以下是智能建筑业主和运营商提高网络弹性的七种方法。
了解网络安全威胁和风险状况
建立网络弹性首先要了解存在什么样的威胁、漏洞和风险。这可以通过进行详细的网络安全威胁和风险评估来实现。这需要几个步骤，包括进行资产盘点，以识别连接到建筑网络的所有资产，进行网络流量基线，以识别建筑网络活动的正常水平，最后识别漏洞。此练习有助于识别未记录资产、网络活动异常和技术环境中的薄弱环节等漏洞，有助于早期检测和修复威胁。
提升安全意识
建立网络安全意识吸引人们对网络安全战略的支持。建筑业主和运营商可以先对员工和用户进行网络安全卫生培训。这样，他们就能知道如何识别威胁，并避免接受恶意人员的诱饵。他们还应该了解报告威胁的正确程序。然而，利益相关者应该记住，一切都从上层开始，并向下渗透到下层。因此，确保最高领导人支持网络安全目标并树立良好的榜样是至关重要的。
专业安全团队
除了创建网络意识文化之外，建立能够识别和缓解攻击的安全团队至关重要。该团队应明确规定角色和职责，以确保流程顺畅，以确保成功执行。此外，与网络安全解决方案提供商合作可以大大提高网络弹性。因此，智能建筑的涉众应该找到可靠的合作伙伴，来帮助提高应对各种潜在威胁的能力。
定期评估网络安全策略
制定网络安全战略对于确保主动降低风险至关重要。该策略应该包括雇用合适的人员，提高意识，适应零信任和其他原则。然而，提高网络弹性取决于定期评估战略，以确保在任何给定的时间，一切都与风险和威胁形势相一致。此外，评估网络安全策略应与定期审查智能系统齐头并进，例如，设备、网络、安全代码、访问权限等。
使用正确的技术
提高网络弹性还包括应用安全措施来防止攻击。在这方面，正确的技术可以提供很大的帮助。例如，云行为分析技术可以通过使用智能警报来帮助检测基于用户网络行为变化的攻击。Wi-Fi传感通过其非侵入式运动检测技术可以保护个人身份信息并防止侵犯用户隐私。此外，在Wi-Fi传感中收集的数据以加密的形式存储，这使其免受恶意活动的影响。
确保合法性
遵守数据隐私法规不仅使智能建筑的业主和运营商处于法律的正确一边，而且也是解决漏洞的一种方式。这是因为它赋予了保护自己免受攻击和数据泄露的责任。这些标准包括来自NIST、20CISControls的物联网标准以及遵守网络安全和基础设施安全机构的指南。此外，需要注意的是，这些规定一直在变化。因此，跟上这些变化对于确保合规和加强网络安全至关重要。
确保供应链安全
第三方供应商可以将智能建筑网络暴露于恶意软件和其他攻击的引入。为了建立网络弹性，对供应商进行审查以确保他们采取了安全措施是很重要的。智能建筑业主和运营商应确保供应商遵守既定标准和规定。此外，他们应该监视和跟踪来自第三方的所有组件的漏洞。
结论
物联网技术的使用和增强的连接性使智能建筑面临广泛的网络安全漏洞和威胁。这提出了加强行业网络安全的需求。此外，建立网络弹性可以确保持续运营，并在受到攻击时提示反弹。也就是说，上述方法可帮助智能建筑业主和运营商提高网络弹性。
