IT- og OT-sikkerhed i ejendomme

Ejendomsbranchen gennemgår en hurtig digital transformation. Stadig flere systemer i vores bygninger forbindes og integreres for at øge komforten, effektivisere energiforbruget og tilbyde nye tjenester. Denne udvikling udvisker grænsen mellem traditionel IT, som håndterer information og data, og OT, den operationelle teknologi, der styrer de fysiske processer i bygningen. Denne sammenkobling skaber et mere komplekst sikkerhedsmiljø, hvor truslerne kan komme fra uventede steder og få uventede konsekvenser.

OT i ejendomme: Det usynlige nervesystem

I moderne ejendomme er OT-systemer rygraden, der holder mange kritiske funktioner kørende. Det drejer sig om styringssystemer til opvarmning, ventilation og aircondition (HVAC), belysningssystemer, adgangskontrolsystemer, elevatorer og brandalarmsystemer. Disse systemer, som tidligere ofte var isolerede, forbindes nu til netværk for at muliggøre fjernovervågning, dataanalyse og smartere styring. Denne forbindelse medfører store fordele i form af effektivitet og brugervenlighed, men introducerer også nye sårbarheder, som skal håndteres

Hvorfor er integreret sikkerhed så kritisk?

Traditionelt har sikkerhed i ejendomme fokuseret på fysiske sikkerhedsforanstaltninger som låse, alarmer og overvågningskameraer. I den digitale tidsalder er dette ikke længere tilstrækkeligt. Et cyberangreb kan potentielt kompromittere hele bygningens funktionalitet, fra at slukke for varmen midt om vinteren til at manipulere adgangskontrolsystemer. Konsekvenserne kan spænde fra økonomiske tab og driftsforstyrrelser til i værste fald fare for menneskers sikkerhed.Beskyttelse af disse integrerede systemer kræver et holistisk syn på sikkerhed, hvor IT og OT ikke betragtes som separate domæner, men som en sammenhængende helhed. Det handler om at forstå, hvordan et indbrud i et IT-system potentielt kan udnyttes til at påvirke OT-systemerne og omvendt.

De mangefacetterede trusler

Trusselsbilledet mod ejendommes IT- og OT-systemer er komplekst og udvikler sig konstant. Nogle af de mest almindelige og bekymrende trusler omfatter:

• Ransomware: Kriminelle kan kryptere kritiske systemer og kræve løsepenge for at gendanne dem. Dette kan lamme vigtige funktioner som energistyring eller endda adgangskontrolsystemer.

• Sabotage: Statsaktører eller andre med ondsindede hensigter kan forsøge at forårsage skade ved at manipulere eller lukke vigtige systemer ned. I et land med koldt klima kan dette få alvorlige følger, hvis eksempelvis varmesystemer sættes ud af drift om vinteren.

• Databrud: Uautoriseret adgang til netværk kan muliggøre tyveri af følsomme data såsom energiforbrug, lejeroplysninger eller endda tegninger og systemkonfigurationer. Disse oplysninger kan derefter bruges til afpresning eller andre kriminelle formål.

• Overbelastningsangreb (DDoS): Ved at overbelaste systemer med trafik kan angribere forårsage driftsforstyrrelser og gøre vigtige tjenester utilgængelige.

Vejen frem: En proaktiv sikkerhedsstrategi

At opbygge en robust IT- og OT-sikkerhed i ejendomme kræver en strategisk og proaktiv tilgang. Her er nogle nøglekomponenter:

• Grundig kortlægning og risikoanalyse: Det første skridt er at identificere alle tilsluttede systemer og de data, de håndterer. Derefter skal man analysere potentielle trusler og sårbarheder for at forstå, hvilke risici der er mest akutte.

• Netværkssegmentering: Ved at adskille forskellige systemer i logiske netværkssegmenter kan man begrænse spredningen af et eventuelt angreb. Hvis et system kompromitteres, forhindrer segmenteringen angriberen i nemt at få adgang til andre kritiske dele af ejendommens infrastruktur.

• Implementering af sikkerhedsforanstaltninger: Dette omfatter firewalls, systemer til registrering af indtrængen, stærk autentificering og regelmæssig patching af systemer og software.

