主要亮点
- 对所有 OT 设备(包括 BAS、HVAC、照明及安全系统)进行全面盘点，以识别漏洞并实现实时可见性。
- 实施网络分段以构建安全区域，从而限制横向移动并将潜在威胁控制在隔离网段内。
- 通过设备指纹识别、基于证书的身份验证及最小权限策略强化访问控制，防止未经授权的设备访问。
- 利用多因素身份验证、即时访问(JIT)及针对特定系统的权限管理来增强远程访问安全性，从而保障供应商连接的安全。
- 建立持续监控与异常检测机制，以便尽早发现可疑行为，实现主动威胁缓解并确保运营韧性。
智能建筑正迅速成为常态，而非特例。然而，在涉及运营技术(OT)——如楼宇自动化系统(BAS)、暖通空调(HVAC)、智能照明、能源管理系统以及火灾探测与生命安全系统——时，缺乏内置安全机制的问题引发了严重关切，这可能导致OT设备面临被入侵的风险。一旦设备遭入侵，攻击者便能进行横向移动，干扰其他业务运营，进而往往导致数据被盗或丢失。应对这些问题的最佳策略是采用“零信任”方法，即遵循“永不信任，始终验证”的原则，直接在网络层面保护OT设备。
智能建筑中OT系统的固有脆弱性
尽管智能建筑已被证明能显著提升运营效率并改善居住者舒适度，但许多传统(甚至部分现代)OT平台在设计之初并未充分考虑网络安全需求。这种现状导致了持续存在的安全隐患，具体包括：
- 固件更新周期缓慢：与IT系统相比，OT设备的固件更新周期往往长达数年，这使得系统极易受到新兴威胁的侵害。
- 无法使用传统安全代理：许多OT控制器和嵌入式系统缺乏运行终端检测工具所需的处理能力、内存及操作系统支持。
- 不安全的传统协议：OT领域常用的专有协议及标准协议，往往缺乏IT系统中常见的端到端加密、身份验证或有效性校验机制。
- 访问控制薄弱：OT系统出厂时常带有默认密码、开放端口及有限的日志记录功能。若不更改这些默认设置，攻击者便能轻易获取访问权限，在网络中横向移动并长期潜伏，且极难被察觉。
上述固有局限性充分表明，零信任方法非常适合用于保护OT系统及同一网络下的所有其他互联设备。
利用零信任应对 OT 漏洞
零信任提供了一种截然不同的安全模型，非常适合解决智能建筑 OT(运营技术)系统中固有的安全缺陷。传统的边界安全模式仅防御外部威胁，却允许网络内部流量基于隐式信任自由流动;相比之下，零信任采取了以下措施：
- 支持与传统 OT 系统兼容的强大设备指纹识别和身份验证功能。
- 要求对网络内部的每一次设备访问请求进行持续验证。
- 通过基于网络的策略强制执行“最小权限”访问，防止受感染设备扫描或危害内部网络中的其他设备。
- 支持持续监控和异常检测，从而增强安全团队监控 OT 系统的能力。
通过将关注重点转向设备身份、上下文和操作行为，零信任显著缩小了攻击面并限制了安全漏洞的影响，即使在 OT 环境中也是如此。
如何为智能建筑 OT 实施零信任框架
好消息是，采用零信任框架并不需要彻底改造现有的 OT 基础设施。相反，可以通过分阶段的方法无缝实施，且不会影响运营和安全需求。
该过程始于对智能建筑网络内所有 OT 设备进行准确的资产盘点。常用的工具包括 Nozomi Networks、Claroty、Dragos 和 Armis，这些工具专为 OT 和楼宇自动化系统而设计。一旦建立了资产清单并实现了实时可见性，就可以着手规划网络分段;通过网络策略创建安全区域，从而遏制横向移动，并限制大多数威胁(如未经授权的设备扫描和勒索软件传播)。
接下来的步骤是加强 OT 设备的身份和访问控制，具体措施包括实施设备指纹识别、基于证书的身份验证以及最小权限策略。此外，还应实施持续的行为监控，以建立正常操作行为的基准，并标记可能预示着安全漏洞的行为变化。许多用于初始设备可见性和资产盘点的平台同样支持这些功能。
最后，需要解决安全远程访问的问题，因为许多 OT 系统依赖供应商提供的远程访问功能来进行管理和维护。应采用“零信任”模型重新设计这些远程会话，利用即时访问审批、多因素认证及其他常见安全功能，将供应商的访问权限严格限制在特定系统和维护时段内。
利用零信任构建更安全的 OT(运营技术)未来
请记住，针对 OT 实施零信任不仅能降低敏感数据和应用程序面临的风险，还能最大限度减少因安全漏洞导致的高昂停机成本，简化网络安全合规流程，并有望降低网络保险费率。展望 2026 年，如果建筑业主和运营商能将零信任视为一种战略赋能手段，而非仅仅是又一个安全项目，他们将能够打造更具韧性、更高效且面向未来的建筑，从而获得竞争优势。
业主、设施管理人员(FM)及技术集成商的后续行动建议
- 建立完整的 OT 资产清单，涵盖连接至建筑网络的楼宇自动化系统(BAS)、暖通空调(HVAC)、照明、能源管理、门禁控制及生命安全系统。
- 识别高风险漏洞，例如默认密码、开放端口、过时固件、不安全协议、薄弱的日志记录以及不必要的网络连接。
- 将建筑系统划分为不同的安全区域，以限制设备间的通信，并降低因某一系统遭入侵而引发横向移动攻击的风险。
- 实施“最小权限”访问控制，采用设备指纹识别、基于证书的身份验证、持续验证以及基于角色的权限管理。
- 加强供应商远程访问管控，采用多因素身份验证、即时(JIT)审批、限定维护时段以及针对特定系统的访问权限。
- 实施持续监控与异常检测，建立正常运行基准，识别可疑行为，并提升 OT 系统的长期韧性。
——————————————————————————————
峰会预告
由千家网主办的第27届CIBIS峰会将于10月27日在成都正式开启，本届峰会将围绕"AI重构·智焕新生"年度主题，汇聚全国设计院专家、行业协会领导、建筑智能化专家、系统集成商、工程商、终端用户以及国内外知名品牌企业，通过主题演讲、技术分享、高端对话、创新展示、场景交流等多元形式，共同探讨AI时代建筑智能化产业的发展方向，推动智能建筑迈向更加智能、更高效、更低碳、更具生命力的新阶段。欢迎行业小伙伴积极报名参会，分享交流！
报名参会
成都站 (10月27日)：https://hdxu.cn/KEUDM
西安站 (10月29日)：https://hdxu.cn/6G03Q
北京站 (11月17日)：https://hdxu.cn/LaWOm
上海站 (11月19日)：https://hdxu.cn/c0H71
广州站 (12月10日)：https://hdxu.cn/MuQF8
更多CIBIS峰会信息，参见峰会官网：summit.qianjia.com
参与评论 (0)