Скрытая угроза: как умным лифтам не стать лазейкой для хакеров
Современные подъемники, подключенные к интернету или другим сетям передачи данных, уже становились мишенью для кибератак. Эксперты рассказали об эффективных стратегиях защиты, повышающих уровень безопасности жильцов и персонала зданий, где используются интеллектуальные технологии.
Минимизируем риски
В последнее время в мире участились случаи несанкционированных проникновений в системы управления лифтами. Не миновали такие инциденты и Россию. По информации СМИ, в начале июля 2024 года у злоумышленников получилось взломать контроллеры SCADA-систем, отвечающих за работу лифтового оборудования, и использовать их в качестве плацдарма для дальнейших атак на госсектор и частные компании нашей страны.
Самая очевидная цель хакеров — получить контроль над управлением лифта, системой двусторонней связи или видеонаблюдением.
— Но не все так однозначно, — считает руководитель ООО «Могилёвлифт» Анатолий Черников. — Умные контроллеры (SCADA) являются в некотором роде самостоятельными мини-компьютерами: система SCADA состоит из программных и аппаратных компонентов и позволяет удаленно и на месте собирать данные с промышленного оборудования, в том числе и лифтового. Но важно учитывать, что лифты — это сложные многокомпонентные системы, и взлома одного из компонентов, скорее всего, недостаточно, чтобы повлиять непосредственно на работу оборудования в целом. Хотя, обнаружив уязвимость в подобных устройствах и получив к нему доступ, злоумышленник может попытаться отсканировать его в поисках новых возможностей для взлома, а также использовать такое устройство в иных целях, например для последующей атаки на какое-нибудь предприятие через сеть интернет.
— Есть ли механизмы защиты от несанкционированного проникновения?
— Лифтовое оборудование не должно соединяться с серверной стороной открыто, — поделился своим мнением сетевой инженер связи и систем коммутации ООО «Могилёвлифт» Артем Тарасов. — Для минимизации рисков эксплуатирующие компании поверх сети интернет организовывают свои виртуальные частные сети (VPN-туннели) с надежным шифрованием данных, обеспечивающие безопасное взаимодействие между сетевыми узлами лифтового оборудования в зданиях и контролирующими серверами. Система мониторинга регистрирует ключевые события в серверной части, а также запросы на установление различных соединений от оконечных устройств, затем пишет их в базу данных для возможности последующего анализа и выявления нетипичного поведения. На предупреждение известных и выявляемых в процессе эксплуатации оборудования типов атак в системе мониторинга создаются определенные триггеры, при срабатывании которых автоматически выполняются некоторые действия, необходимые для нейтрализации угрозы, а также отправляются информационные сообщения о событии в группу ответственных специалистов.
— А если принципиально не подключать к интернету устройства, которые могут работать автономно? Тогда никакие хакеры их в принципе не взломают…
— Мы все понимаем, что в связи со все бо́льшим использованием удаленных систем контроля через сеть интернет растут и риски взлома софта. Самое безопасное, конечно, — организация локальных доступов. Это не всегда легко реализуемо в многоквартирных домах из-за необходимости дополнительно оборудовать помещения и держать персонал, — поделилась своим мнением руководитель ООО «НС-ЛИФТ» Ирина Степанова. — Основной защитой является усиление парольной политики в компаниях, использование дополнительных кодировок, обновление антивирусных программ, ввод двухфакторной аутентификации, есть возможность замены сети интернет радиоканалом. Ну и разработчики систем тоже не дремлют.
Защитить точку доступа
Сегодня практически все компании, обслуживающие лифты, стремятся к организации удаленного управления их системами. Активно используются беспроводные технологии для связи с диспетчерскими пунктами или другими устройствами. Однако они потенциально могут стать точкой для входа хакеров. Необходимость подниматься по лестнице, пока подъемник не работает, — это, пожалуй, минимальная неприятность при подобных взломах. Гораздо серьезнее будут последствия, если злоумышленникам удастся удаленно вызвать сбой в системе безопасности всего оборудования здания и осуществить, к примеру, доставку вредоносного программного обеспечения.
