I sistemi di edifici connessi sono controlli in rete per strutture fisiche, tra cui HVAC, illuminazione, controllo degli accessi, sorveglianza, allarmi antincendio e ascensori. Di solito funzionano con una combinazione di IT e tecnologia operativa, il che significa che una compromissione può avere effetti sia sui dati sia sull'ambiente fisico. In ambito di sicurezza informatica, questo è importante perché questi sistemi hanno spesso cicli di vita lunghi, accesso remoto dei fornitori, segmentazione debole e credenziali predefinite o condivise.
Gli aggressori possono prenderli di mira per interrompere le operazioni, impedire l'accesso agli occupanti o passare da una rete dell'edificio ad altri sistemi aziendali. I difensori riducono il rischio isolando i controlli dell'edificio dalle reti d'ufficio, applicando un'autenticazione forte, limitando l'accesso di terze parti, aggiornando i controller e monitorando comandi o traffico insoliti. In pratica, mettere in sicurezza i sistemi di edifici connessi fa parte della protezione della continuità operativa, non solo dei dispositivi.