Un edificio intelligente è una struttura che utilizza sistemi in rete per gestire funzioni come l'illuminazione, il sistema HVAC, il controllo degli accessi, la sorveglianza, l'uso dell'energia e la manutenzione automatizzata. Questi sistemi sono spesso chiamati sistemi di gestione dell'edificio o tecnologia operativa quando controllano apparecchiature fisiche.
Gli edifici intelligenti sono importanti nella sicurezza informatica perché combinano IT e operazioni fisiche. Se un attaccante ottiene accesso alla rete dell'edificio, potrebbe essere in grado di sbloccare porte, disabilitare telecamere, interrompere i controlli climatici o raccogliere dati sensibili dai sistemi di monitoraggio. Password deboli, gestione remota esposta, segmentazione scarsa e controller non patchati sono punti di rischio comuni. I difensori riducono l'esposizione separando le reti dell'edificio dall'IT dell'ufficio, usando autenticazione forte, monitorando i registri, limitando l'accesso dei fornitori e mantenendo aggiornati firmware e controller. Negli incidenti, i sistemi degli edifici intelligenti possono diventare sia un bersaglio sia un segnale, perché attività insolite possono influire contemporaneamente su sicurezza, continuità operativa e privacy.