物聯(lián)網(wǎng):建筑物物理安全和網(wǎng)絡(luò)安全的關(guān)鍵

編譯/Cassie
目前,國(guó)際設(shè)施管理協(xié)會(huì)(IFMA)估計(jì),實(shí)施主動(dòng)控制和物聯(lián)網(wǎng)技術(shù)的設(shè)施可通過(guò)維護(hù)、能源和其他經(jīng)常性成本提高50%的成本效率。通過(guò)整合物聯(lián)網(wǎng)功能,建筑管理人員能夠?qū)嵤┓治?,甚至預(yù)測(cè)維護(hù)需求,這使得設(shè)施每年在能源維護(hù)成本上節(jié)省高達(dá)20%。

隨著物聯(lián)網(wǎng)(IoT)的飛速發(fā)展,許多公司開(kāi)始更好地了解這些新技術(shù)的最終影響,尤其是對(duì)公司的物理安全和網(wǎng)絡(luò)安全的影響。物聯(lián)網(wǎng)和云技術(shù)具有提高效率和降低成本的能力,因此在整個(gè)酒店中采用物聯(lián)網(wǎng)和云技術(shù)更具吸引力,以便整合工作場(chǎng)所健康、暖通空調(diào)、照明、數(shù)字電能表、智能斷路器和安全數(shù)據(jù)。

隨著越來(lái)越多的建筑物開(kāi)始采用人工智能(AI)和數(shù)字物聯(lián)網(wǎng)(IoT)的新技術(shù),它們能夠識(shí)別和實(shí)現(xiàn)效率并擴(kuò)展建筑基礎(chǔ)設(shè)施資產(chǎn)的性能和壽命。此外,智能設(shè)備允許設(shè)施團(tuán)隊(duì)中的人員訪問(wèn)整個(gè)電力網(wǎng)絡(luò)并提供控制功能。

智能設(shè)備不僅可以監(jiān)控設(shè)備性能并共享威脅警報(bào),而且還可以測(cè)量整個(gè)設(shè)施電網(wǎng)中每個(gè)關(guān)鍵點(diǎn)的電表能量和其他參數(shù)。

目前,國(guó)際設(shè)施管理協(xié)會(huì)(IFMA)估計(jì),實(shí)施主動(dòng)控制和物聯(lián)網(wǎng)技術(shù)的設(shè)施可通過(guò)維護(hù)、能源和其他經(jīng)常性成本提高50%的成本效率。通過(guò)整合物聯(lián)網(wǎng)功能,建筑管理人員能夠?qū)嵤┓治?,甚至預(yù)測(cè)維護(hù)需求,這使得設(shè)施每年在能源維護(hù)成本上節(jié)省高達(dá)20%。

然而,為了確保持續(xù)的增長(zhǎng)是可持續(xù)的,設(shè)施管理者和所有者——在他們的安全集成商和專家的幫助下——必須解決物聯(lián)網(wǎng)安全日益增長(zhǎng)的擔(dān)憂。在適當(dāng)?shù)男畔ⅰ?zhǔn)備和協(xié)助下,建筑工作人員能夠制定有效的策略,通過(guò)物聯(lián)網(wǎng)和連接設(shè)備收集信息來(lái)保護(hù)建筑數(shù)據(jù),同時(shí)防止此類數(shù)據(jù)收集造成的任何漏洞。

物聯(lián)網(wǎng)的網(wǎng)絡(luò)安全

但是,建筑物所有者和安全集成商都必須記住,違反樓宇控制系統(tǒng)或敏感數(shù)據(jù)可能會(huì)導(dǎo)致數(shù)百萬(wàn)的監(jiān)管處罰,擾亂核心業(yè)務(wù)功能,并威脅企業(yè)聲譽(yù),從而損害員工、消費(fèi)者和投資者的信心。為了確保連接建筑物的安全,it團(tuán)隊(duì)必須實(shí)施基于物聯(lián)網(wǎng)的網(wǎng)絡(luò)安全解決方案,以阻止?jié)撛诘墓簟?/p>

選擇一個(gè)包括使用加密和多步驟身份驗(yàn)證的系統(tǒng)來(lái)保護(hù)工作站、控制器和移動(dòng)設(shè)備之間的通信是所有設(shè)備都應(yīng)該采取的重要步驟。

指定和安裝系統(tǒng),這些系統(tǒng)以設(shè)計(jì)安全為重點(diǎn),利用最新的加密技術(shù),將允許設(shè)計(jì)人員獲得系統(tǒng)的所有權(quán)。但是,在所有安全規(guī)劃的基礎(chǔ)上,最好的開(kāi)始位置是內(nèi)置安全性。

一個(gè)全面的系統(tǒng)是關(guān)鍵,它具有一個(gè)基于ISO9001:2015和ISO27034網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的制造、構(gòu)建、設(shè)計(jì)和交付解決方案的過(guò)程。這確保了網(wǎng)絡(luò)安全不是事后才想到的,而是一個(gè)必要的、固有的和完整的應(yīng)用程序,并且可以在整個(gè)產(chǎn)品開(kāi)發(fā)過(guò)程中進(jìn)行管理和測(cè)量。

