▾ G11 Media Network: | ChannelCity | ImpresaCity | SecurityOpenLab | GreenCity | Italian Channel Awards | Italian Project Awards | ...
InnovationCity

Gli smart building sono più vulnerabili?

I rischi e le vulnerabilità presenti negli edifici intelligenti non possono essere ignorati. Reti connesse e complesse rappresentano un’opportunità unica per i criminali informatici, in quanto basta una sola violazione per farsi strada attraverso l’intero sistema. Il punto di vista di Emanuele Temi, Technical Sales Engineer, Nozomi Networks.

Smart City

Secondo un recente rapporto di Italy4Climate, in Italia gli edifici sono responsabili di oltre il 40% dei consumi finali di energia, con un terzo del totale ad alimentare edifici commerciali, uffici pubblici, scuole e ospedali. Non solo, negli ultimi trent’anni, il patrimonio edilizio nazionale è quello che ha aumentato i consumi più di tutti gli altri, con un +44%. Si tratta di dati che, purtroppo, non ci sorprendono, poiché la maggior parte degli edifici esistenti nelle città italiane è stata costruita senza che l’efficienza energetica fosse una priorità fondamentale. Molte organizzazioni hanno iniziato a prendere molto più seriamente gli obiettivi di decarbonizzazione, ma la strada da percorrere è ancora lunga e il potenziale per ottenere ulteriori risparmi energetici negli immobili commerciali rimane notevolmente elevato.

La crescita esponenziale dei costi energetici delle aziende nel 2022, esacerbati dall’attuale crisi energetica, ha spinto le organizzazioni a prestare maggior attenzione ai consumi legati ai sistemi di riscaldamento, ventilazione e condizionamento (HVAC). Per ottenere risparmi significativi, è importante capire come i singoli componenti dell’edificio contribuiscono alla spesa e identificare le aree che necessitano di miglioramenti.

Partecipa agli ItalianSecurityAwards 2024 ed esprimi il tuo voto premiando le soluzioni di cybersecurity che reputi più innovative

Al fine di avere una comprensione più approfondita degli impianti esistenti, effettuare un benchmark delle prestazioni dell’edificio, limitare i costi operativi complessivi ed estendere il ciclo di vita delle apparecchiature, le organizzazioni hanno utilizzato la connettività intelligente offerta dall’Internet of Things (IoT).

L’impiego di sensori cablati o wireless consente ai gestori degli edifici di raccogliere il maggior numero di dati possibile per identificare le aree di spreco e le opportunità di aumentare l’efficienza. Tuttavia, considerando la notevole infrastruttura che sta dietro ai tradizionali sistemi di automazione degli edifici, alle applicazioni, ai dispositivi e alle reti, questi progetti di trasformazione digitale possono aprire potenziali vulnerabilità di cybersecurity. È fondamentale che tutti i sistemi siano gestiti, mantenuti e gradualmente modernizzati, per fare in modo che le organizzazioni non siano soggette a violazioni informatiche.



Convergenza IT, IoT e OT

Gli edifici intelligenti di oggi dispongono di numerosi sistemi e interconnessioni che comportano, inevitabilmente, l’ampliamento della superficie di attacco. Gli attori delle minacce, infatti, hanno il vantaggio di poter accedere alle informazioni sensibili memorizzate in un sistema semplicemente violandone un altro.

Con la crescita dell’adozione di soluzioni IT e IoT a tutti i livelli dell’architettura dei sistemi edilizi si pone un serio problema di sicurezza informatica. Inoltre, è sempre più difficile effettuare una distinzione netta tra i sistemi dedicati all’automazione degli edifici e tutti gli altri sistemi implementati all’interno delle infrastrutture aziendali; pertanto, la probabilità di avere molte più lacune di protezione informatica e molte vulnerabilità non monitorate è più elevata.

L’uso di protocolli industriali non sicuri è un’altra vulnerabilità che gli aggressori sfruttano per interrompere le operazioni degli edifici intelligenti e ciò vale soprattutto per i sistemi di automazione. I protocolli più diffusi, come BACnet e LonWorks, non sono implicitamente sicuri e, come quelli utilizzati nel settore della produzione industriale, tendono ad avere le loro vulnerabilità. Gli aggressori più sofisticati sono a conoscenza di queste falle e non hanno problemi ad accedere alla documentazione necessaria per sviluppare comandi che disturbino il funzionamento di controllori e altri dispositivi.

