מנהלי נכסים ברחבי ישראל מנהלים כיום חימום, קירור, כרטיסי גישה, מעליות וחיוב דיירים דרך מערכות תוכנה מקושרות. הנוחות הזו יוצרת משטח דיגיטלי אחד שתוקפים יכולים לסרוק. לכן חשוב לבנות ארכיטקטורה מאובטחת כבר משלב הסקיצה הראשונה, ולא להוסיף כלים בדיעבד. המאמר הזה עובר על בחירות ארכיטקטורה ועיצוב מעשיות ששומרות על מערכות ניהול נכסים עמידות, בלי צורך בתואר במדעי המחשב.
למה בניינים בישראל דורשים ארכיטקטורת אבטחה שונה
המרקם העירוני הצפוף בישראל, מגדלי מגורים רבי קומות וקמפוסים מעורבים מרכזים פונקציות קריטיות רבות תחת קורת גג אחת. פריצה לפלטפורמת ניהול הנכס עלולה לפתוח דלתות, לשנות בקרת אקלים או לדלוף נתונים אישיים של דיירים, כולל כאלה שהגיעו בגלי עלייה אחרונים. על המפעילים להתייחס למחסנית התוכנה כתשתית, לא כתוכנת משרד. תמונות כלכליות פומביות מתוך ניתוח המדינה של קרן המטבע הבינלאומית לישראל מצביעות על המשך השקעה בנדל״ן ובטכנולוגיה, מה שמעלה עוד יותר את ערכן של מערכות מוגנות.
גם הרגולציה המקומית והלחץ בשוק שונים ממדינות אחרות. משרד הבינוי והשיכון מפרסם הנחיות שמשפיעות בעקיפין על אופן הגדרת מערכות הבניין, ואילו בנק ישראל עוקב אחר סיכוני יציבות פיננסית שכוללים אירועי סייבר העלולים לשבש מימון דיור. מתכננים שמתעלמים מהאותות הלאומיים האלה מייצרים ארכיטקטורות שנראות מודרניות אך נכשלות תחת בחינה מקומית.
מיפוי מלא של משטח התקיפה בבקרות בניין מחוברות
כל חיישן, קורא כרטיסים ומסוף חיוב שמדבר עם הפלטפורמה המרכזית מרחיב את המשטח שתוקפים יכולים להגיע אליו. מתחילים ברשימה של כל מכשיר שיכול לפתוח פורט רשת או לקבל פקודה מרחוק. כוללים גם בקרי לוגיקה מתוכנתים ישנים שעדיין שולטים במחסומי חניה או בשסתומי השקיה. באתרים רבים בישראל נשמר חומרה מדור קודם כי מחזורי ההחלפה מפגרים אחרי שדרוגי התוכנה. מיפוי השרידים האלה מונע את הטעות הקלאסית של אבטחת רק לוח הבקרה החדש והמבריק.
אחרי שיש מלאי, מקבצים את המכשירים לפי מידת הנזק הפיזי או הפגיעה בפרטיות שעלולים לגרום אם ייפרצו. בקרי דלתות ולוחות בטיחות חיים בראש הדירוג. שערי מדידה וקיוסקים למבקרים נמוכים יותר, אך עדיין חשובים כי הם יכולים לשמש כמדרגות ביניים. מפעילים שעוקבים גם אחר דפוסי תשתית רחבים יותר יכולים להשוות תובנות עם חומר בארכיון טכנולוגיית תשתיות, שבו מופיעים גבולות מערכת דומים בענפים אחרים.
פילוח רשתות כדי שמפרצה לא תתפשט בחופשיות
רשתות שטוחות נשארות הפגם הארכיטקטוני הנפוץ ביותר באחוזות נכסים בישראל. כשאותו מתג נושא גם Wi-Fi לאורחים וגם אוטובוס בקרת מעליות, טלפון שנפרץ אחד יכול להגיע למערכות קריטיות. פילוח שם כל קבוצה פונקציונלית מאחורי גבול וירטואלי או פיזי משלה. חומות אש ורשימות גישה מאפשרות רק את השיחות המדויקות שכללי העסק דורשים.
