【编者按】在智慧城市浪潮席卷全球的今天，智能建筑作为其核心单元，正以前所未有的速度融入我们的生活。然而，当楼宇变得“聪明”，其背后交织的物联网设备与控制系统，也悄然成为网络攻击的新靶场。想象一下，如果整栋大厦的照明、温控甚至安防系统被黑客挟持，后果将不堪设想。本文将带您深入关注一项前沿安全实践——如何将虚拟世界的攻防演练，落地到真实的钢筋水泥之中，为未来建筑筑牢数字防线。这不仅是技术的革新，更是对安全本质的回归：真正的智慧，始于未雨绸缪的守护。
ESTsecurity于16日宣布，正在加速推进一项实证研究，旨在实际建筑工地现场验证智能建筑中可能发生的网络攻击。
在“基于自主运行的智能建筑能源环境集成管理系统”研讨会上，ESTsecurity接连发布了针对智能建筑环境的攻击场景、异常行为分析技术以及与示范建筑联动的成果。
具体而言，公司筛选出可能影响智能建筑运营的主要威胁，包括▲勒索软件感染 ▲未经授权访问 ▲系统操纵 ▲数据篡改/泄露，并将发生入侵的过程构建成场景格式。这些场景通过在模拟环境中的测试得到了验证。此外，在此过程中，ESTsecurity根据攻击流程收集了日志变化和警报数据，并公开了一项功能，可按时间序列分析各系统的威胁发生趋势。
目前，按系统分析威胁趋势的系统正在与全国五个示范现场进行联动推进，包括HDC I-Park Tower、龙山I-Park Mall、釜山乐天百货、乐天Mart中溪店以及檀国大学真理馆。一旦硬件搭建完成，将立即开始测试。
此项实证研究是作为国家研发项目“基于自主运行的智能建筑能源环境集成管理系统（iBEEMS）开发”的一部分进行的，该项目由产业通商资源部和韩国能源技术评价院主导。项目目标是开发一种集成管理平台，利用建筑内的各种传感器和物联网来感知环境并实现设备自主运行，从而助力节能降耗和创造舒适环境。
作为该项目中负责安全领域的实体，ESTsecurity开发了能够识别控制系统和物联网设备异常行为、并检测网络威胁的安全技术。通过利用预测模型和用例数据，公司制定了安全策略，并实现了一个能自动检测和响应超出控制范围行为的分析系统。
智能建筑安全指南也在同步制定中。基于国际网络安全框架“NIST CSF 2.0”，ESTsecurity正在整理专门针对智能建筑环境的安全项目，并重点围绕供应链安全及楼宇管理系统的保护措施准备实施方案。
ESTsecurity首席技术官Kim Byung-hoon表示：“由于智能建筑是物理设施与数字基础设施结合的复合结构，基于实证的安全验证至关重要。我们将持续加强早期识别和应对现场威胁的基础能力。”
