{"id":80559,"date":"2022-01-25T03:01:53","date_gmt":"2022-01-25T02:01:53","guid":{"rendered":"https:\/\/blog.bluebeam.com\/se\/?p=80559"},"modified":"2022-01-21T13:19:47","modified_gmt":"2022-01-21T12:19:47","slug":"cybersecurity-construction","status":"publish","type":"post","link":"https:\/\/blog.bluebeam.com\/se\/cybersecurity-construction\/","title":{"rendered":"Tre \u00e5tg\u00e4rder som byggf\u00f6retagen m\u00e5ste vidta kring cybers\u00e4kerhet"},"content":{"rendered":"\n

Illustration av Dalbert Vilarino<\/em><\/p>\n\n\n\n

Cybers\u00e4kerhet blir en allt mer central fr\u00e5ga f\u00f6r byggbranschen.<\/p>\n\n\n\n

I takt med att v\u00e4rlden blir mer sammankopplad genom mobil teknik och n\u00e4tverksbaserade molntj\u00e4nster tvingas f\u00f6retag i alla branscher sk\u00e4rpa sina s\u00e4kerhets\u00e5tg\u00e4rder f\u00f6r att skydda s\u00e5v\u00e4l sina kunders data som alla andra former av k\u00e4nslig f\u00f6retagsinformation.<\/p>\n\n\n\n

Byggbranschen \u00e4r inget undantag. Medan branschen forts\u00e4tter att anamma ny teknik \u2013 fr\u00e5n dataanalys till artificiell intelligens<\/a> och verktyg som hj\u00e4lper den att g\u00e5 vidare med sin \u00f6vergripande digitala transformation \u2013 g\u00f6r den sig sj\u00e4lv alltmer s\u00e5rbar f\u00f6r de risker och hot som f\u00f6ljer med att arbeta i ett mer digitalt ekosystem.<\/p>\n\n\n\n

F\u00f6r att bek\u00e4mpa det v\u00e4xande hotet om cyberattacker m\u00e5ste byggf\u00f6retagen vara vaksamma och h\u00e5lla sina s\u00e4kerhets\u00e5tg\u00e4rder uppdaterade. H\u00e4r \u00e4r n\u00e5gra strategier och taktiker som branschexperter rekommenderar.<\/p>\n\n\n\n

G\u00f6r SSO obligatoriskt f\u00f6r medarbetarna<\/strong><\/h3>\n\n\n\n

Inget f\u00f6retag beh\u00f6ver klara sig p\u00e5 egen hand n\u00e4r det g\u00e4ller cybers\u00e4kerhet. Cybers\u00e4kerhetsbranschen har vuxit, och med den \u00e4ven de f\u00f6retag som specialiserar sig p\u00e5 \u00e5tg\u00e4rder som hj\u00e4lper organisationer att s\u00e4kra sin verksamhet.<\/p>\n\n\n\n

D\u00e4rmed beh\u00f6ver byggf\u00f6retagen inte vara r\u00e4dda f\u00f6r att samarbeta om cybers\u00e4kerhet med en tredje part, ut\u00f6ver att anst\u00e4lla interna ledare och team som \u00f6vervakar arbetet.<\/p>\n\n\n\n

Cybers\u00e4kerheten \u00e4r kanske extra k\u00e4nslig inom byggbranschen eftersom s\u00e5 m\u00e5nga underleverant\u00f6rer arbetar tillsammans med huvudentrepren\u00f6ren i varje projekt. F\u00f6r ett st\u00f6rre byggprojekt kan det finnas hundratals underleverant\u00f6rer som interagerar med projektets teknik och data. Det g\u00f6r projektet mer s\u00e5rbart f\u00f6r potentiella cybers\u00e4kerhetsattacker.<\/p>\n\n\n\n

L. Russell Dalton, Associate Vice President, Digital Practice and Technology Building Information Modeling (BIM) f\u00f6r entrepren\u00f6ren AECOM<\/a>, \u00f6vervakar byggf\u00f6retagets interna projekt. Han s\u00e4ger att f\u00f6retaget \u201dsamarbetar med en m\u00e4ngd underentrepren\u00f6rer \u00f6ver hela USA med v\u00e5ra projekt, och s\u00e4kerheten \u00e4r ytterst viktig\u201d.<\/p>\n\n\n\n

AECOM anv\u00e4nder ocks\u00e5 enkel inloggning<\/a> (SSO) genom ett virtuellt privat n\u00e4tverk<\/a> (VPN) f\u00f6r att skydda sig mot cyberhot, och kr\u00e4ver att samtliga medarbetare har SSO aktiverat f\u00f6r all teknik som de anv\u00e4nder. <\/p>\n\n\n\n