— Действительно, сейчас большое количество лифтов в новостройках оснащены функциями удаленного доступа, — соглашается генеральный директор Санкт-Петербургского лифтового завода Дмитрий Мареев. — Однако диспетчерский пункт, помимо своих основных функций, также обеспечивает контроль за работой оборудования, сигнализирует об обнаружении неисправностей в его работе, в том числе о случае несанкционированного доступа к станции управления. И такие возможности будут только расширяться, так как в этом направлении сейчас работают многие заводы и производители станций управления, разработчики программного обеспечения. Протоколы мониторинга защищены, и взломать удаленно станцию управления не получится, по крайней мере повлиять на ее безопасное функционирование уж точно не удастся. Доступ возможен только физически, непосредственно через саму станцию управления с использованием специального оборудования.
По мнению технического специалиста ООО «KOYO Lift» Романа Хоменко, чтобы эффективнее защитить оборудование от хакерских атак, необходимо улучшить систему сетевой безопасности и прежде всего обратить внимание на канал передачи данных. Также важно учитывать человеческий фактор: должна быть усилена проверка личности специалиста, имеющего доступ к системе, и легитимности его действий.
— При дистанционном управлении лифтом необходимо помнить о соответствующих ограничениях, — рассказал специалист. — Например, нужно придерживаться только стандартной системы связи и сигнализации лифта. В случае серьезных изменений параметров или других отклонений стоит приостановить использование удаленного управления.
В компании следуют классической стратегии обеспечения безопасности. SaaS-сервис позволяет не только защитить оборудование от хакерских атак, но и выявить неисправности лифта и провести их тщательный анализ. Дистанционное управление происходит с помощью основных протоколов HTTPS, SSH, RDP и так далее, тем самым сохраняется целостность и конфиденциальность данных во время их передачи. Проверка сетевой безопасности осуществляется ежегодно.
Технология IoT (интернета вещей) позволяет контролировать работу лифта в любой момент времени. IoT-платформа предоставляет отчеты статистического анализа работы и состояния лифтов, что способствует более эффективному их использованию и, конечно, повышению уровня безопасности жильцов.
Контроля много не бывает?
Мнения экспертов по поводу внедрения многофакторной аутентификации (МФА) для систем контроля доступа лифта, кроме карточки доступа, разделились.
— Вопрос использования биометрии — очень тонкий, без согласия пользователя собирать такую информацию запрещено, тут необходим баланс в рациональности внедрения этих систем в лифтах, чтобы впоследствии не было утечки таких данных, — считает генеральный директор Санкт-Петербургского лифтового завода Дмитрий Мареев. — Обычно этот метод аутентификации используют на закрытых предприятиях и секретных объектах. Для многоквартирных домов и бизнес-центров в ней нет необходимости.
В целом поддерживает внедрение многофакторной аутентификации в системах контроля доступа генеральный директор ООО «Траст лифт» Сергей Тимофеев. Такие меры, по его мнению, не только повысят безопасность пользователей и помогут предотвратить нежелательные инциденты, но и будут способствовать созданию более безопасной городской инфраструктуры в целом.
— Биометрические технологии делают процесс идентификации быстрым и удобным, что особенно важно в общественных местах, где пользователи могут не всегда иметь при себе карты доступа. К тому же это надежная защита от подделок, так как биометрические данные уникальны для каждого человека и не могут быть просто скопированы или переданы другому лицу, — считает руководитель предприятия.
Также он видит несколько перспективных направлений для внедрения МФА: установка камер на входах в лифты, которые будут сканировать лица пользователей и сопоставлять их с базой данных; использование сканеров отпечатков пальцев на панелях управления лифтами для быстрой аутентификации. Такой метод, как распознавание радужной оболочки глаза, также может быть рассмотрен в качестве варианта для повышения уровня безопасности.
— Распознавание лиц, радужной оболочки глаза, отпечатков пальцев и другие новейшие технологии позволяют нам, во-первых, ускорить процесс прохода пассажиров, а во-вторых, предотвратить риски, возможные при использовании карточек доступа, — отмечает технический специалист KOYO Lift Роман Хоменко.