עיצובים מעשיים יוצרים לרוב לפחות ארבעה אזורים: יישומים הפונים לדיירים, בקרי אוטומציה של הבניין, מערכות משרד אחורי ארגוניות, ומנהרות תחזוקה של ספקים חיצוניים. לכל אזור טווח כתובות וכללי ניטור משלו. תעבורה בין אזורים נרשמת ומוגבלת לפי שעות היום כשאפשר. הגישה הזו משקפת חשיבה שכבתית מסביבות תעשייתיות ומקטינה את רדיוס הנזק של כל חדירה בודדת.
כללי זהות וגישה שמותאמים למציאות רב-דיירית
מערכות ניהול נכסים שומרות חוזים, היסטוריית תשלומים ולעיתים גם תבניות ביומטריות. מתן הרשאות מנהל מלאות לכל איש צוות נוח עד שחשבון נגנב. בקרת גישה מבוססת תפקידים פותרת את רוב הבעיה בהתאמת הרשאות לתפקידים בפועל. סוכן השכרה צריך לראות דירות פנויות; טכנאי צריך קודי דריסה זמניים לקומה אחת; מבקר חיצוני צריך דוחות לקריאה בלבד לחלון זמן קבוע.
אימות רב-גורמי הופך לחובה לכל חשבון שיכול לשנות הגדרות או לייצא נתונים. אסימוני חומרה או אפליקציות מאמת בנייד עובדים טוב יותר מקודים ב-SMS באזורים עירוניים צפופים שבהם מיחזור מספרים נפוץ. חשבונות קבלנים זמניים צריכים לפוג אוטומטית אחרי סגירת הזמנת העבודה. בחירות הזהות האלה תומכות גם באתגרי קליטת דיור שנדונים בתחזיות ביקוש דיור הקשורות לעלייה: ניתוח טכני מעמיק למפעילים, שבהן תחלופת דיירים מהירה מגדילה את נפח החשבונות שיש ליצור ולסגור בצורה נקייה.
החלטות מיקום: ענן, באתר או היברידי
חלק מהמפעילים בישראל מעדיפים להשאיר שרתי בקרה בתוך הבניין כדי שהפסקות אינטרנט לא יקפיאו מעליות או מערכות אקלים. אחרים מעדיפים פלטפורמות ענן לעדכונים קלים יותר ולעלות הון נמוכה יותר. עיצובים היברידיים משאירים בטיחות חיים ובקרת גישה מקומיים, ומעבירים אנליטיקה וחיוב לענן. הגורם המכריע הוא סבילות להשהיה ונוחות רגולטורית עם מיקום הנתונים.
כשבוחרים רכיבי ענן, יש לאמת בכתב הצפנה של נתונים בתעבורה ובמנוחה. המפתחות צריכים להישאר בשליטת המפעיל או אצל שירות נאמנות מקומי מהימן. ייצוא קבוע של גיבויי תצורה למדיה לא מקוונת מגן מפני כופרה שמצפינה את דייר הענן עצמו. שאלות המיקום האלה מצטלבות עם שינויים רחבים יותר בטכנולוגיית נדל״ן שמתוארים בביקוש לתשתיות בינה מלאכותית מעצב מחדש את מפת הנדל״ן בישראל, שבהם קרבה למרכזי נתונים ואמינות חשמל משפיעים על פשרות ארכיטקטוניות.
אבטחת הממשקים שמגיעים לציוד פיזי
קוראי כרטיסים, מערכות מצלמות ושסתומי חימום כמעט אף פעם לא מדברים פרוטוקולים מאובטחים מודרניים מהקופסה. שערים שמתרגמים הודעות טוריות או קנייניות ישנות לפרוטוקולי אינטרנט הופכים למטרות בעלות ערך גבוה. מעצבים אותם כמכשירים ייעודיים שמקבלים רק פקודות מאומתות ודוחים כל דבר אחר. קושחה על השערים האלה חייבת להיות חתומה וניתנת לעדכון בלי לפתוח מעטפות מרחוק קבועות.
