Gli smart building rendono le imprese più vulnerabili?

Il punto di vista di Emanuele Temi, Technical Sales Engineer, Nozomi Networks

Secondo un recente rapporto di Italy4Climate, in Italia gli edifici sono responsabili di oltre il 40% dei consumi finali di energia, con un terzo del totale ad alimentare edifici commerciali, uffici pubblici, scuole e ospedali. Non solo, negli ultimi trent’anni, il patrimonio edilizio nazionale è quello che ha aumentato i consumi più di tutti gli altri, con un +44%. Si tratta di dati che, purtroppo, non ci sorprendono, poiché la maggior parte degli edifici esistenti nelle città italiane è stata costruita senza che l’efficienza energetica fosse una priorità fondamentale. Molte organizzazioni hanno iniziato a prendere molto più seriamente gli obiettivi di decarbonizzazione, ma la strada da percorrere è ancora lunga e il potenziale per ottenere ulteriori risparmi energetici negli immobili commerciali rimane notevolmente elevato.

La crescita esponenziale dei costi energetici delle aziende nel 2022, esacerbati dall’attuale crisi energetica, ha spinto le organizzazioni a prestare maggior attenzione ai consumi legati ai sistemi di riscaldamento, ventilazione e condizionamento (HVAC). Per ottenere risparmi significativi, è importante capire come i singoli componenti dell’edificio contribuiscono alla spesa e identificare le aree che necessitano di miglioramenti.

Al fine di avere una comprensione più approfondita degli impianti esistenti, effettuare un benchmark delle prestazioni dell’edificio, limitare i costi operativi complessivi ed estendere il ciclo di vita delle apparecchiature, le organizzazioni hanno utilizzato la connettività intelligente offerta dall’Internet of Things (IoT).

L’impiego di sensori cablati o wireless consente ai gestori degli edifici di raccogliere il maggior numero di dati possibile per identificare le aree di spreco e le opportunità di aumentare l’efficienza. Tuttavia, considerando la notevole infrastruttura che sta dietro ai tradizionali sistemi di automazione degli edifici, alle applicazioni, ai dispositivi e alle reti, questi progetti di trasformazione digitale possono aprire potenziali vulnerabilità di cybersecurity. È fondamentale che tutti i sistemi siano gestiti, mantenuti e gradualmente modernizzati, per fare in modo che le organizzazioni non siano soggette a violazioni informatiche.

Convergenza IT, IoT e OT

Gli edifici intelligenti di oggi dispongono di numerosi sistemi e interconnessioni che comportano, inevitabilmente, l’ampliamento della superficie di attacco. Gli attori delle minacce, infatti, hanno il vantaggio di poter accedere alle informazioni sensibili memorizzate in un sistema semplicemente violandone un altro.

Con la crescita dell’adozione di soluzioni IT e IoT a tutti i livelli dell’architettura dei sistemi edilizi si pone un serio problema di sicurezza informatica. Inoltre, è sempre più difficile effettuare una distinzione netta tra i sistemi dedicati all’automazione degli edifici e tutti gli altri sistemi implementati all’interno delle infrastrutture aziendali; pertanto, la probabilità di avere molte più lacune di protezione informatica e molte vulnerabilità non monitorate è più elevata.

L’uso di protocolli industriali non sicuri è un’altra vulnerabilità che gli aggressori sfruttano per interrompere le operazioni degli edifici intelligenti e ciò vale soprattutto per i sistemi di automazione. I protocolli più diffusi, come BACnet e LonWorks, non sono implicitamente sicuri e, come quelli utilizzati nel settore della produzione industriale, tendono ad avere le loro vulnerabilità. Gli aggressori più sofisticati sono a conoscenza di queste falle e non hanno problemi ad accedere alla documentazione necessaria per sviluppare comandi che disturbino il funzionamento di controllori e altri dispositivi.

Poiché le apparecchiature cyber-fisiche all’interno degli edifici sono sempre più distribuite, soprattutto con la crescente tendenza a supervisionare i complessi edilizi da una posizione centrale, i cyberattacchi agli edifici intelligenti, così come quelli alle città e alle altre infrastrutture di smart city, possono avere un impatto significativo sulla sicurezza degli utenti.

La visibilità come chiave per la cybersecurity

L’elemento chiave della strategia di cybersecurity, soprattutto quando si tratta di automatizzare gli edifici e aumentare la connettività di qualsiasi ambiente, è la visibilità completa e continua, legata non solo alla sorveglianza fisica, ma a tutti i potenziali punti di ingresso che un aggressore può sfruttare per stabilire una testa di ponte all’interno di un edificio o dei suoi sistemi. Gli hacker sfruttano regolarmente i sistemi HVAC e altri impianti aziendali scarsamente difesi e li usano come punti di ingresso per accedere a data center, reti IT aziendali e sistemi di controllo industriale.