\u201dVi har gjort SSO obligatoriskt internt, och till\u00e5ter inte att man har separata inloggningar f\u00f6r allt\u201d, s\u00e4ger Russell. \u201dVi anv\u00e4nder VPN f\u00f6r enkel inloggning och d\u00e4r kombineras v\u00e5ra auktoriseringar f\u00f6r det vi f\u00e5r komma in p\u00e5. F\u00f6r att f\u00f6lja kraven i Defense Federal Acquisition Regulation Supplement (DFARS) f\u00f6r v\u00e5ra avtal med den federala regeringen anv\u00e4nder vi en s\u00e4ker tj\u00e4nstedom\u00e4n med VDI (Virtual Desktop Environment).\u201d<\/p>\n\n\n\n

Russell f\u00f6rklarar att DFARS-kraven blev mer relevanta i november 2020 f\u00f6r de av f\u00f6retagets statliga avtal d\u00e4r de har tillg\u00e5ng till hemligst\u00e4mplad information. \u201dVi k\u00f6r en s\u00e4ker tj\u00e4nstedom\u00e4n i en VDI-milj\u00f6 som h\u00e5ller allt bakom en brandv\u00e4gg \u2013 krypterade datorer. Man kan s\u00e4ga att det \u00e4r en styrd SCIF (k\u00e4nslig uppdelad informationsanl\u00e4ggning) i en virtuell v\u00e4rld.\u201d<\/p>\n\n\n\n

F\u00f6rutom SSO och VPN rekommenderar Russell starkt att byggf\u00f6retagen h\u00e5ller alla data bakom en brandv\u00e4gg eller anv\u00e4nder en s\u00e4ker molnl\u00f6sning.<\/p>\n\n\n\n

Anv\u00e4nd leverant\u00f6rer med SOC 2-kompatibel kryptering<\/strong><\/h3>\n\n\n\n

Russell s\u00e4ger att byggf\u00f6retag som arbetar med mycket s\u00e4kra projekt b\u00f6r arbeta i en v\u00e4rld med SOC 2-kompatibel kryptering. Det g\u00e4ller allts\u00e5 att v\u00e4lja teknik p\u00e5 ett klokt s\u00e4tt. \u201dF\u00f6r att bli SOC 2-kompatibel m\u00e5ste man ha ett \u00e5r bakom sig som leverant\u00f6r av ett molnbaserat system eller ett FTP-ber\u00f6ringssystem\u201d, s\u00e4ger han. <\/p>\n\n\n\n

\u00d6verallt d\u00e4r datalager finns m\u00e5ste teknikleverant\u00f6ren ha m\u00e5ng\u00e5rig bakgrund och bevisade meriter innan de kan ans\u00f6ka om SOC 2-kompatibilitet.<\/p>\n\n\n\n

Russell rekommenderar byggf\u00f6retag som arbetar under DFARS-krav p\u00e5 statliga projekt att bes\u00f6ka det federala riskregistret \u2013 FedRAMP Marketplace<\/a>, som \u00e4r en officiell webbplats som tillh\u00f6r USA:s regering \u2013 f\u00f6r att kontrollera att leverant\u00f6ren uppfyller den standarden. P\u00e5 webbplatsen hittar f\u00f6retagen en fullst\u00e4ndig lista \u00f6ver alla vanliga program f\u00f6r och leverant\u00f6rer av datamilj\u00f6er som \u00e4r FedRAMP-auktoriserade, samt en lista \u00f6ver leverant\u00f6rer som \u00e4r p\u00e5 v\u00e4g att bli auktoriserade.<\/p>\n\n\n\n

Molntj\u00e4nstleverant\u00f6ren Amazon Web Services \u00e4r till exempel FedRAMP-auktoriserad p\u00e5 420 punkter. \u201dN\u00e4r vi f\u00e5r ett projekt d\u00e4r kunden s\u00e4ger att de vill anv\u00e4nda produkt X och att FedRAMP-kraven g\u00e4ller, m\u00e5ste vi \u00e5ka ut till platsen och se till att de uppfylls\u201d, s\u00e4ger Russell.<\/p>\n\n\n\n

Utbilda personalen<\/strong><\/h3>\n\n\n\n

Michael Bonelli, projektarkitekt p\u00e5 Michael Pagnotta <\/a>Architecture & Construction, s\u00e4ger att den viktigaste uppgiften n\u00e4r det g\u00e4ller cybers\u00e4kerhet i byggbranschen \u00e4r att utbilda de anst\u00e4llda i att vara medvetna om hotens natur och de taktiker som hackare ofta anv\u00e4nder. <\/p>\n\n\n\n

Medarbetarna b\u00f6r:<\/p>\n\n\n\n