IT- og OT-sikkerhed i ejendomme

Ejendomsbranchen gennemgår en hastig digital transformation. Stadig flere systemer i vores bygninger forbindes og integreres for at øge komforten, effektivisere energiforbruget og tilbyde nye tjenester. Denne udvikling udvisker grænsen mellem traditionel IT, som håndterer information og data, og OT, den operationelle teknologi, der styrer de fysiske processer i bygningen. Denne sammenfletning skaber et mere komplekst sikkerhedsmiljø, hvor truslerne kan komme fra uventede steder og få uventede konsekvenser.

OT i ejendomme: Det usynlige nervesystem

I moderne ejendomme er OT-systemer rygraden, der holder mange kritiske funktioner kørende. Det drejer sig om styringssystemer til opvarmning, ventilation og aircondition (HVAC), belysningssystemer, adgangskontrolsystemer, elevatorer og brandalarmsystemer. Disse systemer, som tidligere ofte var isolerede, forbindes nu til netværk for at muliggøre fjernovervågning, dataanalyse og mere intelligent styring. Denne opkobling medfører store fordele i form af effektivitet og brugervenlighed, men introducerer også nye sårbarheder, der skal håndteres

Hvorfor er integreret sikkerhed så kritisk?

Traditionelt har sikkerhed i ejendomme fokuseret på fysiske beskyttelsesforanstaltninger som låse, alarmer og overvågningskameraer. I den digitale tidsalder er dette ikke længere tilstrækkeligt. Et cyberangreb kan potentielt kompromittere hele bygningens funktionalitet, fra at slukke for varmen midt om vinteren til at manipulere adgangskontrolsystemer. Konsekvenserne kan være alt fra økonomiske tab og driftsforstyrrelser til i værste fald fare for menneskers sikkerhed.At beskytte disse integrerede systemer kræver et holistisk syn på sikkerhed, hvor IT og OT ikke ses som separate domæner, men som en sammenhængende helhed. Det handler om at forstå, hvordan et indbrud i et IT-system potentielt kan udnyttes til at påvirke OT-systemerne og omvendt.

De mangeartede trusler

Trusselsbilledet mod ejendommes IT- og OT-systemer er komplekst og udvikler sig konstant. Nogle af de mest almindelige og mest bekymrende trusler omfatter:

• Ransomware: Kriminelle kan kryptere kritiske systemer og kræve løsepenge for at gendanne dem. Dette kan lamme vigtige funktioner som energistyring eller endda adgangskontrolsystemer.

• Sabotage: Statsaktører eller andre med ondsindede hensigter kan forsøge at forårsage skade ved at manipulere eller lukke vigtige systemer ned. I et land med koldt klima kan dette få alvorlige følger, hvis eksempelvis varmesystemer sættes ud af drift om vinteren.

• Databrud: Uautoriseret adgang til netværk kan muliggøre tyveri af følsomme data som energiforbrug, lejeroplysninger eller endda tegninger og systemkonfigurationer. Disse oplysninger kan derefter bruges til afpresning eller andre kriminelle formål.

• Overbelastningsangreb (DDoS): Ved at overbelaste systemer med trafik kan angribere forårsage driftsforstyrrelser og gøre vigtige tjenester utilgængelige.

Vejen frem: En proaktiv sikkerhedsstrategi

At opbygge en robust IT- og OT-sikkerhed i ejendomme kræver en strategisk og proaktiv tilgang. Her er nogle nøglekomponenter:

• Grundig kortlægning og risikoanalyse: Det første skridt er at identificere alle opkoblede systemer og de data, de håndterer. Derefter skal man analysere potentielle trusler og sårbarheder for at forstå, hvilke risici der er mest akutte.

• Netværkssegmentering: Ved at adskille forskellige systemer i logiske netværkssegmenter kan man begrænse spredningen af et eventuelt angreb. Hvis et system kompromitteres, forhindrer segmenteringen angriberen i nemt at få adgang til andre kritiske dele af ejendommens infrastruktur.

• Implementering af sikkerhedsforanstaltninger: Dette omfatter firewalls, systemer til registrering af indtrængen, stærk autentificering og regelmæssig patching af systemer og software.

