
数据安全与建筑物有何关系?
考虑到我们愿意分享我们的个人数据,我们也希望酒店、门房和企业保留关键信息。
然而,在许多建筑物中,一台和建筑物一样老的计算机通常运行自动化系统应用程序、图形和数据库。IT组并不总是知道不同设施的独立计算机,因此设备很少收到关键的安全补丁。
通常情况下,系统在遗留技术上运行,大多数建筑自动化系统都是旧的,通常在绝对需要进行重大更新或出现故障时才进行升级。
令人担忧的是,由于未能在员工电脑上发布强制性安全补丁,英国国家医疗服务体系(nhs)在2017年遭受了严重的勒索软件攻击。这次袭击导致行动取消,救护车被转移,英格兰和苏格兰的病人记录也无法获取。
虚拟化云中的安全补丁是克服这一持续挑战的一个选择。
跨职能教育是至关重要的,因为设施经理很少有IT背景。系统的设计、供应和维护通常是根据商业合同进行的,而网络安全保护从来都不是首要考虑因素。供应商和产品的网络安全没有得到定期评估,房东往往没有全面检查合同,检查谁可以访问生成的数据。