Руководитель ООО «НС-ЛИФТ» Ирина Степанова уверена, что контроля много не бывает.
— Уже сегодня существуют зашифрованные дополнительным кодом ключи доступа, есть возможность кодировки отдельных этажей. Мы живем в век цифровизации, и разработчики умных систем не стоят на месте, — говорит она.
Слово — за потребителем
Все эксперты единодушны в том, что необходим комплексный подход к обеспечению защищенности лифтовых систем, включающий технические, организационные и правовые меры, что позволит минимизировать риски успешных хакерских атак и обезопасить критически важную инфраструктуру от киберугроз.
Заместитель генерального директора ЗАО «Предприятие ПАРНАС» Ольга Егоренко уверена, что на сегодняшний день, помимо удаленного управления и мониторинга, контроля доступа, планово-предупредительных систем профилактики, все более актуальными «умностями» для лифтов становятся грамотный расчет пассажиропотока (это к вопросу о высотных зданиях и скоростных лифтах) и защита информационных каналов.
— Но готов ли потребитель правильно сформулировать требование: какие именно из умных функций должны быть в лифте реализованы и что ожидать в результате от их работы? — задается она вполне закономерным вопросом.
Эксперт признает, что пока такой готовности не наблюдается. Но, вероятно, подобный заказ сформируется довольно скоро. И сегодня, по ее мнению, хорошо было бы окончательно утвердить в запросе заказчика требование на реальное качество отечественного продукта и информационную безопасность.
— Нам необходимо внедрять умные технологии и умное хозяйствование, стремиться к развитию внутреннего лифтового рынка, к рациональным отраслевым решениям и, как бы пафосно это ни звучало, – промышленному суверенитету страны, — резюмировала она.
ТЕХНОНИКОЛЬ разработала новую систему ТН-ШИНГЛАС Мансарда Контр PIR для частного домостроения
Применение в системе термоплит LOGICPIR PROF, облицованных с двух сторон алюминиевой фольгой, позволяет отказаться от дополнительного устройства пароизоляции и, соответственно, сократить сроки работ и уменьшить общую стоимость системы.
В России растет востребованность частного домостроения и популярность жизни за городом. Эксперты компании ТЕХНОНИКОЛЬ последовательно разрабатывают новые эффективные решения для строительства и ремонта частных коттеджей и дач, призванные повысить энергоэффективность конструкций, сократить последующие затраты на энергоресурсы и упростить монтажные работы. Новинка компании – кровельная система ТН-ШИНГЛАС Мансарда Контр PIR создана, чтобы с успехом решать все эти задачи.
ТН-ШИНГЛАС Мансарда Контр PIR представляет собой кровельную систему, тепловой контур которой выполнен из комбинированного утеплителя: в межстропильном пространстве заложены лёгкие упругие плиты из каменной ваты типа РОКЛАЙТ, а к нижней поверхности стропильных ног силового каркаса крыши подшиваются большеформатные термоплиты (длина х ширина: 2400х1200 мм) LOGICPIR PROF.
При разработке системы удалось добиться максимальной теплотехнической однородности. Это связано со сплошным контуром из плит PIR – слой сформирован таким образом, чтобы его не прерывали стыки с деревянными конструкциями изнутри помещения. Алюминиевая фольга, выступающая в роли обкладки плит LOGICPIR, отражает лучистое тепло внутрь помещения. Благодаря этому образуется подобие бытового термоса, наилучшим образом сохраняющего тепло внутри помещения.
Применение утеплителя LOGICPIR PROF, облицованного с нижней и верхней стороны алюминиевой фольгой, позволяет отказаться от монтажа пароизоляционной плёнки, т.к. при проклейке стыков плит алюминиевой самоклеящейся лентой LOGICPIR образуется герметичный пароизоляционный барьер, препятствующий проникновению увлажненного воздуха внутрь кровли и дальнейшей конденсации влаги внутри конструкции. Плиты каменной ваты, уложенные в межстропильном пространстве, позволяют оптимальным образом препятствовать проникновению акустического шума внутрь помещения снаружи.
