Собствениците на сгради са изправени пред отглеждане на кибер заплаха

високи ролки, които се връщат към жилищата си в Bellagio на линията в Лас Вегас в края на 2023 година, се сблъскаха с особена спънка. Техните без ключове не работеха.

Вместо следствията от загубата на залог, те в действителност се занимаваха с изпадането от офанзива с откуп на притежателя на курорта, MGM. Компанията беше нападната от група, известна като разпилян паяк, която използваше лъжливи телефонни позвънявания към чиновниците и бюрата за помощ на компанията за „ фиш “ за идентификационни данни за вход.

Попадането от хака освен заключени клиенти от стаите им, само че и спря слот машини. Най-важното е, че той разкрива данни на клиентите и притегли вниманието на далечните последствия от уязвимостите на ИТ, в това число във физическите пространства. ; " За всяка жертва [вероятно] ще има физически резултат... може да бъде толкоз просто, едвам бъде заключен от офиса или толкоз комплициран, колкото индустриалната линия. "

Управление на риска: Имот

Статията е част от специфичен отчет за ръководство на риска в бранша на собствеността. Други части покриват регулирането на околната среда, риска от кредитиране и вторичния офис пазар.

MacColl споделя, че офанзивата на MGM показва някои от систематичните дефекти в построената среда.

MGM пресметна, че офанзивата събори към 100 милиона $ от облагата си, съгласно подаване на Комисия за скъпи бумаги и тържища. Освен това тя заплати 10 милиона $ за консултативни такси.

Базираният в Обединеното кралство на Royal Institute of Chartered Surveyors, в изследване на мениджърите на здания тази година, откри, че повече от една четвърт от пространствата, които са управлявали, са претърпели някаква форма на кибер офанзива през предходните 12 месеца. В него се споделя, че нарушителите са ориентирани към строителни системи, които разчитат на свързани устройства за работа на услуги, в това число достъп, вентилация и други съществени функционалности.

Свързаните устройства, конфигурирани в здания, се преглеждат като евентуална задна облага към по -широки мрежи, притежаващи сензитивна или комерсиална информация.

Дан Хюз, създател на отчет на RICS от 2025 година в цифрови опасности в постройките, съобщи, че има фундаментално противоречие сред темповете на бранша на парцелите и софтуерния бранш. Бързите промени в технологията значат, че устройствата и системите, вградени в здания, могат бързо да останат остарели и да нямат съответна софтуерна поддръжка.

A typical office building will change hands several times and when it does the information passed on isn’t particularly good
Dan Hughes

He added that churn of tenants adds a layer of complexity in гарантиране, че системите са обновени. „ Типичната офис постройка ще сменя ръцете си няколко пъти и когато се съобщи информацията, не е изключително добра “, споделя Хюз. " Новите жители стартират от нулата... и нямат информация, с цел да поддържат всичко в крайник. "

Софтуерът на Windows 7 на Microsoft, да вземем за пример, можеше да бъде конфигуриран в постройка, отворена през 2013 година, година преди да спре да бъде продаден. Софтуерната група спря актуализациите на системата през 2020 година Въпреки че седем години е къс интервал в упования живот на постройката, тя съставлява живот в софтуера с крах да надстроят тези системи навреме, оставяйки жителите на риск.

Осталата технология на строителството може да повлияе и на кибер застрахователните полици. Застрахователите считат, че повредите на системата и кибер офанзивите, които са вероятни от оборудването с неприятно поддържане, е форма на „ съзнателно нарушаване “, като всички загуби са изключени от покритието. Отделни политики могат да се изискват и за физически вреди, произлизащи от кибер офанзива. ; „ Ако е прекомерно остарял и те не го актуализират, застрахователят може да твърди, че [всички] загуби би трябвало да бъдат изключени. “

Констенла споделя, че нараства осведомеността за тези опасности измежду висшето управление в фирмите след въвеждането на нови законови отговорности и разпространяването на офанзивите. Но той предизвестява, че застрахователите също смекчават експозицията си, което води до спомагателни изключения-включително за война или подкрепяни от страната офанзиви.

Цената на тези офанзиви е голяма. Освен шлагера на облагите и консултантските такси, MGM се съгласи тази година да заплати 45 милиона $ за споразумяване на класово деяние, препоръчано от клиентите през офанзивата през 2023 година и по -ранното нарушаване на данните за 2019 година

Съвсем неотдавна се оказа, че автомобилният производител на Обединеното кралство Jaguar Land Rover е незадоволително затрупан в резултат на нездравословната кибер офанзива през септември, оставяйки я да рамото на милиарди паунда в изгубени доходи и облаги, заяви по -рано FT.