暫且不提什么聯網的烤面包機，就是您的“智能”辦公建筑也是一個巨大的、易受攻擊的物聯網設備。
圖源：圖蟲創意
當你工作困倦時，你走到茶水間沖了一杯咖啡回到自己的工位上。突然暖氣空調中傳來陣陣涼意，直灌入你的身體，就連端起咖啡杯的手也不禁打了個哆嗦，涼意帶來的呻吟甚至差點讓剛入口的咖啡嗆到。燈管吱吱吱的發出怪聲，然后在經歷一段閃爍之后徹底陷入黑暗。幾秒的沉寂之后，整個建筑樓陷入失控的恐慌氣氛中。
尖叫聲不絕于耳，你和同事慌忙奔向電梯的方向，門開了然后關上，但是電梯并沒有運行的跡象。于是，你又奔向樓梯的方向，試圖盡快逃離這片黑暗。逃下樓后，你看到鄰居的孩子指著你的辦公室玻璃和大廈的方向，竊竊私語稱那是一座“鬧鬼”的高樓。
你以為這是一部低預算的好萊塢電影？事實上，它更像是缺乏充分安全措施的智能建筑可能存在的合理場景。近日，澳大利亞Edith Cowan大學的研究人員發布了一份最新報告，提供了有關如何保護智能建筑的具體建議。
與其他智能設備一樣，智能建筑也同樣會遭遇黑客攻擊，但是目前，許多組織并沒有仔細考慮如何降低這種安全風險。更糟糕的是，在設施管理方面，網絡安全和物理安全的融合意味著會存在更多的責任推卸現象。不過好在澳大利亞Edith Cowan大學最新發布的指導文檔提供了逐步檢查清單，可用于幫助組織評估面臨的安全風險。
什么是建筑物自動化和控制系統（building automation and control systems，BACS）
BACS，也可稱為“智能建筑管理系統”（IBMS），主要提供對加熱和冷卻、照明、電梯、滅火系統以及訪問控制（包括安全攝像頭等）等的細粒度控制。所謂的“智能”建筑指的是可以節省成本的自動化建筑，可以提高安全性和舒適性，在與其他智能化成品以及能源網產生聯系時，還能夠進一步構建環境友好型社會。
最初說到智能建筑時，可能首先會想到一個在郊區的房子或者技術人員工作的高科技辦公樓，然而，這種印象只是對智能建筑領域的一個很小的認知，如今伴隨著智能家居的普及，智能建筑的應用范圍也越來越廣。
在工業建筑中，基于物理訪問控制的樓宇自動化技術可阻止外來訪客；在溫室中，基于樓宇自動化設備調控的溫度、濕度及照明可確保室內植物保持在最適宜的生長環境下；在服務器機房中，通過自動化設備調控空調溫度可防止服務器設備過熱；在機場航站樓中，自動化設備更是無處不在，例如電梯、煙霧報警器、火災報警器、電動百葉窗等。
如今，建筑物的控制權已經脫離人類的雙手，我們也是時候改變自己對建筑物的認識了，建筑物已經不再是磚塊和混凝土組成的普通實體，而是一個IT模塊，如同一個巨大的“物聯網烤面包機”。但管理層通常不太清楚的是，一旦智能建筑發生故障，遭殃的可不僅僅是燒焦的吐司而已，還有更為廣泛的安全層面，嚴重威脅企業關鍵業務的正常運行，甚至危及企業聲譽。
根據報告指出，拋去安全問題不提，智能建筑的采用率每年增長15%-34%，到2022年，BACS行業的價值將達到約1040億美元。除此之外，智能建筑也開始逐步連接到互聯網，你甚至能夠在Shodan（物聯網搜索引擎）上搜索到它們，當然，前提條件是你具備這種能力。
Shodan上的智能建筑
員工（通常是低薪的物理安全人員）必須監控智能建筑系統，這主要指桌面Windows和用于訪問控制的web應用程序。因為端點和Web服務器的安全性對于保護智能建筑整體安全而言至關重要。
現代建筑必須能夠容納最小公分母（lowest common denominator，網絡安全中的最小公分母是人而不是技術），而實現這一目標的方法就是使用HTTP接口。這可以確保每個人都能訪問它，甚至包括攻擊對手。不過雖然這種智能建筑很容易遭到入侵，但是安全專家認為，它也同樣易于管理和監控。
通過快速在Shodan引擎上搜索查詢術語，如“deltaweb”、“niagara”以及“port=47808”，便可以在公共Web登錄頁面上顯示各種智能建筑控件，有些甚至啟用了telnet服務。