Эффективно подобранные в результате температурно-влажностного расчета толщины утеплителей помогают сохранить незаполненным вентиляционный зазор в верхней части стропильных ног. Это позволяет исключить из системы контрбрус, традиционно присутствующий в утеплённых скатных кровлях, без ухудшения эффективности кровельной системы.
Система ТН-ШИНГЛАС Мансарда Контр PIR предназначена для нового строительства с повышенными требованиями к теплотехнической однородности крыши, а также для реконструкции кровель, в которых было диагностировано повреждение пароизоляционного слоя. При этом система разработана таким образом, что ремонт исключает необходимость наружной разборки кровельных слоёв, что позволяет минимизировать затраты на полное восстановление функционала существующей кровли.
Труба зовет
Рынок трубопроводов для внутренних и внешних инженерных сетей продолжает активно развиваться. Его участники стараются минимизировать влияние санкций на производство и усиливают автоматизацию.
По данным Росстата, индекс промышленного производства за январь-апрель 2023 года в категории «трубы, трубки и шланги и их фитинги пластмассовые» составил 117,2% в сравнении с аналогичным периодом прошлого года. Чуть более скромный, но также рост в 103% продемонстрировала аналогичная продукция из стали. Эксперты считают, что рынок растет, чувствует себя достаточно позитивно, несмотря на некоторые сложности с закупкой сырья и производственных комплектующих. Положительно на отрасль влияет строительство, модернизация ЖКХ, реализация крупных инженерных проектов.
Традиционно трубопроводы для внутренних сетей изготавливают из сплавов металла: из нержавеющей стали, чугуна, меди, латуни и т. д. К сравнительно новым видам, но также уже давно распространенным, можно отнести трубы из полимерных материалов и металлопластика.
Полимерные перспективы
Полимерные трубы имеют свои подвиды. В частности, отмечает генеральный директор компании «Санлайн» Александр Чайкин, в водоснабжении применяются трубы из полипропилена (РЕ), полиэтилена низкого давления (ПНД), сшитого полиэтилена (PE-X). «Наша компания в своей работе делает упор на трубы из сшитого полиэтилена. Мы считаем это направление более перспективным. По факту данные трубы наиболее востребованы в современных системах отопления. В новых многоэтажных домах применяется горизонтальная разводка отопления, в полу, в стяжке укладывается сшитый полиэтилен. Данный материал весьма удобен в монтаже, гибок. Поставляется в бухтах, а не в отрезках. Можно прокладывать цельные участки длиной до 100 м, в том числе без использования фитингов и стыков. Но даже если стыки нужно выполнить, то задействуются фитинги с высокой степенью надежности. По ГОСТ 32415 данные трубы могут служить 49 лет. По опыту других стран расчетный срок их эксплуатации более долгий и может достигать 70 лет. В России появляется все больше компаний, производящих полимерные трубы, в том числе из сшитого полиэтилена».
Положительно высказывается о трубах из сшитого полиэтилена и генеральный директор ООО РТСЗ Александр Дядин. Последние десять лет в стране уверенно растет доля домов с энергоэффективными горизонтальными системами отопления и водоснабжения. Оптимальным материалом для строительства таких систем является аксиальная система труб и фитингов PE-Xa. РОСТерм в этом смысле является уникальным и единственным производителем в Санкт-Петербурге и России всех компонентов системы: трубы PE-Xa / фитинги PPSU / PVDF / гофра ПНД. Важным фактором является лабораторный контроль каждой партии труб и фитингов, который может осуществлять именно производитель, гарантируя качество поставляемой продукции.
«При этом в последние годы на рынке появляется все больше компаний, позиционирующих себя как производителей полимерных труб, а по факту просто размещающих заказы на китайских и турецких производствах под своей маркой, без должного контроля качества, полагаясь только на добросовестность и ответственность зарубежных заводов-партнеров. Уверены, что с введением обязательной сертификации полимерных труб в России продукции низкого качества станет меньше, как и сомнительных брендов и торговых марок на строительном рынке. Аналогичную ситуацию с оздоровлением рынка мы наблюдали пять лет назад, когда в РФ была введена обязательная сертификация отопительных приборов», — добавил Александр Дядин.
