Cybersecurity per smart building e tecnologia degli edifici

I sistemi di tecnica degli edifici come sensori, controlli delle porte o impianti fotovoltaici fanno ormai parte di infrastrutture interconnesse. Spesso si sottovaluta il fatto che in un edificio coesistono cicli di vita molto diversi: mentre l’involucro dell’edificio dura decenni, l’infrastruttura tecnica è di norma molto più recente. L’infrastruttura IT? Ancora più recente. E la relativa sicurezza IT lo è ancora di più. Essa è soggetta a un ciclo di vita di poche settimane o mesi. Questa discrepanza rappresenta una grande sfida. Tra pianificazione ed esercizio si verifica un rapido cambiamento tecnologico. È qui che nascono vulnerabilità nella cybersecurity: accessi non protetti, responsabilità poco chiare, aggiornamenti mancanti o scarsa trasparenza rendono gli edifici facile preda di cyberattacchi. Anche gli aggressori, infatti, sviluppano i loro metodi a un ritmo rapidissimo.

Le conseguenze di un attacco vanno dalle interruzioni operative fino a scenari potenzialmente letali, ad esempio quando si guastano gli impianti di raffreddamento negli ospedali. Gli aggressori sfruttano miratamente queste vulnerabilità. Attacchi simulati in Svizzera hanno dimostrato che i sistemi non protetti possono essere compromessi in pochi minuti. Misure di cybersecurity complete e integrate in modo globale sono quindi indispensabili e possono essere implementate con estrema facilità.

Sette passi per una maggiore sicurezza nella tecnica degli edifici

Affinché una tecnica degli edifici innovativa non diventi un «vettore di attacco smart», servono misure concrete – affinché i cybercriminali non possano utilizzare questa tecnologia come porta d’accesso per penetrare nella rete:

Inventario e visualizzazione
Sicurezza della rete e misure di protezione della cybersecurity
Gestione degli accessi
Aggiornamenti e gestione delle patch
Sensibilizzazione e responsabilità
Red teaming e test di penetrazione

La conclusione di Martin Gartmann, CEO di UMB AG della nostra rete, è chiara: senza cybersecurity, gli edifici non sono né sostenibili né resilienti. Deve essere considerata fin dall’inizio. Determinanti sono soluzioni pragmatiche, responsabilità e una cultura della sicurezza vissuta concretamente.

Anche Manuel Häfliger, Group CISO di BKW, sottolinea il ruolo centrale della cybersecurity: «In BKW, la cybersecurity nella tecnica degli edifici viene presa molto sul serio e considerata fin dall’inizio in tutti i prodotti: dalla catena di fornitura fino all’impiego operativo e al relativo ciclo di vita. Group Security garantisce a livello di Gruppo che la cybersecurity sia concepita e attuata in modo olistico, anche nei servizi e nei prodotti messi a disposizione dalle società BKW. Attraverso misure mirate, come ad esempio test di sicurezza regolari, le vulnerabilità vengono individuate tempestivamente, eliminate e le superfici di attacco ridotte. In questo modo creiamo fiducia nei nostri prodotti e servizi e rafforziamo la resilienza dell’intero Gruppo BKW.»

Interessati?

Desiderate sapere quanto è realmente sicura la tecnologia del vostro edificio? Le esperte e gli esperti di UMB vi aiutano a individuare i punti deboli e a rendere la vostra infrastruttura pronta per il futuro.

Rete di esperti

In qualità di fornitrice di installazioni e tecnologie, BKW Building Solutions è in grado, grazie alla sua rete di esperti, di fornire alle clienti e ai clienti soluzioni e componenti coordinati tra loro, personalizzati, reciprocamente compatibili e costantemente ampliabili. Con questo approccio, anche le tendenze future e le mutate esigenze non rappresentano un ostacolo a una transizione riuscita verso un futuro rispettoso dell’ambiente.

News e Stories