CYBERSECURITY NEGLI SMART BUILDINGS PANORAMICA INTRODUTTIVA

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "CYBERSECURITY NEGLI SMART BUILDINGS PANORAMICA INTRODUTTIVA"

Romina Annabella Masi
5 anni fa
Visualizzazioni

1 CYBERSECURITY NEGLI SMART BUILDINGS PANORAMICA INTRODUTTIVA CYBERSECURITY NEGLI SMART BUILDINGS ::: CLAUDIO CALDERA ::: MILANO

2 CYBERSECURITY ==? Con il termine cybersecurity o sicurezza informatica si intende la protezione dei sistemi informatici e dei dati da essi gestiti, in termini di: disponibilità confidenzialità integrità autenticità

3 MINACCE Le minacce per un sistema informatico possono essere: minacce eventi accidentali eventi indesiderati attacchi malevoli accessi non autorizzati

4 CONTROMISURE Passi per proteggere un sistema informatico: identificare (identify) proteggere (protect) rilevare (detect) rispondere (respond) ripristinare (recover) Fonte: Cybersecurity Framework, National Institute of Standards and Technology (NIST)

5 MISURE DI SICUREZZA La protezione dagli attacchi informatici si ottiene a 2 livelli: protezione sicurezza passiva limitazione accesso fisico alle apparecchiature informatiche sicurezza attiva protezione logica dei dati e dell integrità software dei sistemi informatici

6 SI PARLA ANCORA DI... COMPUTER? Qualunque sistema tecnologico basato su codice (software o firmware) è passibile di un attacco informatico. Con la crescente informatizzazione e interconnessione (internet of things), qualunque cosa è a rischio: smartphones, tablet, orologi, indossabili etc... edifici e impianti tecnologici veicoli (autoveicoli, aerei, etc ) elettrodomestici...

7 SI PARLA DI... COMPUTER? CYBERSECURITY NEGLI SMART BUILDINGS ::: CLAUDIO CALDERA ::: MILANO

8 CYBERSECURITY DEGLI EDIFICI La richiesta di edifici intelligenti è in rapida crescita Un numero sempre crescente di funzioni è gestita all interno degli edifici da sistemi di automazione I sistemi tecnologici offrono opportunità per cyber attacchi anche in ambito di automazione edifici

9 ASPETTATIVE DI SICUREZZA Da un sistema KNX ci si aspetta: inaccessibilità dei dati da parte di soggetti terzi inviolabilità di varchi e sistemi di apertura limitazione della comunicazione con dispositivi critici protezione dei dati in applicazioni di sicurezza La protezione dei sistemi KNX è una sfida crescente per progettisti, installatori e costruttori

10 CYBERSECURITY NEGLI SMART BUILDINGS SCENARI CYBERSECURITY NEGLI SMART BUILDINGS ::: CLAUDIO CALDERA ::: MILANO

11 STATO DELL ARTE Premessa: la tecnologia KNX è sicura ed affidabile grazie a: uno standard di comunicazione rigidamente regolamentato e utilizzato da più di 25 anni una associazione con centinaia di costruttori affiliati che monitora sul corretto utilizzo del protocollo e certifica l interoperabilità dei prodotti la sua diffusione e utilizzo su scala mondiale

12 STATO DELL ARTE Pur tuttavia, la crescente diffusione di impianti dotati di questa tecnologia e il maggiore interesse verso la home & building automation da parte di soggetti malintenzionati, rendono possibili attacchi ai sistemi KNX, che vanno quindi prevenuti. Per questo motivo l associazione KNX lavora da anni per: Far evolvere il sistema e renderlo sempre più sicuro Fornire agli installatori best practise per una corretta e sicura installazione

13 SCENARI DI ATTACCO Gli accessi indesiderati al sistema KNX possono avvenire: Fisicamente sul cablaggio bus (più vulnerabili edifici con accesso pubblico e.g. hotel) Localmente sulla dorsale LAN o rete WIFI (più vulnerabili edifici con accesso pubblico oppure residenziali con scarsa protezione della rete WIFI) Remotamente tramite internet (più vulnerabili residenze con scarse protezioni IT)

14 SCENARI DI ATTACCO Premessa: questi attacchi sono estremamente difficili da essere messi in atto, perché prevedono impianti realizzati non secondo le best practise di installazione sicura dei dispositivi KNX un accesso fisico al bus oppure una scarsa protezione informatica delle reti dati una buona conoscenza del sistema KNX da parte dei soggetti malintenzionati

15 SCENARI DI ATTACCO Pur tuttavia sono scenari possibili e, come tali, proviamo ad analizzarne alcuni per poi esaminare le possibili contromisure.