Активно применяют полимерные трубопроводы и во внешних сетях. По словам коммерческого директора и учредителя ООО «ЭНЕРГОПЛАСТ» Ильи Тагмунта, их предприятие производит широкий ассортимент инновационных труб для защиты кабельных линий, водоснабжения, водоотведения и газораспределения любых конфигураций. Это многослойные термостойкие кабельные трубы, в том числе с негорючими слоями, напорные трубы из специализированного сырья, предотвращающего образование трещин. Для дополнительной защиты от механических повреждений все трубы могут выпускаться с дополнительной оболочкой, которая обеспечивает их сохранность в первоначальном виде, что существенно повышает надежность и долговечность инженерных сетей. «Срок эксплуатации полимерных труб — не менее 50 лет с сохранением всех свойств. Они экономичны, практичны, обладают высокой химической стойкостью и небольшим весом, не подвержены коррозии. Курс на расширение сферы применения полимерных труб взят на уровне правительства. Так, президент страны отметил, что применение полимерных труб в ЖКХ позволяет снизить издержки на производство и эксплуатацию водопроводов и экономить до 50% затрат на их обслуживание. Таким образом, перспективы широкого использования полимерных трубопроводов очевидны, и мы ставим перед собой задачи активного участия в этом процессе», — подчеркнул представитель рынка.
Достойные альтернативы
Альтернатива полимерным трубопроводам во многих сегментах — металлопластик. О его преимуществах рассказывает генеральный директор ООО «НД КОМПОЗИТ» Борис Калугин: «Наш завод производит металлопластиковые трубы, поэтому беспристрастного мнения здесь не будет. В настоящее время никто не придумал ничего долговечнее и надежнее данного материала. Алюминиевый каркас в конструкции трубы надежно защищает и изолирует два слоя полимера друг от друга и от агрессивных сред, а также от проникновения кислорода. Можно сказать, что пока металлопластиковые трубы — это эталон в мире труб для бытового использования по надежности, цене и срокам эксплуатации. Один из самых перспективных материалов для металлопластиковых труб — PERT 2-го типа, который соответствует 5-му классу эксплуатации».
Что касается систем труба-фитинг, добавляет руководитель предприятия, то сейчас все большее применение находят аксиальные системы с надвижной гильзой. Можно сказать, что это наследие от уходящих с нашего рынка европейских компаний. Но это даже и хорошо, ведь это толчок для развития собственной промышленности. Аксиальные фитинги хороши тем, что процесс монтажа быстрый и простой, а прочность самого фитинга гораздо больше прочности широко распространенных пресс-систем.
Несмотря на распространение на рынке полимерных и труб из металлопластика популярность трубопроводов из более классического материала — нержавеющей стали остается очень высокой, констатирует ведущий бренд-менеджер ГК «Терморос» Андрей Егоров. «Данный материал обладает рядом технологических положительных характеристик. В частности, коррозионной стойкостью, что делает трубопроводы из него идеальными для внутренних инженерных систем. Нержавеющая сталь устойчива к высоким температурам, может выдерживать высокие температуры без деформации или повреждения. Трубопроводы из нержавеющей стали легко монтируются при помощи пресс-фитингов без применения пайки. Они безопасны и экологичны, не содержат вредных веществ, таких как свинец или кадмий, что делает их безопасными для окружающей среды и людей. Трубопроводы из нержавеющей стали могут прослужить более 50 лет при правильном обслуживании и эксплуатации. Это делает их экономически выгодными и эффективными в использовании», — уверен эксперт.
В новых реалиях
По словам участников рынка, в целом ситуацию в отрасли можно считать стабильной. За последние месяцы многие компании смогли адаптироваться к работе в новых экономических условиях и минимизировать влияние санкций.
«Влияние санкций еще ощущается, но не так остро, как год назад. Постепенно налаживаются цепочки поставок не только оборудования, но и запасных частей. Обеспечивая высокое качество продукции, Группа ПОЛИПЛАСТИК почти полностью перешла на отечественное сырье и избавилась от импортозависимости во многом благодаря деятельности компаний "СИБУР" и "Лукойл", которые расширили производство трубных марок полиэтилена. Таким образом, санкции стали своеобразным драйвером, подтолкнули к дальнейшему развитию собственных производственных мощностей для всех производителей нефтегазохимического комплекса», — отмечает эксперт Департамента стратегического развития Группы ПОЛИПЛАСТИК Денис Дрокин.
