Скрытая угроза: как умным лифтам не стать лазейкой для хакеров
Современные подъемники, подключенные к интернету или другим сетям передачи данных, уже становились мишенью для кибератак. Эксперты рассказали об эффективных стратегиях защиты, повышающих уровень безопасности жильцов и персонала зданий, где используются интеллектуальные технологии.
Минимизируем риски
В последнее время в мире участились случаи несанкционированных проникновений в системы управления лифтами. Не миновали такие инциденты и Россию. По информации СМИ, в начале июля 2024 года у злоумышленников получилось взломать контроллеры SCADA-систем, отвечающих за работу лифтового оборудования, и использовать их в качестве плацдарма для дальнейших атак на госсектор и частные компании нашей страны.
Самая очевидная цель хакеров — получить контроль над управлением лифта, системой двусторонней связи или видеонаблюдением.
— Но не все так однозначно, — считает руководитель ООО «Могилёвлифт» Анатолий Черников. — Умные контроллеры (SCADA) являются в некотором роде самостоятельными мини-компьютерами: система SCADA состоит из программных и аппаратных компонентов и позволяет удаленно и на месте собирать данные с промышленного оборудования, в том числе и лифтового. Но важно учитывать, что лифты — это сложные многокомпонентные системы, и взлома одного из компонентов, скорее всего, недостаточно, чтобы повлиять непосредственно на работу оборудования в целом. Хотя, обнаружив уязвимость в подобных устройствах и получив к нему доступ, злоумышленник может попытаться отсканировать его в поисках новых возможностей для взлома, а также использовать такое устройство в иных целях, например для последующей атаки на какое-нибудь предприятие через сеть интернет.
— Есть ли механизмы защиты от несанкционированного проникновения?
— Лифтовое оборудование не должно соединяться с серверной стороной открыто, — поделился своим мнением сетевой инженер связи и систем коммутации ООО «Могилёвлифт» Артем Тарасов. — Для минимизации рисков эксплуатирующие компании поверх сети интернет организовывают свои виртуальные частные сети (VPN-туннели) с надежным шифрованием данных, обеспечивающие безопасное взаимодействие между сетевыми узлами лифтового оборудования в зданиях и контролирующими серверами. Система мониторинга регистрирует ключевые события в серверной части, а также запросы на установление различных соединений от оконечных устройств, затем пишет их в базу данных для возможности последующего анализа и выявления нетипичного поведения. На предупреждение известных и выявляемых в процессе эксплуатации оборудования типов атак в системе мониторинга создаются определенные триггеры, при срабатывании которых автоматически выполняются некоторые действия, необходимые для нейтрализации угрозы, а также отправляются информационные сообщения о событии в группу ответственных специалистов.
— А если принципиально не подключать к интернету устройства, которые могут работать автономно? Тогда никакие хакеры их в принципе не взломают…
— Мы все понимаем, что в связи со все бо́льшим использованием удаленных систем контроля через сеть интернет растут и риски взлома софта. Самое безопасное, конечно, — организация локальных доступов. Это не всегда легко реализуемо в многоквартирных домах из-за необходимости дополнительно оборудовать помещения и держать персонал, — поделилась своим мнением руководитель ООО «НС-ЛИФТ» Ирина Степанова. — Основной защитой является усиление парольной политики в компаниях, использование дополнительных кодировок, обновление антивирусных программ, ввод двухфакторной аутентификации, есть возможность замены сети интернет радиоканалом. Ну и разработчики систем тоже не дремлют.
Защитить точку доступа
Сегодня практически все компании, обслуживающие лифты, стремятся к организации удаленного управления их системами. Активно используются беспроводные технологии для связи с диспетчерскими пунктами или другими устройствами. Однако они потенциально могут стать точкой для входа хакеров. Необходимость подниматься по лестнице, пока подъемник не работает, — это, пожалуй, минимальная неприятность при подобных взломах. Гораздо серьезнее будут последствия, если злоумышленникам удастся удаленно вызвать сбой в системе безопасности всего оборудования здания и осуществить, к примеру, доставку вредоносного программного обеспечения.