16 SCENARIO 1: HOTEL ROOM Situazione: dispositivi KNX per gestire luci, climatizzazione, accesso alle camere dorsale KNX/Net IP tablet fornito ai clienti per controllare la camera accesso alla rete WIFI fornito ai clienti dalla reception

SCENARIO 1: HOTEL ROOM Possibile attacco: il tablet opera sulla stessa rete WIFI del PC del cliente con un net scan si osserva traffico sulla porta 3671, utilizzato dal protocollo KNX un hacker

17 SCENARIO 1: HOTEL ROOM Possibile attacco: il tablet opera sulla stessa rete WIFI del PC del cliente con un net scan si osserva traffico sulla porta 3671, utilizzato dal protocollo KNX un hacker dotato delle necessarie competenze e strumenti software, chiedendo una nuova camera e replicando i pacchetti di rete, controlla la camera precedente CYBERSECURITY NEGLI SMART BUILDINGS ::: CLAUDIO CALDERA ::: MILANO

18 SCENARIO 2: INTRUSIONE FISICA Situazione: dispositivi facilmente accessibili dall esterno possono essere smontati (es: sensori esterni) la loro rimozione non viene rilevata dal sistema domotico, che apparentemente continua a funzionare regolarmente

SCENARIO 2: INTRUSIONE FISICA Possibile attacco: inserimento, al posto del dispositivo rimosso, di una interfaccia bus-ip, in grado di trasmettere il traffico via rete reverse engineering del

19 SCENARIO 2: INTRUSIONE FISICA Possibile attacco: inserimento, al posto del dispositivo rimosso, di una interfaccia bus-ip, in grado di trasmettere il traffico via rete reverse engineering del progetto mediante sniffing (richiesti tool software e conoscenza di KNX) replica dei comandi per prendere il controllo dell edificio CYBERSECURITY NEGLI SMART BUILDINGS ::: CLAUDIO CALDERA ::: MILANO

20 SCENARIO 3: INTRUSIONE REMOTA Situazione: impianto KNX dotato di IP router oppure supervisore accessibile tramite internet inadeguata protezione dell accesso remoto (es: password di default oppure non sicura) indirizzo IP dinamico non garantisce sicurezza! CYBERSECURITY NEGLI SMART BUILDINGS ::: CLAUDIO CALDERA ::: MILANO

21 SCENARIO 3: INTRUSIONE REMOTA Possibile attacco: violazione delle porte aperte ed ingresso telematico all interno della rete replica dei comandi oppure intrusione all interno del supervisore per prendere il controllo dell edificio

22 CYBERSECURITY NEGLI SMART BUILDINGS CONTROMISURE CYBERSECURITY NEGLI SMART BUILDINGS ::: CLAUDIO CALDERA ::: MILANO

23 CONTROMISURE Avendo presente i possibili tipi di attacco, anche in funzione del tipo di installazione, è possibile prevenirli mediante: accorgimenti di installazione e configurazione adeguata configurazione e adozione di sistemi di protezione per le reti IP evoluzione del sistema KNX per una maggiore sicurezza intrinseca del protocollo di comunicazione (KNX Secure)

24 INSTALLAZIONE DEI DISPOSITIVI Si può prevenire la rimozione di dispositivi KNX mediante accorgimenti in fase di installazione, per evitare una facile rimozione (es: viti speciali)

25 INSTALLAZIONE DEI DISPOSITIVI L accesso ai quadri contenenti dispositivi KNX da parte di non autorizzati deve essere protetto tramite serrature e/o ubicazione in locali non accessibili

26 INSTALLAZIONE DEI DISPOSITIVI Dispositivi esterni devono essere montati in posizioni difficilmente raggiungibili e/o protette da sistemi di antintrusione

27 CABLAGGIO E CONFIGURAZIONE Il cavo TP dovrebbe non essere visibile e/o facilmente accessibile, soprattutto all esterno

28 CABLAGGIO E CONFIGURAZIONE Un corretto utilizzo delle tabelle di filtro tra rami bus permette di ridurre il rischio di circolazione di telegrammi indesiderati partendo da una linea più esposta (es: esterna)

29 CABLAGGIO E CONFIGURAZIONE Vietare il transito di telegrammi punto-punto attraverso accoppiatori di linea o IP router può prevenire la riconfigurazione di dispositivi, al di fuori della singola linea

30 NETWORKING Attenzione alle password: a nulla possono i certificati SSL con password predefinite o deboli!

31 NETWORKING Proteggere l accesso alla rete LAN tramite internet attraverso l uso di firewall oppure VPN

32 NETWORKING Il fatto di non avere un IP statico non è garanzia di sicurezza! Software scansionano continuamente la rete alla ricerca di porte aperte e credenziali poco sicure...

33 BEST PRACTISE L associazione KNX ha predisposto diverse guide per una installazione sicura di un impianto KNX

34 KNX SECURE Oltre alle contromisure di protezione già viste, KNX sta evolvendo verso una protezione intrinseca del protocollo di comunicazione, attraverso due soluzioni: KNX DATA SECURE KNX IP SECURE

35 CONCLUSIONI Il tema della sicurezza nei sistemi di automazione edifici sarà sempre più importante Il sistema KNX è sicuro ed affidabile, e sta evolvendo per diventare ancora più immune a possibili attacchi (soprattutto laddove è possibile accedere fisicamente al bus) La sicurezza di un sistema KNX dipende molto da come viene installato e configurato

36 CONCLUSIONI La sicurezza totale non esiste. Esiste un grado di protezione commisurata con il rischio della situazione installativa specifica

37 CYBERSECURITY NEGLI SMART BUILDINGS GRAZIE PER L ATTENZIONE CYBERSECURITY NEGLI SMART BUILDINGS ::: CLAUDIO CALDERA ::: MILANO

Documenti analoghi

Veronafiere ottobre 2018

Veronafiere ottobre 2018 Veronafiere 17-18 ottobre 2018 Petrolchimico Alimentare Petrolchimico Vi aspettiamo a mct Petrolchimico Milano, 29 novembre 2018 Evoluzione Smart Home&Building per soddisfare le nuove esigenze degli utenti