Budynek jako źródło danych

Wraz z rozwojem Proptech budynki stają się coraz bardziej połączone za pośrednictwem sieci i urządzeń IoT – i generują ogromne ilości danych. Chociaż dane te mogą usprawnić działanie i poprawić wydajność obiektu, to jeśli nie są odpowiednio chronione, niosą ze sobą również duże zagrożenia bezpieczeństwa.

Rozważmy następujący scenariusz: Nieupoważnione osoby uzyskały dostęp do systemu i poprzez ostrożne działania stopniowo eskalują swoje uprawnienia, uzyskując w ten sposób coraz szerszy dostęp do systemów i wrażliwych danych.

Co oznacza cyberbezpieczeństwo w kontekście budynków?

Każda organizacja przechowuje dziś poufne dane w takiej czy innej formie. Gdy operacje są przenoszone do chmury, właściciele inteligentnych budynków muszą poznać potrzeby organizacji w zakresie bezpieczeństwa danych. Systemy w budynkach gromadzą i przechowują więcej danych niż kiedyś, stając się jeszcze bardziej atrakcyjne dla przestępców.

— Nie chodzi tu tylko o utratę danych lub bezpośrednie koszty złagodzenia lub powstrzymania ataku. Rzeczywistość jest o wiele bardziej złożona. Każda organizacja musi zdawać sobie sprawę z powiązanego ryzyka utraty reputacji. Takie szkody mogą nie tylko zagrozić możliwościom zawierania nowych kontraktów, ale także wpłynąć na istniejące umowy — mówi John-Helge Gantz, kierownik ds. bezpieczeństwa informacji w Kiona.

— Ponadto nieprzestrzeganie lub naruszanie przepisów o ochronie danych mogą mieć bardzo duży i długofalowy wpływ na ogólną stabilność finansową organizacji.

Dlatego właściciele budynków muszą kontrolować to, kto uzyskuje dostęp do danych oraz w jaki sposób dane są przechowywane i chronione – na przykład przez strony trzecie.

System lokalny czy rozwiązanie w chmurze?

Jednym z częstych pytań, jeśli chodzi o bezpieczeństwo danych w budynkach, jest to, czy lepiej jest korzystać z systemu lokalnego, czy z rozwiązania opartego na chmurze. Prawda jest taka, że nie ma jednej uniwersalnej odpowiedzi na to pytanie. Obie opcje mają zalety i wady, a bezpieczeństwo każdej z nich zależy od tego, jak dobrze są skonfigurowane i obsługiwane.

Porównanie tych opcji jest możliwe przy założeniu, że mamy idealny system lokalny i doskonale skonfigurowane rozwiązanie w chmurze. W takim przypadku nie ma dużej różnicy, jeśli chodzi o podstawowe bezpieczeństwo. Wszystko sprowadza się do tego, jak radzimy sobie z przejściem od obsługi urządzeń technicznych do przyjęcia roli IT.

Jak podchodzić do bezpieczeństwa w obiekcie?

Jako że mamy ponad 55 000 połączonych budynków, generujemy kilka miliardów punktów danych każdego dnia. Można więc śmiało powiedzieć, że cyberbezpieczeństwo ma dla nas kluczowe znaczenie.

Wdrożenie kontroli dostępu, silne szyfrowanie w celu ochrony danych, regularne aktualizowanie oprogramowania (i łatanie luk w zabezpieczeniach) oraz szkolenie pracowników w zakresie najlepszych praktyk dotyczących bezpieczeństwa danych to tylko niektóre z działań, które należy podjąć.

Rozwiązanie jest tak bezpieczne, jak najsłabsze ogniwo łańcucha

A najsłabszym ogniwem jesteśmy zazwyczaj my, ludzie. Dlatego pamiętaj o kontroli dostępu. Dzięki niej tylko upoważniony personel będzie miał dostęp do danych Twojego budynku i nie dojdzie do naruszenia wynikającego z wycieku jednego z Twoich haseł. Aby powstrzymać złoczyńców, potrzebujesz strategii tworzenia haseł.

Wprowadzając uwierzytelnianie wieloskładnikowe, dodajesz dodatkowy poziom zabezpieczeń. Zmniejsza on prawdopodobieństwo naruszenia systemu w oparciu o interakcje międzyludzkie, emocje i ślepe zaufanie.

Umowy powierzenia przetwarzania danych osobowych

Ogólne rozporządzenie o ochronie danych (RODO) w Europie, kalifornijska ustawa o ochronie prywatności konsumentów (CCPA) i inne przepisy zwiększyły nacisk na ochronę danych osobowych. A w przypadku właściciela budynku, który przekazuje dane innym podmiotom, podział obowiązków musi być jasny.

Umowa powierzenia przetwarzania danych osobowych oparta na RODO stanowi bezpieczny punkt wyjścia do porozumienia z dostawcą i jest źródłem wiedzy na temat sposobu przetwarzania danych.

Umowa powierzenia przetwarzania danych osobowych zawiera jasne wytyczne dotyczące postępowania z danymi, ich przechowywania i przetwarzania. Daje pewność, że każda ze stron rozumie swoje obowiązki dotyczące ochrony danych i wdraża środki bezpieczeństwa w celu zapobiegania utracie lub niewłaściwemu wykorzystaniu danych.

Zminimalizuj ryzyko dzięki regularnym aktualizacjom

Ważne jest wreszcie, żeby posiadać aktualne oprogramowanie. Aktualizacje oprogramowania często zawierają poprawki usuwające luki w zabezpieczeniach, więc aktualizując oprogramowanie, chronisz dane swojego budynku w najlepszy możliwy sposób.

Stale pamiętaj o narażeniu i płaszczyźnie ataku. Minimalizując narażenie organizacji, zmniejszasz również zagrożenia i ryzyko, z którymi musi się zmierzyć.