智能建筑的日益數(shù)字化帶來(lái)了前所未有的便利，也帶來(lái)了重大的網(wǎng)絡(luò)安全挑戰(zhàn)。 預(yù)計(jì)到 2030 年，物聯(lián)網(wǎng)設(shè)備將達(dá)到 400 億臺(tái)，高于 2023 年的 166 億臺(tái)，網(wǎng)絡(luò)犯罪分子的攻擊面不斷擴(kuò)大。互連系統(tǒng)管理訪問(wèn)控制、HVAC、照明和監(jiān)控等關(guān)鍵功能，使網(wǎng)絡(luò)安全成為商業(yè)和工業(yè)房地產(chǎn)的重中之重。

隨著網(wǎng)絡(luò)威脅的日益復(fù)雜，傳統(tǒng)的云依賴架構(gòu)使智能建筑容易受到數(shù)據(jù)泄露、勒索軟件攻擊和系統(tǒng)接管的影響。為了應(yīng)對(duì)這些風(fēng)險(xiǎn)，組織必須通過(guò)采用邊緣計(jì)算、基于硬件的安全性、氣隙網(wǎng)絡(luò)和安全的無(wú)線協(xié)議（如藍(lán)牙?網(wǎng)狀網(wǎng)絡(luò)）來(lái)重新考慮網(wǎng)絡(luò)安全框架。這些技術(shù)可最大限度地減少云暴露，提高實(shí)時(shí)威脅檢測(cè)能力并增強(qiáng)系統(tǒng)彈性，確保智能建筑保持智能和安全。

現(xiàn)有智能建筑框架中的主要安全漏洞

據(jù)調(diào)查統(tǒng)計(jì)，針對(duì)物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)攻擊同比增長(zhǎng) 400%， 凸顯了現(xiàn)有智能建筑網(wǎng)絡(luò)安全框架中的重大安全漏洞。傳統(tǒng)系統(tǒng)嚴(yán)重依賴基于云的集中式架構(gòu)，從而引入了幾個(gè)漏洞：

過(guò)度依賴 Internet 連接系統(tǒng)

• 許多智能建筑平臺(tái)需要始終在線的互聯(lián)網(wǎng)連接，這使得它們?nèi)菀资艿竭h(yuǎn)程黑客攻擊和服務(wù)中斷的影響。

• 基于云的門禁系統(tǒng)可能會(huì)受到威脅，將用戶鎖定在建筑物之外或暴露敏感的居住者數(shù)據(jù)。

缺乏強(qiáng)大的加密標(biāo)準(zhǔn)

• 許多智能建筑 IoT 設(shè)備傳輸未加密或弱加密的數(shù)據(jù)，使其面臨中間人 （MITM） 攻擊。

• 黑客可以攔截不安全的照明控制系統(tǒng)并縱功耗，從而造成財(cái)務(wù)和運(yùn)營(yíng)損失。

弱身份驗(yàn)證協(xié)議

• 許多 IoT 設(shè)備仍然使用默認(rèn)密碼或簡(jiǎn)單的登錄憑據(jù)，這使它們很容易成為暴力攻擊的目標(biāo)。

• 網(wǎng)絡(luò)犯罪分子利用工業(yè) HVAC 系統(tǒng)中的弱身份驗(yàn)證，未經(jīng)授權(quán)控制高安全性建筑物中的溫度和通風(fēng)。

例如， 在 2021 年，一家大型商業(yè)房地產(chǎn)公司遭受了針對(duì)其基于云的智能建筑管理系統(tǒng)的勒索軟件攻擊。黑客利用薄弱的訪問(wèn)控制，接管了 HVAC 系統(tǒng)并要求支付比特幣以換取恢復(fù)氣候控制。由于停機(jī)和業(yè)務(wù)損失，這次攻擊導(dǎo)致了數(shù)百萬(wàn)美元的損失。

云依賴性如何增加智能建筑中的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)

基于云的作會(huì)帶來(lái)多種風(fēng)險(xiǎn)，使傳統(tǒng)的智能建筑安全框架更容易受到攻擊：

1. 增加遭受遠(yuǎn)程攻擊的風(fēng)險(xiǎn)

• 依賴云的訪問(wèn)控制系統(tǒng)可能會(huì)受到威脅，允許未經(jīng)授權(quán)的人進(jìn)入限制區(qū)域。

• 依賴云存儲(chǔ)的智能攝像頭和傳感器可能會(huì)被黑客入侵，從而暴露機(jī)密視頻源。

2. 對(duì)關(guān)鍵基礎(chǔ)設(shè)施的 DDoS 攻擊

• 基于云的 IoT 網(wǎng)絡(luò)是分布式拒絕服務(wù) （DDoS） 攻擊的主要目標(biāo)。

• 2019 年，對(duì)智能辦公系統(tǒng)的 DDoS 攻擊導(dǎo)致照明和 HVAC 故障，影響了數(shù)千名員工。

3. 數(shù)據(jù)隱私和合規(guī)風(fēng)險(xiǎn)

• 云平臺(tái)存儲(chǔ)大量租戶和居住者數(shù)據(jù)，使其成為網(wǎng)絡(luò)犯罪分子的有利可圖的目標(biāo)。

• GDPR、CCPA 和其他法規(guī)要求嚴(yán)格的數(shù)據(jù)保護(hù)，但錯(cuò)誤配置可能會(huì)暴露敏感信息。

去中心化的安全方法：邊緣計(jì)算、氣隙網(wǎng)絡(luò)和硬件優(yōu)先解決方案

向去中心化網(wǎng)絡(luò)安全的轉(zhuǎn)變可以通過(guò)減少外部接入點(diǎn)和提高實(shí)時(shí)安全性來(lái)緩解這些漏洞。

