18:00
Technology
·
Yahoo Tech
The cybersecurity cost of digitalising construction
The article examines the cybersecurity risks accompanying the digitalisation of the construction sector, as tools such as BIM, common data environments, mobile apps and remote acce…
- رقمنة قطاع البناء عبر أدوات مثل BIM وبيئات البيانات المشتركة تزيد عدد الأنظمة والاتصالات ونقاط الدخول المحتملة للمهاجمين.
- ضعف بيانات الاعتماد أو سوء ضبط صلاحيات الوصول أو واجهات برمجة التطبيقات غير المؤمّنة قد تتيح الوصول غير المصرّح به إلى المخططات والجداول والكلفة وبيانات الأصول.
- تركيز البيانات في منصة سحابية واحدة يستخدمها أطراف متعددون يجعلها هدفاً عالي القيمة ويمكن أن يؤدي اختراق واحد إلى كشف كميات كبيرة من المعلومات.
- مزوّدون كبار مثل Autodesk وTrimble وNemetschek وBentley Systems يشكّلون مخاطر نظامية على مستوى الأطراف الثالثة، مع الإشارة إلى ثغرة عالية الخطورة في برمجية Cityworks التابعة لـTrimble في أوائل 2025 استُغلت وطُلب تحديث الأنظمة فوراً.
- دمج تقنية المعلومات مع التقنية التشغيلية وأنظمة الذكاء الاصطناعي يوسّع سطح الهجوم ويعرّض التوقعات والصيانة والسلامة لأخطاء محتملة.
- التوصيات تشمل إدارة قوية للهويات والمصادقة المتعددة العوامل وتأمين الإعدادات وواجهات البرمجة والتسجيل والنسخ الاحتياطي وإلزام المزوّدين بمعايير أمنية واضحة.