• Overvågning og logning: Kontinuerlig overvågning af netværkstrafik og systemlogge kan hjælpe med at opdage afvigelser og tidlige tegn på et angreb.

• Uddannelse og bevidsthed: Mennesker er ofte det svageste led i sikkerhedskæden. Det er afgørende at uddanne medarbejdere og lejere om cybersikkerhedsrisici og om, hvordan de undgås.

• Plan for hændelseshåndtering: Det er vigtigt at have en tydelig plan for, hvordan man skal reagere ved en sikkerhedshændelse, for at minimere skaden og hurtigt kunne genoprette normal drift. Dette omfatter procedurer for identifikation, isolering, oprydning og genoprettelse.

• Samarbejde mellem IT og OT: For effektivt at håndtere sikkerheden i integrerede systemer er det vigtigt, at IT- og OT-afdelinger samarbejder og deler viden. Disse teams har ofte forskellige ekspertiser og perspektiver, som supplerer hinanden.

Fra reaktiv til proaktiv

Mange ejendomsselskaber befinder sig stadig i en reaktiv situation, når det gælder cybersikkerhed, hvor der først træffes foranstaltninger, når en hændelse har fundet sted. Overgangen til en proaktiv sikkerhedsstrategi, hvor man løbende arbejder med at identificere og afbøde risici, før de udnyttes, er afgørende for at beskytte fremtidens ejendomme.Den digitale transformation af ejendomsbranchen rummer et enormt potentiale, men den medfører også et øget ansvar for sikkerheden. Ved at tage IT- og OT-sikkerhed alvorligt kan ejendomsejere sikre en tryg og bæredygtig fremtid for deres bygninger og de mennesker, der opholder sig i dem.

Hvad gør vi hos PiiGAB?

Hos PiiGAB arbejder vi løbende på at styrke cybersikkerheden i vores produkter – en naturlig del af at beskytte fremtidens forbundne ejendomme. På det seneste har vi gennemført flere vigtige forbedringer i vores gateways: Vi har opgraderet til en ny version af operativsystemet, indført helt tilfældigt genererede og mere avancerede adgangskoder samt sikret, at alle adgangskoder, der tilføjes efterfølgende, krypteres. I den næste opdatering lancerer vi desuden understøttelse af brugeradministration, hvilket giver endnu bedre kontrol og sikkerhed.

Hos PiiGAB arbejder vi aktivt på at sikre, at vores produkter og processer overholder gældende regler. Derfor følger vi nøje både Cyber Resilience Act (CRA) og NIS2-direktivet, som har til formål at styrke cybersikkerheden i EU. Ved at tilpasse os disse krav allerede i dag styrker vi vores kunders sikkerhed.

For at opretholde et højt sikkerhedsniveau er det afgørende altid at bruge den nyeste software. Derfor anbefaler vi, at I regelmæssigt opdaterer jeres gateways. For at gøre dette så nemt som muligt tilbyder vi PiiGAB Connect – et effektivt værktøj, hvor du nemt kan administrere og opdatere hele din gateway-beholdning direkte fra browseren. Du slipper for at logge ind på hver enkelt enhed separat og kan i stedet hurtigt rulle de seneste sikkerhedsopdateringer og drivere ud til alle dine enheder på én gang. Enklere, sikrere og mere effektivt.For yderligere at styrke sikkerheden og tilgængeligheden tilbyder vi smarte IoT-SIM-kort med LTE-forbindelse. Disse er tilsluttet via et lukket APN-netværk, hvilket betyder, at kun autoriserede brugere kan få adgang til enhederne – ingen uvedkommende får adgang.

I kombination med vores tjeneste PiiGAB Connect får du desuden en sikker VPN-forbindelse til dine produkter, hvilket giver et sikkert og krypteret kommunikationsflow – uanset hvor dine enheder befinder sig. En komplet løsning til sikker og pålidelig fjernadgang.Vil du opgradere din gateway? Du er meget velkommen til at kontakte os på support@piigab.se så hjælper vi dig videre.Sammen bygger vi en mere sikker digital infrastruktur – én ejendom ad gangen.

Læs mere om vores seneste opdateringer i PiiGAB 900 Gateways software