— Действительно, сейчас большое количество лифтов в новостройках оснащены функциями удаленного доступа, — соглашается генеральный директор Санкт-Петербургского лифтового завода Дмитрий Мареев. — Однако диспетчерский пункт, помимо своих основных функций, также обеспечивает контроль за работой оборудования, сигнализирует об обнаружении неисправностей в его работе, в том числе о случае несанкционированного доступа к станции управления. И такие возможности будут только расширяться, так как в этом направлении сейчас работают многие заводы и производители станций управления, разработчики программного обеспечения. Протоколы мониторинга защищены, и взломать удаленно станцию управления не получится, по крайней мере повлиять на ее безопасное функционирование уж точно не удастся. Доступ возможен только физически, непосредственно через саму станцию управления с использованием специального оборудования.
По мнению технического специалиста ООО «KOYO Lift» Романа Хоменко, чтобы эффективнее защитить оборудование от хакерских атак, необходимо улучшить систему сетевой безопасности и прежде всего обратить внимание на канал передачи данных. Также важно учитывать человеческий фактор: должна быть усилена проверка личности специалиста, имеющего доступ к системе, и легитимности его действий.
— При дистанционном управлении лифтом необходимо помнить о соответствующих ограничениях, — рассказал специалист. — Например, нужно придерживаться только стандартной системы связи и сигнализации лифта. В случае серьезных изменений параметров или других отклонений стоит приостановить использование удаленного управления.
В компании следуют классической стратегии обеспечения безопасности. SaaS-сервис позволяет не только защитить оборудование от хакерских атак, но и выявить неисправности лифта и провести их тщательный анализ. Дистанционное управление происходит с помощью основных протоколов HTTPS, SSH, RDP и так далее, тем самым сохраняется целостность и конфиденциальность данных во время их передачи. Проверка сетевой безопасности осуществляется ежегодно.
Технология IoT (интернета вещей) позволяет контролировать работу лифта в любой момент времени. IoT-платформа предоставляет отчеты статистического анализа работы и состояния лифтов, что способствует более эффективному их использованию и, конечно, повышению уровня безопасности жильцов.
Контроля много не бывает?
Мнения экспертов по поводу внедрения многофакторной аутентификации (МФА) для систем контроля доступа лифта, кроме карточки доступа, разделились.
— Вопрос использования биометрии — очень тонкий, без согласия пользователя собирать такую информацию запрещено, тут необходим баланс в рациональности внедрения этих систем в лифтах, чтобы впоследствии не было утечки таких данных, — считает генеральный директор Санкт-Петербургского лифтового завода Дмитрий Мареев. — Обычно этот метод аутентификации используют на закрытых предприятиях и секретных объектах. Для многоквартирных домов и бизнес-центров в ней нет необходимости.
В целом поддерживает внедрение многофакторной аутентификации в системах контроля доступа генеральный директор ООО «Траст лифт» Сергей Тимофеев. Такие меры, по его мнению, не только повысят безопасность пользователей и помогут предотвратить нежелательные инциденты, но и будут способствовать созданию более безопасной городской инфраструктуры в целом.
— Биометрические технологии делают процесс идентификации быстрым и удобным, что особенно важно в общественных местах, где пользователи могут не всегда иметь при себе карты доступа. К тому же это надежная защита от подделок, так как биометрические данные уникальны для каждого человека и не могут быть просто скопированы или переданы другому лицу, — считает руководитель предприятия.
Также он видит несколько перспективных направлений для внедрения МФА: установка камер на входах в лифты, которые будут сканировать лица пользователей и сопоставлять их с базой данных; использование сканеров отпечатков пальцев на панелях управления лифтами для быстрой аутентификации. Такой метод, как распознавание радужной оболочки глаза, также может быть рассмотрен в качестве варианта для повышения уровня безопасности.
— Распознавание лиц, радужной оболочки глаза, отпечатков пальцев и другие новейшие технологии позволяют нам, во-первых, ускорить процесс прохода пассажиров, а во-вторых, предотвратить риски, возможные при использовании карточек доступа, — отмечает технический специалист KOYO Lift Роман Хоменко.
Руководитель ООО «НС-ЛИФТ» Ирина Степанова уверена, что контроля много не бывает.
— Уже сегодня существуют зашифрованные дополнительным кодом ключи доступа, есть возможность кодировки отдельных этажей. Мы живем в век цифровизации, и разработчики умных систем не стоят на месте, — говорит она.
Слово — за потребителем
Все эксперты единодушны в том, что необходим комплексный подход к обеспечению защищенности лифтовых систем, включающий технические, организационные и правовые меры, что позволит минимизировать риски успешных хакерских атак и обезопасить критически важную инфраструктуру от киберугроз.