2012年，安全研究人員Billy Rios和Terry McCorkle在Tridium公司所研發的Niagara AX框架平臺中發現了一些關鍵漏洞，當時，該框架正廣泛應用于建筑物自動化和控制系統（BACS）中。研究人員只利用了一些相當簡單的技術就成功下載了用戶名和密碼等數據。之后，Tridium公司發布了安全補丁解決了這些安全問題。
保護這些Web服務器以及連接到它們的桌面，顯然是安全工程師的職責。但是事情已經變得日益復雜。如今，信息和物理安全正在相互影響——黑入信息系統可以幫助惡意行為者成功獲取物理入口，同樣地，獲取物理訪問權也能夠幫助惡意行為者入侵關鍵信息系統。
那么如今究竟是誰應該為多租戶高樓的綜合信息和物理安全負責呢？
如何保護“智能”建筑？
忘記什么“零日攻擊”、“拒絕服務攻擊”等手段，推諉責任才是“智能”建筑安全的罪魁禍首。
信息安全、物理安全以及設備管理通常隸屬三個不同的部門，其中沒有一個部門能夠完全掌握現代建筑的安全性問題。更糟糕的是，在多租戶的高層建筑中，通常還有第三方服務商（如物業）來幫助設備所有者管理建筑物。不同的租戶有不同的安全需求——例如，摩天大樓10樓上的政府部門的安全要求，與1樓中只有幾間臨時辦公室的企業的安全需求肯定存在很大差異。如果您的企業具有一些獨特或更細化的安全要求，請務必在您的租賃合約中言明。
想要更好地融合現代“智能”建筑中的物理安全和信息安全，就需要安全工程師、物理安全團隊、設施管理團隊以及一名高層管理者之間進行更多、更密切地協作，以杜絕責任推諉的現象存在。
從企業組織的角度來看，最重要的一件事就是明確一個要點：即有人需要對這些“智能”建筑系統負責，而不單單是使用它們。實現這一目標的唯一方式就是與所有利益相關者組成一個跨組織部門的工作小組。
雖然組織各部門的中層管理者經常開會討論的感覺可能并不舒暢，但是無可否認，面對現代“智能”建筑的巨大復雜性，成立工作小組正是解決該問題的最佳安全方案。
現代“智能”建筑面臨的最大問題就是沒人承擔責任，如果我們不知道存在什么問題，我們就會自我暗示其不存在問題，很顯然，這種心態很危險。一名純粹的安全工程師無法解決“智能”建筑中存在的復雜問題，當然，物理安全人員和設備管理者亦是如此。因為網絡是數字，物理和社交世界之間的交匯點。正因如此，BACS往往就成了一個被忽略的部分。
新發布的指導文件旨在幫助管理層識別和評估組織所面臨的風險，并采取具體步驟來降低風險。
智能建筑安全自檢表
現代智能建筑的驚人復雜性決定了其需要的是管理解決方案，以更好地融合信息和物理安全，而不是單純的技術解決方案。該指導文檔正是這樣一類管理工具，人們可以使用它就整個企業組織面臨的問題進行提問。
該指導文件就是為了讓人們提出這些問題而設計的，想要回答出這所有問題可不是一個人或一個部門能夠做到的，它需要各部門間進行溝通交流。因為讓以前孤立的部門實現協同工作，對于管理智能建筑安全而言具有至關重要的意義。
該指導文件可以幫助企業組織識別其威脅模型。一旦企業為其組織確定了正確的威脅模型，該清單就會重點關注確定是否采用適當的流程和程序來降低風險。正如那句老話所言“安全是一個過程，而不是一個產品”，這份自檢清單也更側重于人類組織，而不是計算機代碼。
總結
一旦一棟樓的控制系統被攻破，黑客們將可以輕易黑進其他樓宇的控制系統。為了產品的兼容性和方便操作，很多樓宇的自動化控制系統采用的通信協議都是彼此集成的。此外，如果樓宇控制系統與公司的企業網絡處于同一網絡的話，那其危害將更加大。因此，為了安全起見，辦公樓的智能控制網絡應該與企業網絡隔離。
當然，我們不能因噎廢食，斷開網絡連接顯然不是防范這類網絡攻擊的好方法。更好的方法是，提高企業和終端用戶的安全意識，讓他們做好應對攻擊的準備。很多時候，系統被攻破都是人類的失誤和對系統的盲目信任造成的。
