作為世界上最古老的行業之一,建筑行業也面臨著21世紀才出現的威脅的考驗。
從早期人類可以建造永久居所開始,建筑業就長伴人類左右,而且與大多數其他行業不同,這是一個直到目前為止都在拒絕數字化的行業。
不過,有網絡安全專家擔心,隨著建筑行業的現代化,來自黑客的威脅也會直接或間接地增加。
2017年9月,加拿大麥科文大學遭遇網絡騙局。該校員工被一系列欺詐郵件所誘,修改了該校主要供應商之一 Clark Builders 建筑公司的電子銀行支付信息,導致數百萬美元流向黑客賬戶。
近期的其他重大安全事件,比如Equifax和Uber數據泄露事件,都顯露出了當前計算機系統的脆弱性。
隨著物聯網的興起,隨著聯網設備數量的激增,公司企業面臨來自惡意黑客的新型威脅。
安全牛曾報道過一起聯網起重機的例子:
截至目前,有90%都是人為錯誤,要么是意外,要么是機械故障。攻擊可能傷害起重機操作員,也可能傷到在地面上的人,起重機的控制系統也有可能被勒索軟件綁架來索取贖金。
一些采礦業的企業已經遭受過黑客攻擊,他們工作現場的攝像頭被黑客玩弄于鼓掌之間,某些計算機被植入勒索軟件,不給贖金就無法使用。
大約七八年前,采礦業開始實現更多新技術,而如今,威脅開始涌現。
盡管大眾對黑客的認知還停留在窩在地下室里搞惡作劇的青少年形象上,但到了2017年,黑客活動100%是有組織犯罪了。
威脅預防有賴于公司企業主動采取行動對抗威脅,也就是:不讓黑客登堂入室;確保自身系統安全;在安全上多多投入。黑客可不會僅僅滿足于突破你的防火墻。
建筑行業要擔心的不僅僅是物理威脅。
建筑項目基本上就是圍繞投標報價進行的,這里面存在商業間諜威脅很正常。人們總想獲悉此類信息。
不管是小建筑公司還是大型建筑企業,都一樣是黑客容易下手的目標。
黑一家建筑公司總比黑市政府容易些。
再前瞻一些,機器人也是個新興的威脅入口。雖然建筑行業還沒有大量應用機器人,但自動化的趨勢已經很明顯了。
黑客攻擊建筑機器人的場景離我們還有點距離,但隨著更多機器投入使用,威脅的增加在所難免。
不過,建筑行業并非滿是悲觀,隨著上一代管理層的退休,新一輩年輕管理層的上位也給建筑行業帶來了希望。
管理層的年輕化意味著建筑行業將更懂得安全。
當前的管理層深刻了解工地內外的各類物理安全,但數字世界是他們之前沒經手過的。
盡管不能說老一輩經理就完全不懂技術,但在建筑界,他們真的沒有這個背景。這些公司確實不了解數字世界,不知道刪除數據是如此簡單的一件事。