• Overvågning og logning: Kontinuerlig overvågning af netværkstrafik og systemlogge kan hjælpe med at opdage afvigelser og tidlige tegn på et angreb.

• Uddannelse og bevidsthed: Mennesker er ofte det svageste led i sikkerhedskæden. Det er afgørende at uddanne medarbejdere og lejere i cybersikkerhedsrisici og i, hvordan de undgås.

• Plan for håndtering af hændelser: Det er vigtigt at have en tydelig plan for, hvordan man skal reagere på en sikkerhedshændelse, for at minimere skaden og hurtigt kunne genoprette normal drift. Dette omfatter procedurer for identifikation, isolering, sanering og genoprettelse.

• Samarbejde mellem IT og OT: For effektivt at håndtere sikkerheden i integrerede systemer er det vigtigt, at IT- og OT-afdelinger samarbejder og deler viden. Disse teams har ofte forskellige ekspertiser og perspektiver, som supplerer hinanden.

Fra reaktiv til proaktiv

Mange ejendomsselskaber befinder sig stadig i en reaktiv situation, når det gælder cybersikkerhed, hvor der først træffes foranstaltninger, når en hændelse har fundet sted. Overgangen til en proaktiv sikkerhedsstrategi, hvor man løbende arbejder på at identificere og afbøde risici, før de udnyttes, er afgørende for at beskytte fremtidens ejendomme.Den digitale transformation af ejendomsbranchen rummer et enormt potentiale, men medfører også et øget ansvar for sikkerheden. Ved at tage IT- og OT-sikkerhed alvorligt kan ejendomsejere sikre en tryg og bæredygtig fremtid for deres bygninger og de mennesker, der opholder sig i dem.

Hvad gør vi hos PiiGAB?

Hos PiiGAB arbejder vi løbende på at styrke cybersikkerheden i vores produkter - en naturlig del af at beskytte fremtidens opkoblede ejendomme. På det seneste har vi gennemført flere vigtige forbedringer i vores gateways: Vi har opgraderet til en ny version af operativsystemet, indført helt tilfældigt genererede og mere avancerede adgangskoder samt sikret, at alle adgangskoder, der tilføjes efterfølgende, krypteres. I den næste opdatering lancerer vi desuden understøttelse af brugeradministration, hvilket giver endnu bedre kontrol og sikkerhed.

Hos PiiGAB arbejder vi aktivt på at sikre, at vores produkter og processer overholder gældende regler. Derfor følger vi nøje både Cyber Resilience Act (CRA) og NIS2-direktivet, som har til formål at styrke cybersikkerheden i EU. Ved at tilpasse os disse krav allerede i dag styrker vi vores kunders sikkerhed.

For at opretholde et højt sikkerhedsniveau er det afgørende altid at bruge den nyeste software. Derfor anbefaler vi, at I regelmæssigt opdaterer jeres gateways. For at gøre dette så nemt som muligt tilbyder vi PiiGAB Connect - et effektivt værktøj, hvor du nemt kan administrere og opdatere hele din gateway-portefølje direkte fra browseren. Du slipper for at logge ind på hver enkelt enhed, og kan i stedet hurtigt udrulle de seneste sikkerhedsopdateringer og drivere til alle dine enheder på én gang. Enklere, sikrere og mere effektivt.For yderligere at styrke sikkerheden og tilgængeligheden tilbyder vi smarte IoT-SIM-kort med LTE-forbindelse. Disse er forbundet via lukket APN-netværk, hvilket betyder, at kun autoriserede kan få adgang til enhederne - ingen uvedkommende får adgang.

I kombination med vores tjeneste PiiGAB Connect får du desuden en sikker VPN-forbindelse til dine produkter, hvilket giver et sikkert og krypteret kommunikationsflow - uanset hvor dine enheder befinder sig. En komplet løsning til sikker og pålidelig fjernadgang.Vil du opgradere din gateway? Kontakt os gerne på support@piigab.se så hjælper vi dig videre.Sammen bygger vi en tryggere digital infrastruktur - én ejendom ad gangen.

Læs mere om vores seneste opdateringer i PiiGAB 900 Gateway-softwaren