I sistemi di automazione e controllo degli edifici (BACS) sono reti di controllo che gestiscono funzioni della struttura come riscaldamento, ventilazione, climatizzazione, illuminazione, allarmi e altri servizi dell'edificio. Si collocano nel livello della tecnologia operativa, dove software e controller interagiscono con apparecchiature fisiche invece di limitarsi ad archiviare dati. Poiché i BACS spesso si collegano a reti aziendali o a strumenti di gestione remota, possono diventare un bersaglio per gli aggressori che cercano di interrompere le operazioni, modificare le impostazioni ambientali o usare i sistemi come punto d'appoggio per entrare in una rete più ampia.
I BACS sono importanti nella sicurezza informatica perché le compromissioni possono influire su disponibilità, comfort, sicurezza e, in alcuni casi, su processi fisici critici. Le difese comuni includono l'inventario delle risorse, la segmentazione, l'autenticazione forte, l'applicazione delle patch dove possibile e un monitoraggio attento dei controller e del software di supervisione. In attacchi reali, le debolezze dei BACS possono essere sfruttate tramite accesso remoto esposto, credenziali predefinite, interfacce web vulnerabili o percorsi di rete configurati in modo errato. Una base di sicurezza pratica aiuta gli operatori a ridurre il rischio senza compromettere l'affidabilità da cui gli edifici dipendono.