Poiché le apparecchiature cyber-fisiche all’interno degli edifici sono sempre più distribuite, soprattutto con la crescente tendenza a supervisionare i complessi edilizi da una posizione centrale, i cyberattacchi agli edifici intelligenti, così come quelli alle città e alle altre infrastrutture di smart city, possono avere un impatto significativo sulla sicurezza degli utenti.



La visibilità come chiave per la cybersecurity

L’elemento chiave della strategia di cybersecurity, soprattutto quando si tratta di automatizzare gli edifici e aumentare la connettività di qualsiasi ambiente, è la visibilità completa e continua, legata non solo alla sorveglianza fisica, ma a tutti i potenziali punti di ingresso che un aggressore può sfruttare per stabilire una testa di ponte all’interno di un edificio o dei suoi sistemi. Gli hacker sfruttano regolarmente i sistemi HVAC e altri impianti aziendali scarsamente difesi e li usano come punti di ingresso per accedere a data center, reti IT aziendali e sistemi di controllo industriale.



Controllo dei rischi informatici

I rischi e le vulnerabilità presenti negli edifici intelligenti non possono essere ignorati. Reti connesse e complesse rappresentano un’opportunità unica per i criminali informatici, in quanto basta una sola violazione per farsi strada attraverso l’intero sistema.

La visibilità gioca un ruolo essenziale nel mantenere l’igiene della cybersecurity negli edifici intelligenti, pertanto IT, IoT e OT devono essere considerati come un’unica entità. L’adozione di soluzioni di sicurezza che integrino IT, OT e IoT è essenziale per ottenere una visione completa degli ambienti all’interno dei sistemi di automazione degli edifici, in quanto forniscono un monitoraggio continuo e proteggono da vulnerabilità, minacce e anomalie.



Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con le notizie di InnovationCity.it iscriviti alla nostra Newsletter Gratuita.

Related news

Ultime Notizie

Manufacturing Italia, l’84% degli imprenditori è soddisfatto dell’andamento…

Arrivano segnali incoraggianti dall'industria manufatturiera italiana che guarda alla prossima messa a terra del Piano Transizione 5.0, il quale permetterà…

Quanto vale il trasporto su rotaia in Lombardia?

Nel 2023 il trasporto su rotaia ha generato in Lombardia un valore di 2,9 miliardi di euro, in crescita del 10% rispetto al 2022. È quanto emerge da “True…

Stampa 3D, Altair collabora con HP per la produzione e la simulazione…

I dati sui materiali di HP andranno a potenziare l'Altair Material Data Center colmando il divario tra la progettazione e la produzione di parti stampate…

Sanità, solo 13 Regioni superano i livelli essenziali di assistenza (LEA)

Lo certifica il nuovo Sistema di Garanzia del Ministero della Salute. Le regioni promosse sono Piemonte, Lombardia, Trento, Veneto, Friuli Venezia Giulia,…

Notizie più lette

Schneider Electric apre le candidature al premio Schneider Electric Sustainability…

Il percorso di candidatura - di questa terza edizione - e i criteri di selezione applicati riflettono l’approccio integrato alla sostenibilità proprio…

E' più importante una buona formazione o rispettare l’ambiente?

Gli studenti chiedono tecnologie più sostenibili per un apprendimento che coniughi qualità e rispetto per l’ambiente

L’AI nei trasporti. Autoguidovie partner della summer school del Politecnico…

La summer school, articolata in cinque giornate di studio, è un mix tra lezioni teoriche e pratiche, interconnesse con attività focalizzate su sé stessi…

POWER4FUTURE, inaugurato lo stabilimento italiano per produrre sistemi…

L'obiettivo è quello di produrre interamente sul territorio nazionale moduli, pacchi batterie e sistemi di "energy storage" agli ioni di litio. Gli impieghi…

Iscriviti alla nostra newsletter

Join our mailing list to get weekly updates delivered to your inbox.

Iscriviti alla newsletter