זיהוי חבלה פיזית על לוחות בקרה מוסיף שכבה נוספת. מתג פשוט שמתריע למערכת הניטור כשדלת ארון נפתחת יכול לעצור תוקף שקיבל גישה לבניין אחרי שעות. שילוב אותות דיגיטליים ופיזיים יוצר תמונה שלמה יותר מכל תחום בנפרד. מפעילים שמתכננים מתקני רכב חשמלי יכולים ליישם את אותה משמעת ממשקים שמוצגת ברשתות טעינה לרכב חשמלי באזורי אירוח: רכש ובחירת ספקים, שבהן מטענים גם מגשרים בין אלקטרוניקת הספק לניהול רשת.
רישום, ניטור ואותות התרעה מוקדמים
ארכיטקטורה בלי נראות היא רק תקווה. כל ניסיון אימות, שינוי תצורה וחיבור בין-אזורי צריך לייצר רשומת יומן שלא ניתנת לשינוי על ידי אותו חשבון שיצר אותה. איסוף מרכזי של היומנים למערכת נפרדת מאפשר לאנליסטים לזהות דפוסים כמו כשלונות התחברות חוזרים בשלוש בלילה או קפיצות פתאומיות ביציאת נתונים מהבניין.
התראות סף פשוטות עובדות לרוב אתרי הנכסים. אתחול בלתי מוסבר של בקר גישה, או מכשיר חדש שמופיע ברשת האוטומציה, ראויים לבדיקה מיידית. אתרים מתקדמים יותר מזינים את אותם יומנים לשירותי מודיעין איומים משותפים שמסמנים כתובות זדוניות ידועות. הכשרת צוות להתייחס להתראות האלה כאירועים תפעוליים ולא כרעש של מערכות מידע שומרת על זמני תגובה קצרים. הקשר כלכלי רחב יותר מתוך ה-OECD מדגיש מדוע תשתית דיגיטלית עמידה תומכת בתחרותיות לאומית; מערכות נכסים הן חלק מהבסיס הזה.
בחירות עיצוב שתומכות במסדרונות צמיחה עתידיים
אזורי פיתוח בצפון ובפריפריה מוסיפים נפחים גדולים של שטחי מגורים ומסחר. ארכיטקטורות שנבחרות היום חייבות להתרחב בלי תכנון מחדש כל שנתיים. רכיבי תוכנה מודולריים וממשקי תכנות מתועדים מאפשרים לבניינים חדשים להצטרף לתחום מאובטח קיים במקום להמציא כללים משלהם. אותו עיקרון מופיע באסטרטגיות יצירת ערך שמתוארות במדריך יצירת ערך למסדרון הצמיחה הצפוני של ישראל.
מתכנני תשתית שכבר ממדלים עומסי מים ואנרגיה יכולים להרחיב את החשיבה הזו גם לקיבולת סייבר. בדיוק כפי שאנליטיקת שפכים לצמיחה עירונית: הנחות הנדסת עלויות כופה החלטות מוקדמות על קוטרי צינורות, עיצוב סייבר כופה החלטות מוקדמות על קיבולת רשת ומרחב ראש לניטור. קוראים שמחפשים שאלות תפעוליות נוספות יכולים לעיין בשאלות נפוצות או לעבור על הערות מקרה אחרונות בבלוג.
מערכות ניהול נכסים מאובטחות אינן תוצר של רכישת מוצר בודד. הן צומחות מארכיטקטורה מכוונת שמתייחסת לכל מכשיר מחובר גם כנכס וגם כסיכון פוטנציאלי. במיפוי משטחים, פילוח רשתות, אכיפת הרשאות מינימליות ותכנון להיקף, המפעילים מגנים על דיירים, על נכסים ועל מוניטין במידה שווה. בחירות העיצוב שנעשות על לוח השרטוט קובעות אם אירועי מחר יישארו אי-נוחות מוכלת או משברים מתגלגלים.
קריאה נוספת מ-Foundation: Foundation Ukraine ותכנון הכנסות לעונת עלייה לרגל: שיטות השוואה חוצות גבולות.
ערך נצחי. מורשת לנצח.