Заместитель генерального директора ЗАО «Предприятие ПАРНАС» Ольга Егоренко уверена, что на сегодняшний день, помимо удаленного управления и мониторинга, контроля доступа, планово-предупредительных систем профилактики, все более актуальными «умностями» для лифтов становятся грамотный расчет пассажиропотока (это к вопросу о высотных зданиях и скоростных лифтах) и защита информационных каналов.
— Но готов ли потребитель правильно сформулировать требование: какие именно из умных функций должны быть в лифте реализованы и что ожидать в результате от их работы? — задается она вполне закономерным вопросом.
Эксперт признает, что пока такой готовности не наблюдается. Но, вероятно, подобный заказ сформируется довольно скоро. И сегодня, по ее мнению, хорошо было бы окончательно утвердить в запросе заказчика требование на реальное качество отечественного продукта и информационную безопасность.
— Нам необходимо внедрять умные технологии и умное хозяйствование, стремиться к развитию внутреннего лифтового рынка, к рациональным отраслевым решениям и, как бы пафосно это ни звучало, – промышленному суверенитету страны, — резюмировала она.
Бетонирование перекрытий: обзор систем и актуальные решения от PERI
Возведение монолитных перекрытий – крайне ответственный процесс, поскольку к таким конструкциям предъявляются определенные требования по нагрузкам и качеству исполнения. Правильно подобранная опалубочная система не только обеспечивает безопасность на стройплощадке, но и помогает ускорить темп строительства и сократить затраты на рабочую силу. В России системы бетонирования перекрытий представлены во всем разнообразии – от традиционных до самых современных. Менеджер по продуктовой аналитике и развитию продуктов компании PERI Анастасия Клингер рассказывает об особенностях и специфике применения каждой из них.
На сегодняшний день в российском жилищном строительстве представлены различные варианты опалубочных систем для перекрытий. Самая распространенная – балочно-стоечная. В качестве опор в ней используются телескопические стойки, а поверх укладывается так называемая палуба, состоящая из балок (реже – бруса) и фанеры.
Система отличается простотой сборки, доступностью и небольшими финансовыми затратами в момент покупки. Это самый простой способ возведения перекрытий, не требующий дополнительного обучения, поэтому он получил очень широкое распространение в России.
Следующий тип – панельная опалубка. В этом случае на стойки укладывается готовая зафанерованная панель и нет необходимости собирать конструкцию из отдельных элементов. С помощью такой опалубки проще и удобнее бетонировать перекрытия большой площади. Зачастую такие системы предусматривают раннее распалубливание, что еще больше повышает скорость возведения зданий, поэтому считаются самыми технологичными.
По технологичности панельной опалубке перекрытий не уступают опалубочные столы. Это готовые укрупненные модули на стойках, которые собираются один раз и затем перемещаются с одного монтажного горизонта на другой в течение всего хода строительства. Система эффективна при использовании на зданиях с открытыми фасадами. Благодаря крупным размерам блоков монтаж и демонтаж опалубки перекрытий происходит быстро и с минимальным использованием рабочей силы.
Кроме того, для бетонирования перекрытий могут использоваться леса – как рамные, так и модульные. Модульные, в свою очередь, можно разделить на чашечные и клиновые. Первые получили свое название из-за узлов креплений, напоминающих чаши. Чтобы конструкция, возведенная с помощью таких лесов, была надежной, очень важно проверять правильное закрытие всех без исключения чашек – в противном случае возникают риски обрушения. Но если конструкция масштабная, довольно сложно проконтролировать каждый узел. По этой причине чашечные леса в некоторых странах запрещены к использованию. Помимо этого, сборка чашечных таких лесов – достаточно трудоемкий процесс, как из-за внушительного веса элементов, так и из-за необходимости выполнить большое количество операций при монтаже.
Леса (объемные стойки или отдельно стоящие башни) строители могут выбирать по нескольким причинам. Например, они уже работали с таким продуктом раньше, знакомы с ним и не рассматривают другие типы опалубки. Или же ищут альтернативу телескопическим стойкам: например, для перекрытий высотой более 4 м, где работать с балочно-стоечными системами становится неудобно и небезопасно.
И наконец, когда строительные компании подбирают вариант более быстрой и безопасной работы с оборудованием.
Ответом на эти запросы становятся клиновые леса, принципиально отличающиеся от чашечных. К ним относится новая система PERI – KUB ST.
