor punctelor slabe din rețeaua IT
• Dezvoltarea unui pattern de amenințări ce va creiona o hartă detaliată de potențiali vectori de atac
• Implementarea unei soluții de securitate, pe mai multe niveluri, care va contribui la protecția tuturor punctelor-cheie din rețeaua companiei, inclusiv la protecția împotriva amenințărilor de pe Internet, criptarea datelor, protecția tranzacțiilor financiare, protecția pe dispozitive mobile, server de e-mail și servicii de stocare a datelor conectate la rețea, software actualizat și update-uri ale bazelor de date etc.
• Trainingul angajaților pe teme de securitate IT și reguli de operare ale sistemului, precum și privind regulile de conduită în situații critice, va contribui la reducerea șanselor atacatorilor de a obține acces la datele companiei.

Având în vedere ritmul rapid de evoluție al pieței de soluții înglobate, unii dintre furnizori caută acum să dezvolte tehnologii specializate pentru această piață în creștere.

Până la urmă, toate aceste dispozitive sunt microcomputere care au nevoie de protecție la fel ca orice computer. Din moment ce instrumentele convenționale de securitate nu pot fi instalate aici, o soluție specializată poate să protejeze sistemele clădirilor inteligente împotriva atacurilor cibernetice care folosesc sistemul drept punct de acces în rețeaua companiei.