Controllo dei rischi informatici

I rischi e le vulnerabilità presenti negli edifici intelligenti non possono essere ignorati. Reti connesse e complesse rappresentano un’opportunità unica per i criminali informatici, in quanto basta una sola violazione per farsi strada attraverso l’intero sistema.

La visibilità gioca un ruolo essenziale nel mantenere l’igiene della cybersecurity negli edifici intelligenti, pertanto IT, IoT e OT devono essere considerati come un’unica entità. L’adozione di soluzioni di sicurezza che integrino IT, OT e IoT è essenziale per ottenere una visione completa degli ambienti all’interno dei sistemi di automazione degli edifici, in quanto forniscono un monitoraggio continuo e proteggono da vulnerabilità, minacce e anomalie.

Contenuti correlati

• 
  Smart building: la chiave per un futuro sostenibile e resiliente nella sanità italiana

  A cura di Francesco Genchi, Managing Director Italy di Johnson Controls Il settore sanitario italiano si trova ad affrontare sfide senza precedenti. La pandemia di COVID-19 ha messo a dura prova strutture e personale, evidenziando la necessità...
• 
  Come AI e ML stanno trasformando la cybersicurezza OT

  Moreno Carullo, Co-founder, Chief Technical Officer, Nozomi Networks L’intelligenza artificiale (AI) sta vivendo un momento di assoluta popolarità, un periodo in realtà piuttosto lungo. Parliamo di una tecnologia che esiste da decenni e si è continuamente evoluta,...
• 
  Un sensore di sicurezza per i sistemi di controllo industriale da Nozomi Networks

  Arc Embedded è una nuova offerta di sicurezza di Nozomi Networks in grado di fornire una visibilità estesa e in tempo reale sulle operazioni interne dei sistemi di controllo industriale e delle loro risorse sul campo. Questo...
• 
  Come proteggere le soluzioni OT dagli attacchi cyber

  I cyberattacchi che hanno inizio nell’ambiente IT possono ora facilmente migrare in un sistema OT non protetto, causando interruzioni di operazioni vitali e rischi eccessivi per la salute e la sicurezza pubblica Leggi l’articolo completo su Embedded...
• 
  I Data Center sono il paradiso dei criminali informatici?

  A cura di Emanuele Temi, Technical Sales Engineer di Nozomi Networks I moderni data center utilizzano una grande varietà di sistemi cyber-fisici per monitorare e gestire le operazioni quotidiane che riguardano l’intera infrastruttura, dal riscaldamento alla ventilazione,...
• 
  Come proteggere le soluzioni OT dagli attacchi cyber, i consigli di Nozomi Networks

  A cura di Emanuele Temi, Technical Sales Engineer di Nozomi Networks Gartner definisce la tecnologia operativa (OT – Operational Technology) come un insieme di sistemi hardware o software che rilevano o provocano un cambiamento attraverso il monitoraggio...
• 
  Cybersicurezza per le reti ferroviarie

  Di Emanuele Temi, Technical Sales Engineer di Nozomi Networks Oltre al trasporto in sicurezza di passeggeri, lavoratori e merci, gli operatori ferroviari sono responsabili della sicurezza OT/IT di infrastrutture, edifici, sistemi di segnalazione e materiale rotabile, sempre...
• 
  Da Nozomi Networks il primo motore di cybersecurity analysis and response basato su IA

  Vantage IQ, realizzato da Nozomi Networks, è il primo motore di analisi e risposta per la cybersecurity basato sull’intelligenza artificiale ed è stato progettato per affrontare rapidamente falle di sicurezza e limitazioni delle risorse nelle infrastrutture operative...
• 
  Collaborazione fra Nozomi Networks e le principali aziende specializzate in incident response

  Nozomi Networks ha annunciato l’ingresso di Accenture Security, IBM Security e Mandiant nel suo programma Elite Cyber Defenders. Questo progetto offre ai clienti la possibilità di accedere a strumenti di difesa cyber, a team di incident response...
• 
  Nuovo accordo di distribuzione fra Mouser Electronics ed EnOcean

  Mouser Electronics ha siglato un nuovo accordo di distribuzione globale con EnOcean. In particolare, presso Mouser Electronics è disponibile il nuovo EnOcean IzoT Commissioning Tool (CT) che consente ai progettisti di progettare reti utilizzando il tool Microsoft...