Мы являемся отечественным производителем, продолжает тему Илья Тагмунт, поэтому санкции не помешали нам работать и развиваться. Была лишь небольшая заминка с импортным сырьем, но мы быстро адаптировались и нашли достойную альтернативу на рынке РФ.
По словам Александра Дядина, сегодня в производстве полипропиленовых труб РОСтерм использует только сырье отечественных производителей. Если говорить про трубы PE-Xа, то сырьевой базы в России пока нет: «Основной материал производится в Европе. Было бы здорово, если бы наши производители сырья, такие как «СИБУР», «Лукойл» обратили внимание на этот растущий год от года рынок, снизив нашу зависимость от европейских производителей».
Источник: пресс-служба компании РОСТерм
По мнению Александра Чайкина, многие производители смогли переориентироваться в закупках оборудования и сырья с Европы на Китай и Турцию. Качество вполне достойное, и, имея должный уровень знаний, на нем можно делать достойные продукты. Сейчас на отрасль скорее влияют не санкции, а рост курса валют, что увеличивает расходы на закупку необходимого сырья и оборудования. Есть определенные сложности с валютными переводами, логистикой, но они решаемы.
В начале и середине 2022 года, рассказывает Борис Калугин, было действительно сложно из-за нарушившихся логистических цепочек: «До введения ограничений во внешней торговле мы использовали в том числе сырье и добавки из Европы и США, но наша промышленность имеет очень большие резервы и возможности, и мы нашли сырье и поставщиков внутри страны, и в случае введения более жестких санкций мы можем без проблем полностью перейти на сырье российских производителей. Единственная помощь, которая нам нужна от государства, и я говорю не только как производитель, но и как потребитель, это акцент на поддержке качественной отечественной продукции».
Больше цифры
Другой отраслевой тренд — автоматизация и цифровизация. Они играют очень важную роль в производстве, уверен Александр Дядин. По его словам, в третьем квартале 2023 года производство трубы PE-Xa РОСТерм будет полностью автоматизировано, человеческий фактор будет присутствовать только на этапе ОТК и вывозе паллет на склады.
Александр Чайкин отмечает, что все современное отраслевое оборудование оснащено программным управлением, что повышает уровень автоматизации предприятий. Благодаря этому увеличиваются в разы производственные мощности компаний. Автоматизация также способствует повышению конкурентоспособности, росту качества выпускаемой продукции. Цифровизация самой деятельности предприятий, в том числе в области управления и работе с партнерами, помогает увеличить объем продаж и в целом максимально эффективно развивать компанию.
Источник: пресс-служба компании «Санлайн»
Группа ПОЛИПЛАСТИК, сообщил Денис Дрокин, ведет непрерывную работу по совершенствованию автоматизации и цифровизации не только технологических, но и бизнес-процессов. Высокая степень автоматизации на каждом участке позволяет увеличить производительность заводов компании. Цифровизация производства помогает обеспечивать растущий в свете реализации масштабных федеральных и региональных программ по модернизации коммунальной инфраструктуры спрос на современную и качественную продукцию.
По мнению Ильи Тагмунта, современная автоматизация позволяет предприятию создавать определенную рецептуру. Она упрощает производственный процесс и снижает затраты, связанные с браком. Внедрение системы гравиметрического контроля позволило значительно уменьшить расход сырья, исключить человеческий фактор и производить более качественную продукцию. Преимущество ее использования заключается в непрекращающемся контроле и поддержании нужных параметров. Стоит добавить, что рынок полимерных трубопроводных систем очень быстро развивается, в связи с чем в 2021 году мы успешно внедрили нанесение специального QR-кода в составе маркировки для защиты наших заказчиков от получения контрафактной продукции», — резюмирует представитель компании «ЭНЕРГОПЛАСТ».