Это конструкция из отдельных элементов с крепежным узлом в виде розетки, куда вставляется ригель, который надежно фиксируется ударом молоткаЭто дает большое преимущество с точки зрения безопасности. Особое строение стоек позволяет не использовать дополнительные элементы крепления, что значительно повышает скорость монтажа.
Есть и еще один плюс – компоненты системы выполнены из горячеоцинкованного штрипса. Такое покрытие в пять-шесть раз долговечнее, чем порошковое окрашивание, и наносится как изнутри, так и снаружи, что делает систему максимально устойчивой к коррозии.
Стоит упомянуть, что система KUB ST, как и другие решения компании, соответствует высоким стандартам качества PERI и прошла все необходимые испытания, подтвердившие ее надежность. Леса оснащены дополнительными элементами, которые усиливают конструкцию, оптимизируют передачу нагрузок и повышают срок службы. Иными словами, на рынке появился безопасный, долговечный продукт с большим запасом прочности, который станет ответом на запросы строительных компаний, не готовых идти на компромисс в ущерб безопасности.
Атмосферостойкая сталь: сто лет красоты
Все больше объектов разного толка – от домашних светильников до высотных зданий, изготавливается сегодня из атмосферостойкой стали. Но если прежде на российском рынке царила так называемая кортеновская сталь, сегодня атмосферостойкую сталь поставляют отечественные предприятия.
Атмосферостойкие стали появились в США в начале ХХ века, когда специалисты U.S. Steel заметили, что стальной лист, легированный медью, меньше подвержен сквозной коррозии, чем лист углеродистой стали. Сначала эта сталь использовалась при сооружении бункеров в угольных вагонах, но сегодня она применяется в строительстве промышленных и общественных зданий, а также для создания дизайнерских и арт-объектов.
Свойства атмосферостойкой стали определяет содержание легирующих элементов – фосфора, меди, марганца, хрома, никеля. Они обеспечивают устойчивость к коррозии, помогая образованию на поверхности листа защитного слоя – патины. Слой патины формируется в течение трех лет и при этом меняет оттенок. В зависимости от окружающей среды он варьируется от светло-коричневого до рыжего, бронзового, темно-коричневого. Можно искусственно ускорить патинирование, применяя специальные средства, которые помогают окислению.
Первым зданием, где атмосферостойкая сталь использовалась при оформлении фасада, стал головной офис компании John Deere в США.
Благодаря своим уникальным внешним данным атмосферостойкая сталь все чаще применяется для фасадов, интерьеров, арт-объектов.
Сегодня широко известен павильон-инсталляция для некрополя - «Исчезнувший дом» в Китае. Создается впечатление, будто сам дом уже исчез, остался лишь некогда обвивавший его плющ.
Не менее известный объект - «Болотная башня» (Marsk Tower) в национальном парке Дании. Высота башни – 25 метров, но обзорная площадка из-за особенностей ландшафта находится на высоте 36 метров, куда ведут 146 ступеней по спирали. Дизайн башни отсылает к строению ДНК. Вес башни – 300 тонн. С годами темнеющая атмосферостойкая сталь позволит башне постепенно слиться с ландшафтом.
Объект аналогичного ряда – маршрут «Путь каменоломен» (Chemin des Carrières) во французском Эльзасе. Это дорога шириной 3 метра, длиной 11 километров. Здесь можно пройти пешком или проехать на велосипеде между соседними деревнями. Маршрут повторяет путь некогда пролегавшей здесь железной дороги Rosheim-St Nabor, повторяя ландшафт местности, оборудованный объектами из стали.
В Португалии недалеко от Лиссабона появился технопарк для старт-ап компаний по проекту мастерской Жорже Меальи. Для облицовки здесь использованы стальные перфорированные панели, которые хорошо контрастируют с белыми конструкциями.
В центральной части Пекина (Китай) несколько лет назад построен театральный комплекс 77 Theatre с раздвижным стальным фасадом. Главный фасад может подниматься, чтобы задействовать в представлениях улицу. Вряд ли фасад из иного материала предоставил бы театру такие возможности.