用于實(shí)時(shí)緩解威脅的邊緣計(jì)算

邊緣計(jì)算在 IoT 設(shè)備附近本地處理數(shù)據(jù)，而不是將其發(fā)送到云端。

• 減少延遲，改進(jìn)實(shí)時(shí)威脅檢測(cè)和響應(yīng)。

• 最大限度地減少云暴露，降低數(shù)據(jù)泄露的風(fēng)險(xiǎn)。

• 通過(guò)將敏感作保持在本地來(lái)防止 MITM 攻擊。

例如，一家全球商業(yè)房地產(chǎn)公司改用基于邊緣的視頻分析來(lái)構(gòu)建安全性。通過(guò)在本地處理面部識(shí)別數(shù)據(jù)，他們消除了云漏洞并增強(qiáng)了隱私合規(guī)性。

用于網(wǎng)絡(luò)彈性的氣隙網(wǎng)絡(luò)

• 氣隙網(wǎng)絡(luò)將關(guān)鍵基礎(chǔ)設(shè)施與互聯(lián)網(wǎng)物理隔離。

• 防止黑客遠(yuǎn)程訪問(wèn)樓宇管理系統(tǒng) （BMS）。

• 保護(hù) HVAC、照明和安全系統(tǒng)免受遠(yuǎn)程網(wǎng)絡(luò)攻擊。

• 消除勒索軟件攻擊通過(guò)網(wǎng)絡(luò)傳播的風(fēng)險(xiǎn)。

例如，數(shù)據(jù)中心運(yùn)營(yíng)商部署了氣隙 HVAC 系統(tǒng)，以防止網(wǎng)絡(luò)入侵影響服務(wù)器冷卻作，確保 99.99% 的正常運(yùn)行時(shí)間。

IoT 設(shè)備的硬件優(yōu)先安全性

• 安全性嵌入在硬件級(jí)別，防止未經(jīng)授權(quán)的數(shù)據(jù)訪問(wèn)。

• 使用安全元件 （SE） 和可信平臺(tái)模塊 （TPM） 來(lái)存儲(chǔ)加密密鑰。

• 防止攻擊者篡改固件。

• 確保 IoT 設(shè)備之間的加密通信。

例如，一家智能醫(yī)院在其醫(yī)療 IoT 設(shè)備中集成了基于硬件的身份驗(yàn)證，在保持實(shí)時(shí)監(jiān)控的同時(shí)保護(hù)患者數(shù)據(jù)。

為什么藍(lán)牙Mesh 是安全智能建筑的未來(lái)

1. 端到端加密和身份驗(yàn)證  

• AES-128 加密可保護(hù)所有藍(lán)牙?網(wǎng)狀網(wǎng)絡(luò)通信。

• 橢圓曲線 Diffie-Hellman （ECDH） 身份驗(yàn)證可防止惡意設(shè)備滲透。

無(wú)單點(diǎn)故障

• 與基于云的系統(tǒng)不同，Bluetooth? Mesh 以去中心化的方式運(yùn)行。

• 即使一個(gè)節(jié)點(diǎn)遭到入侵，網(wǎng)絡(luò)的其余部分也保持安全。

增強(qiáng)的隱私保護(hù)

• 使用隨機(jī)的源地址來(lái)防止跟蹤。

• 消息中繼不會(huì)解密數(shù)據(jù)，從而確保機(jī)密性。

防御拒絕服務(wù) （DoS） 攻擊

• 內(nèi)置速率限制可防止消息泛洪攻擊。

• 黑名單功能會(huì)自動(dòng)阻止可疑設(shè)備。

例如，一家企業(yè)摩天大樓部署了藍(lán)牙?網(wǎng)狀網(wǎng)絡(luò)控制照明，以提高能源效率和網(wǎng)絡(luò)安全。與 Wi-Fi 連接的照明不同，藍(lán)牙Mesh 不依賴互聯(lián)網(wǎng)，消除了遠(yuǎn)程黑客攻擊的風(fēng)險(xiǎn)。

智能建筑的新網(wǎng)絡(luò)安全范式

隨著網(wǎng)絡(luò)威脅的發(fā)展，智能建筑運(yùn)營(yíng)商必須優(yōu)先考慮安全優(yōu)先的架構(gòu)。通過(guò)擺脫依賴云的系統(tǒng)并采用邊緣計(jì)算、氣隙網(wǎng)絡(luò)和基于硬件的安全性，組織可以顯著降低網(wǎng)絡(luò)風(fēng)險(xiǎn)。

藍(lán)牙網(wǎng)狀網(wǎng)絡(luò)進(jìn)一步加強(qiáng)了身份驗(yàn)證、加密和數(shù)據(jù)隱私，為智能照明、暖通空調(diào)和樓宇自動(dòng)化提供了可擴(kuò)展的去中心化解決方案。

智能建筑的未來(lái)取決于網(wǎng)絡(luò)安全優(yōu)先的戰(zhàn)略，即保護(hù)關(guān)鍵基礎(chǔ)設(shè)施、確保隱私合規(guī)性以及保護(hù) IoT 生態(tài)系統(tǒng)免受下一波網(wǎng)絡(luò)威脅。