此外,有專門(mén)的網(wǎng)絡(luò)安全測(cè)試實(shí)驗(yàn)室來(lái)驗(yàn)證所討論平臺(tái)的實(shí)用性和有效性,甚至包括第三方驗(yàn)證。使用開(kāi)源和商業(yè)級(jí)網(wǎng)絡(luò)安全工具以及使用內(nèi)部技術(shù)和技術(shù)的團(tuán)隊(duì)能夠進(jìn)一步確保從安裝到退役的網(wǎng)絡(luò)安全。對(duì)設(shè)施經(jīng)理也有幫助嗎?聘請(qǐng)獨(dú)立的、經(jīng)過(guò)CREST認(rèn)證的實(shí)驗(yàn)室來(lái)驗(yàn)證所有指定和安裝解決方案的安全性。一種產(chǎn)品,如果已經(jīng)在銀行和金融、酒店、醫(yī)療保健等不同行業(yè)工作的第三方參與者進(jìn)行了驗(yàn)證,那么這種產(chǎn)品尤其有益。

目前正在實(shí)施一些標(biāo)準(zhǔn)和協(xié)議,以維護(hù)與移動(dòng)應(yīng)用程序集成的每個(gè)平臺(tái)的網(wǎng)絡(luò)安全。例如,系統(tǒng)制造商現(xiàn)在為應(yīng)用程序開(kāi)發(fā)人員提供安全培訓(xùn),希望確保他們自己的客戶機(jī)遵守這些標(biāo)準(zhǔn)。業(yè)務(wù)經(jīng)理還將測(cè)試、威脅建模和安全代碼實(shí)踐結(jié)合起來(lái),以確保他們的團(tuán)隊(duì)遵循正確的安全協(xié)議。另一個(gè)利益相關(guān)者是設(shè)備制造商。

他們與安裝人員和集成商一起,向合作伙伴和客戶提供必要的說(shuō)明和文檔,以指導(dǎo)他們正確地部署設(shè)備。設(shè)施管理人員還開(kāi)始向?qū)iT(mén)的網(wǎng)絡(luò)安全團(tuán)隊(duì)分配人員,以支持、安裝和維護(hù)服務(wù),以減輕事故或發(fā)現(xiàn)漏洞。

不幸的是,攻擊變得越來(lái)越普遍和復(fù)雜?,F(xiàn)在比以往任何時(shí)候都更重要的是,安全集成商和銷(xiāo)售人員跟上最新可用的解決方案,因?yàn)楹诳筒粩嗍煜ひ呀?jīng)可用的安全解決方案。為滿足不斷變化的安全需求而實(shí)施的新流程和程序?qū)Υ_保設(shè)施的成功至關(guān)重要。

在保持技術(shù)最新的同時(shí),網(wǎng)絡(luò)管理者應(yīng)該計(jì)劃不斷地培訓(xùn)員工,以確保他們的系統(tǒng)和協(xié)議也與時(shí)俱進(jìn)。

物聯(lián)網(wǎng)物理安全

除了有益于內(nèi)部保護(hù)外,物聯(lián)網(wǎng)的采用還帶來(lái)了訪問(wèn)控制和現(xiàn)場(chǎng)安全的額外好處。在今天的智能手機(jī)時(shí)代,安全人員使用與建筑物系統(tǒng)相連的移動(dòng)設(shè)備變得越來(lái)越普遍,甚至是預(yù)期的情況。移動(dòng)設(shè)備被集成到日常工作流程中,因此將它們連接到共享云上可以讓員工遠(yuǎn)程訪問(wèn),這將是構(gòu)建安全和管理的重要部分。

通過(guò)遠(yuǎn)程監(jiān)控,安全團(tuán)隊(duì)可以訪問(wèn)諸如訪客管理、入侵檢測(cè)和視頻監(jiān)控等建筑系統(tǒng),所有這些都可以從他們?cè)谛@的任何地方,甚至在家里。安全專業(yè)人員還可以在整個(gè)設(shè)施中保持可見(jiàn),同時(shí)也可以通過(guò)連接的個(gè)人設(shè)備監(jiān)視信息。

安全人員可以在任何時(shí)間、任何地點(diǎn)訪問(wèn)占用者信息、安全警報(bào)和一般建筑安全,從而及時(shí)做出決策并提供更快的響應(yīng),尤其是在緊急情況下至關(guān)重要。隨著安全工具的不斷發(fā)展,每個(gè)人——最終用戶、集成商和銷(xiāo)售商——都必須意識(shí)到新技術(shù)正在如何改變建筑安全管理,并意識(shí)到他們將來(lái)應(yīng)該看到什么。

遠(yuǎn)程監(jiān)控在分析方面也很有幫助。隨著行業(yè)未來(lái)的發(fā)展,安全和樓宇自動(dòng)化的最大進(jìn)步之一將是分析工具。分析將能夠?qū)⒃O(shè)施系統(tǒng)及其數(shù)據(jù)與元數(shù)據(jù)相結(jié)合,將這些不同的部分轉(zhuǎn)化為可操作的見(jiàn)解,可用于改進(jìn)和創(chuàng)新。

使用這些類型的工具將對(duì)建筑物的支撐、工人和居住者在雜亂和緊湊的設(shè)施中產(chǎn)生難以置信的影響。如今,客戶正在尋找超越入侵傳感器、對(duì)講機(jī)和攝像頭的集成。他們想要一種集成照明、建筑管理、服務(wù)和跟蹤的設(shè)備。

通過(guò)提供允許安全團(tuán)隊(duì)在任何地方工作的工具,建筑物現(xiàn)在可以比以往任何時(shí)候都更安全。

THEEND

最新評(píng)論(評(píng)論僅代表用戶觀點(diǎn))

更多
暫無(wú)評(píng)論