Articolo Pubblicazioni

Smart building: come mettere in sicurezza impianti e sistemi di un edificio intelligente

di · Pubblicato il 17 maggio 2013 - Aggiornato il 14 novembre 2026 · Tratto da «Mettere in sicurezza uno Smart Building»

Abstract

L’articolo riprende lo speech «Mettere in sicurezza uno Smart Building» del 17 maggio 2013. Descrive i sistemi connessi di un edificio intelligente, dalla videosorveglianza al controllo accessi, dagli ascensori agli impianti idrici e di riscaldamento, spiega perché ogni dispositivo è un possibile punto di ingresso e che cosa può accadere quando viene violato. Indica poi come impostare la sicurezza già in fase di progettazione, quali contromisure adottare e quali rischi restano aperti.

Vincenzo Calabrò | Smart building: come mettere in sicurezza impianti e sistemi di un edificio intelligente
 

Che cosa c’è in uno smart building

Un edificio intelligente collega in rete impianti che un tempo erano isolati, come la videosorveglianza, il controllo degli accessi, i videocitofoni, la rete dati, gli ascensori, gli impianti idrici e di riscaldamento e la domotica. A questi si aggiungono oggetti di uso comune diventati connessi, dalle telecamere agli apriporta dei garage, fino a elettrodomestici di ogni tipo.
La sicurezza tradizionale protegge le persone e i beni fisici. Quella informatica protegge dati e sistemi. In uno smart building le due coincidono, perché un attacco informatico può aprire una porta, spegnere un impianto o accecare una telecamera.

Perché ogni dispositivo è un punto di ingresso

Ogni prodotto connesso è un potenziale accesso per un attaccante, e il numero dei dispositivi moltiplica la superficie di attacco. Basta un solo dispositivo violato, se le difese non sono adeguate, per raggiungere una rete molto più ampia, fino all’intero impianto. La minaccia tipica resta il malware, cioè software scritto per danneggiare dispositivi e sistemi agendo contro l’interesse degli utenti.

Che cosa può succedere

  • Le automazioni perimetrali, come cancelli, porte e tapparelle, e gli elettrodomestici in rete diventano strumenti di sabotaggio.
  • Le videocamere di sorveglianza violate servono a spiare case ed edifici, spesso a scopo di ricatto.
  • Gli impianti manomessi vengono bloccati in attesa di un riscatto.

Le criticità di progetto

Uno smart building mette insieme prodotti di fornitori diversi e settori con esigenze e competenze diverse. Il trasporto dei dati fra gli apparati può avvenire con protocolli non cifrati. La manutenzione diventa continua, anche come aggiornamento del software, e serve un monitoraggio costante per intervenire in fretta.
Ne deriva un principio. La sicurezza va pensata in fase di progettazione, sia dei singoli prodotti sia del sistema nel suo insieme, perché intervenire a progetto è più semplice ed efficace che rincorrere le falle delle singole apparecchiature. Per ogni prodotto e per ogni progetto si costruisce una mappa delle minacce e un inventario delle vulnerabilità esposte, e si verificano le valutazioni con penetration test sulle strutture.

Le contromisure

  • password complesse, gestite con un password manager e mai condivise;
  • disconnessione automatica degli accessi di manutenzione quando non sono in uso;
  • aggiornamenti pianificati e continui di tutti i dispositivi;
  • prodotti consolidati, con programmi di protezione e aggiornamenti periodici garantiti dal produttore;
  • protezione della rete dati con firewall, VPN e cifratura;
  • test periodici di penetrazione.

Intelligenza artificiale e rischi aperti

Lo speech guardava anche all’intelligenza artificiale, che può elaborare di continuo i dati dei sensori, trovare correlazioni difficili da vedere e correggere da sola il funzionamento degli impianti, per esempio regolando temperatura e umidità delle stanze. Perché sia una risorsa senza diventare un punto debole, l’apprendimento va progettato e ottimizzato sul singolo impianto, dato che errori di definizione o di addestramento possono produrre risultati gravi.
Restano tre fronti da presidiare. Gli errori di progettazione dei processori, che storicamente aprono la strada ad attacchi su qualsiasi sistema a microprocessore. Le risposte errate dei software che integrano intelligenza artificiale. Gli errori di configurazione, che se non vengono rilevati sono il principale punto di attacco di qualsiasi infrastruttura informatica.

I protocolli dell’edificio

Nel 2013 la maggior parte degli impianti di automazione degli edifici comunicava con protocolli nati per reti chiuse, come BACnet, KNX, LonWorks e Modbus. Erano stati progettati per funzionare in modo affidabile, non per resistere a un attaccante, e quindi spesso trasmettevano comandi in chiaro, senza autenticazione e senza verificare chi li inviava. Chi riusciva a collegarsi alla rete degli impianti poteva leggere i valori dei sensori e inviare comandi agli attuatori, come aprire una serratura, spegnere l’illuminazione o modificare la temperatura di una sala server.

Le reti da separare

La contromisura più efficace era, ed è ancora, la separazione delle reti. La rete degli impianti va tenuta distinta da quella degli uffici e da quella degli ospiti, con un firewall che lasci passare solo le comunicazioni necessarie, per esempio dal sistema di supervisione verso i controllori. L’accesso remoto dei manutentori deve passare per una connessione protetta, attivata solo quando serve e registrata. Le interfacce web dei controllori e dei sistemi di supervisione non devono essere raggiungibili da internet, e le password predefinite vanno cambiate al momento dell’installazione.

Chi è responsabile

In uno smart building le competenze sono divise fra impiantisti, facility manager, fornitori dei sistemi e reparto IT, e spesso nessuno si sente responsabile della sicurezza informatica degli impianti. Il seminario metteva in evidenza la necessità di stabilire fin dalla progettazione chi gestisce gli aggiornamenti, le credenziali, gli accessi remoti e il monitoraggio, e di inserire requisiti di sicurezza nei capitolati di appalto. Un impianto installato senza questi accordi rischia di restare per anni con la configurazione di fabbrica.
 
 
Vincenzo Calabrò | Ingegnere informatico specializzato in sicurezza informatica e investigazioni digitali. Funzionario informatico del Ministero dell'Interno; su incarico autorizzato si occupa di sicurezza informatica e di perizie informatiche forensi. Autore di articoli e saggi. Lecturer, Speaker, Trainer.
Profili: Google Scholar · ORCID · ResearchGate · Academia.edu · CyberSecurity360 · AgendaDigitale · ICT Security Magazine · LinkedIn