Els edificis actuals depenen de processos manuals per a la seguretat física que no es poden mantenir al dia davant de multitud d’amenaces com ara robatoris, riscos ambientals o desastres naturals. I, a mesura que depenen més de dispositius, sensors i sistemes connectats, també es tornen més vulnerables a ciberatacs capaços de comprometre’n la funcionalitat, la integritat i les dades.

“Tant en el cas de la seguretat física com de la cibernètica, els edificis tenen una alta dependència a l’operativa humana” , apunta Greg Parker, vicepresident d’innovació i gestió de producte a Johnson Controls . “L’edifici intel·ligent del futur automatitzarà la seguretat física per millorar la protecció dels ocupants, brindant-los tranquil·litat i llibertat de moviment. I també la ciberseguretat, que estarà basada en processos autònoms gestionats per Intel·ligència Artificial”.

Visibilitat i monitorització

Administrar i monitoritzar la infraestructura de seguretat constitueix un desafiament per diverses raons. Segons un recent estudi de Johnson Controls elaborat per Forrester Consulting sobre el futur dels edificis intel·ligents, la seguretat física i de dades encara existeix en molts casos en sitges, de manera que les organitzacions necessiten ajuda amb el monitoratge continu dels sistemes.

Els responsables de la presa de decisions de seguretat també tenen dificultats per rebre informació útil. Gairebé dos terços no poden obtenir dades de tots els sistemes necessaris per a un context complet de les amenaces. Així, al 63% dels consultats els costa verificar el temps d’activitat i l’estat dels sistemes de videovigilància o control d’accés, mentre que el 58% no tenen visibilitat 24×7 de tots els sistemes de l’edifici.

“La seguretat física està evolucionant per centrar-se menys en la ciència forense i més en predir i prevenir incidents amb informació processable en temps real proporcionada mitjançant IA i anàlisi. L’objectiu és millorar l’eficiència i reduir els temps de resposta a les alertes de seguretat i minimitzar les falses alarmes”, continua el responsable de Johnson Controls.

La seguretat automatitzada s’estendrà més enllà de les quatre parets de l’edifici incorporant dades externes com el clima, el trànsit, les xarxes socials i les transmissions d’emergència. Un edifici intel·ligent equipat amb IA pot adaptar les condicions interiors de l’edifici i notificar als ocupants en funció del que passa a l’exterior.

Confiança zero

Els edificis intel·ligents estan cada cop més connectats, i cada nou sensor i dispositiu agregat a la xarxa podria generar una vulnerabilitat potencial. Les amenaces cibernètiques continuen tornant-se més avançades, per la qual cosa la pedra angular de la ciberseguretat dels edificis intel·ligents és el marc de confiança zero, amb un control d’accés granular basat en persones, sistemes, dispositius, funció, ubicació, temps i altres factors .

En aquest entorn “zero trust”, les comunicacions de la xarxa s’autentiquen i es monitoren contínuament a tot l’ecosistema tecnològic. Aquesta protecció s’estén a tota la tecnologia de l’edifici, incloent-hi sistemes crítics com càmeres de vigilància, sistemes de climatització i tots els sensors. Els dispositius perimetrals, incloent els controladors HVAC, són cada cop més interoperables i estan equipats amb funcions de ciberseguretat per protegir i aconseguir un veritable edifici intel·ligent.

Els propietaris d’edificis han de dissenyar així un programa integrat de gestió de riscos, que pugui aprofitar les dades recopilades pels sistemes implementats. La plataforma OpenBlue Security Lifecycle Management de Johnson Controls proporciona a la capacitat d’aprofitar la connectivitat segura de confiança zero i la informació de dades per a un monitoratge proactiu de l’estat, suport remot ràpid i actualitzacions contínues dels sistemes i dispositius de seguretat de l’edifici.

“En el panorama actual, els propietaris d’edificis i instal·lacions no es poden permetre riscos financers, reputacionals i de seguretat. Recórrer a un soci integral per establir una estratègia de governança, risc i compliment basada en la visibilitat, l’automatització i la IA ajudarà a integrar plataformes de dades i anàlisis per a una protecció proactiva davant d’amenaces”, conclou Parker.