В России уже достаточно активно используют атмосферостойкую сталь, в том числе для крупных объектов. В Петербурге УК «Теорема» в рамках редевелопмента промышленной территории строит пул бизнес-центров. В 2021 году возведены два здания «Ferrum» с использованием атмосферостойкой стали по проекту архитектурного бюро Tchoban Voss Architekten Сергея Чобана. «Атмосферостойкая сталь – материал, обладающий целым спектром достоинств. Во-первых, он создает эстетически очень привлекательную, сложную поверхность, которой к тому же можно придать активный рельеф. Во-вторых, этот материал обеспечивает долговечность фасада и его контролируемое «старение». Идею применить на фасадах бизнес-центра Ferrum именно атмосферостойкую сталь в качестве основного облицовочного материала предложил я. Заказчик эту идею горячо поддержал, что и позволило реализовать этот не совсем обычный по своему облику фасад», - рассказал Сергей Чобан.
Внутри здания атмосферостойкая сталь использована и для изготовления интерьерных светильников в кафе.
Вместо стали европейского производства сегодня на российском рынке представлена атмосферостойкая сталь отечественных компаний. Не так давно атмосферостойкую сталь под брендом Forcera предложила «Северсталь». Интереснейший проект на петербургском рынке жилья – малоэтажный комплекс «VEREN VILLAGE стрельна» в пригородной Стрельне. Центр проекта – физкультурно-оздоровительный комплекс (ФОК), который заметно выделяется на фоне остальных построек не только по функции, но и по своей архитектуре: скульптурный объем, напоминающий гранитный камушек. Изначально предполагалось использовать для фасада спортивного сооружения дерево, однако затем участники проекта предпочли сталь Forcera, что придало объекту индивидуальность и оригинальность.
«Именно благодаря необычной фактуре этого материала ФОК фактически стал композиционным центом ЖК, привлекая внимание своим нетривиальным
В центре Екатеринбурга возведена самая высокая в России 42-метровая стела «Город трудовой доблести». Она изготовлена из гранита и атмосферостойкой стали Forcera, которой ушло 32 тонны.
Но есть также малые архитектурные формы и арт-объекты, которые изготавливаются из атмосферостойкой стали. Например, на базе отдыха в Торово установлены фигуры животных, выполненные Дмитрием Нечепуренко, художником и скульптором Санкт-Петербургского скульптурного цеха. Одна из последних – фигура кота с мячом.
На промплощадке Череповецкого металлургического комбината тоже установлены фигуры животных.
Дмитрий Нечепуренко рассказал, что ему очень нравится работать с атмосферостойкой сталью, особенно изготавливать животных: «Фигуры выглядят более естественными, особенно со временем, когда поверхность становится бархатистой, имеют естественный цвет. Они не холодные».
Чтобы объекты сразу выглядели естественно, используются реактивы, ускоряющие «старение» металла. В арсенале скульптора соль, перекись водорода, уксусная кислота. Кстати, среди заказчиков немало частных лиц и небольших компаний.
Фигура быка возле ресторана в Сочи.
Фигура аллигатора на гольф-поле в Петербурге
Живая цветовая палитра делает постройки и арт-объекты с атмосферостойкой сталью уникальными, для архитекторов это новые возможности и полет фантазии при разработке объектов любых форм. Как отмечают в «Северстали», Forcera все чаще используют в качестве отделочного материала, в том числе для создания атмосферных интерьеров. Особенно хорошо эта сталь «прозвучит» в стилях «индастриал», «гранж» и «лофт». Из рыжей стали делают кашпо, лавки, клумбы, подпорные стенки и др. элементы ландшафтного дизайна.
Однако внешние данные – не единственное преимущество атмосферостойкой стали. Forcera – это высокопрочная сталь, устойчивая к внешним воздействиям, срок ее службы достигает ста лет. Не случайно Forcera была использована для изготовления и обшивки пандуса крупнейшей в Европе доменной печи №5 «Северянка» Череповецкого металлургического комбината в ходе ее реконструкции в 2019 году. Материал был выбран с учетом высоких требований к промышленному объекту и сложных условий эксплуатации. Высокая прочность атмосферостойкой стали позволяет применять ее и для других ответственных объектов - в мостовых конструкциях, опорах ЛЭП. Кроме того, изделия и постройки из атмосферостойкой стали не требуют специального обслуживания, что позволяет экономить на ремонтных работах.
Высокая стойкость, оригинальная текстура и живой цвет, а также простота в обслуживании определяют в целом безграничность сфер применения атмосферостойкой стали. И архитекторы, и застройщики высоко оценивают потенциал этого материала по сравнению с традиционными, его освоение в отечественной строительной практике, по сути, только начинается.