隨著越來越多的人喜歡智能建筑的便利性、安全性和節約成本的能力，該行業正在迅速發展。這意味著連接性和物聯網使用的增加，如果沒有很好的保護，這將使智能建筑面臨網絡攻擊的可能性增加。然后，利益相關者的任務不僅是確保免受網絡攻擊，還要確保關鍵服務的連續性和在受到攻擊時的快速恢復。以下是智能建筑業主和運營商提高網絡彈性的七種方法。

了解網絡安全威脅和風險狀況

建立網絡彈性首先要了解存在什么樣的威脅、漏洞和風險。這可以通過進行詳細的網絡安全威脅和風險評估來實現。這需要幾個步驟，包括進行資產盤點，以識別連接到建筑網絡的所有資產，進行網絡流量基線，以識別建筑網絡活動的正常水平，最后識別漏洞。此練習有助于識別未記錄資產、網絡活動異常和技術環境中的薄弱環節等漏洞，有助于早期檢測和修復威脅。

創建意識

建立網絡安全意識吸引人們對網絡安全戰略的支持。建筑業主和運營商可以先對員工和用戶進行網絡安全衛生培訓。這樣，他們就能知道如何識別威脅，并避免接受惡意人員的誘餌。他們還應該了解報告威脅的正確程序。然而，利益相關者應該記住，一切都從上層開始，并向下滲透到下層。因此，確保最高領導人支持網絡安全目標并樹立良好的榜樣是至關重要的。

是否有合適的人選

除了創建網絡意識文化之外，建立能夠識別和緩解攻擊的安全團隊至關重要。該團隊應明確規定角色和職責，以確保流程順暢，以確保成功執行。此外，與網絡安全解決方案提供商合作可以大大提高網絡彈性。因此，智能建筑的涉眾應該找到可靠的合作伙伴，來幫助提高應對各種潛在威脅的能力。

定期評估網絡安全策略

制定網絡安全戰略對于確保主動降低風險至關重要。該策略應該包括雇用合適的人員，提高意識，適應零信任和其他原則。然而，提高網絡彈性取決于定期評估戰略，以確保在任何給定的時間，一切都與風險和威脅形勢相一致。此外，評估網絡安全策略應與定期審查智能系統齊頭并進，例如，設備、網絡、安全代碼、訪問權限等。

使用正確的技術

提高網絡彈性還包括應用安全措施來防止攻擊。在這方面，正確的技術可以提供很大的幫助。例如，云行為分析技術可以通過使用智能警報來幫助檢測基于用戶網絡行為變化的攻擊。Wi-Fi傳感通過其非侵入式運動檢測技術可以保護個人身份信息并防止侵犯用戶隱私。此外，在Wi-Fi傳感中收集的數據以加密的形式存儲，這使其免受惡意活動的影響。

確保合法性

遵守數據隱私法規不僅使智能建筑的業主和運營商處于法律的正確一邊，而且也是解決漏洞的一種方式。這是因為它賦予了保護自己免受攻擊和數據泄露的責任。這些標準包括來自NIST、20CISControls的物聯網標準以及遵守網絡安全和基礎設施安全機構的指南。此外，需要注意的是，這些規定一直在變化。因此，跟上這些變化對于確保合規和加強網絡安全至關重要。

確保供應鏈安全

第三方供應商可以將智能建筑網絡暴露于惡意軟件和其他攻擊的引入。為了建立網絡彈性，對供應商進行審查以確保他們采取了安全措施是很重要的。智能建筑業主和運營商應確保供應商遵守既定標準和規定。此外，他們應該監視和跟蹤來自第三方的所有組件的漏洞。

結論

物聯網技術的使用和增強的連接性使智能建筑面臨廣泛的網絡安全漏洞和威脅。這提出了加強行業網絡安全的需求。此外，建立網絡彈性可以確保持續運營，并在受到攻擊時提示反彈。也就是說，上述方法可幫助智能建筑業主和運營商提高網絡彈性。