Les avantages et les inconvénients de la technologie opérationnelle dans le secteur immobilier
La technologie opérationnelle désigne les systèmes qui surveillent et contrôlent les processus physiques dans un immeuble, depuis le contrôle de la climatisation jusqu’aux barrières d’accès. La numérisation et l’interconnexion de ces systèmes de technologie opérationnelle par l’entremise de réseaux centralisés permettent leur surveillance et leur gestion à distance, ce qui améliore considérablement l’efficacité opérationnelle.
Toutefois, le regroupement de ces systèmes sur des plateformes de contrôle centralisées est une arme à double tranchant. D’un côté, cette intégration offre aux gestionnaires d’immeubles des tableaux de bord unifiés, favorise les économies, optimise la consommation d’énergie et rehausse globalement l’expérience des locataires. De l’autre, elle crée un point de défaillance unique qui, s’il est exploité pour en obtenir le contrôle, pourrait compromettre plusieurs immeubles d’un seul coup.
Les enjeux pour les dirigeants immobiliers et les implications actuelles
Chaque appareil connecté constitue une porte d’entrée potentielle pour un cyberattaquant. Dans le secteur immobilier, les risques ne sont pas uniquement numériques, mais aussi physiques et réputationnels. Voici les principaux risques dont les entreprises immobilières doivent tenir compte :
- Atteinte à la vie privée des locataires – Le piratage des caméras de sécurité ou des journaux d’accès expose les activités confidentielles des locataires.
- Accès non autorisé – Les mots de passe par défaut ou les authentifiants faibles permettent aux criminels de prendre le contrôle des ascenseurs, des systèmes CVCA ou des serrures.
- Perturbation des activités – Les cyberattaques qui paralysent les systèmes de gestion d’immeubles entraînent le non-respect des codes de sécurité ou le déplacement des locataires.
- Vol de données – Les systèmes des bâtiments donnent accès aux renseignements personnels et commerciaux.
- Communications non sécurisées– Les flux de données non chiffrées peuvent être interceptés et modifiés.
Les conséquences concrètes comprennent l’arrêt des chantiers, l’assombrissement des halls d’entrée, le blocage des ascenseurs, les sanctions réglementaires, la perte de locataires, l’atteinte à la réputation et des coûts de rétablissement de plusieurs millions de dollars. Ces incidents minent sérieusement la position concurrentielle et la viabilité à long terme de l’entreprise.
De plus en plus, les immeubles sont des marques. Les locataires, les investisseurs et les partenaires s’attendent non seulement à l’efficacité et à l’innovation, mais aussi à la résilience. Tout comme un immeuble est assuré contre les incendies ou les inondations, il doit désormais être protégé contre les perturbations informatiques. Voici ce qu’en dit le chef national des Services au secteur de l’immobilier et de la construction de BDO, Jameson Bouffard :
Cinq mesures pour réduire les cyberrisques liés aux technologies opérationnelles
Les promoteurs et gestionnaires prévoyants adoptent dès maintenant des mesures concrètes et stratégiques pour gérer les cybermenaces et les risques importants qui y sont associés.
Modifier les mots de passe par défaut, exiger des authentifiants uniques et mettre en place l’authentification multifactorielle pour tous les systèmes essentiels.
Veiller à ce que tous les appareils connectés reçoivent régulièrement des mises à jour de micrologiciels et des correctifs de sécurité et automatiser le processus autant que possible.
Séparer les systèmes de contrôle des bâtiments des réseaux informatiques de l’entreprise et d’Internet pour contenir les atteintes.
Tenir un registre de tous les appareils IIdO dans l’ensemble des propriétés en consignant leur état, leur version et leur historique d’entretien.
Protéger les données en transit et stockées au moyen de protocoles de chiffrement modernes pour prévenir l’interception ou la falsification.
En résumé : l’avenir appartient aux entreprises qui conçoivent et exploitent des bâtiments intelligents sécurisés.
BDO est là pour vous
Le cadre Perpetual Defense de BDO assure une protection adaptative et intégrale aux entreprises du secteur de l'immobilier. Il couvre les volets suivants :
- Évaluation des cyberrisques et feuille de route
- Sécurité de l'infonuagique et des applications
- Service géré de détection, d'intervention et de correction des vulnérabilités
- Sécurité offensive, tests de pénétration et simulations d'attaques
Nous guidons également nos clients dans l'univers complexe des cyberassurances en harmonisant la couverture avec les risques réels, de l'interruption des activités à la gestion de crise.
Entamons la discussion dès maintenant
Communiquez avec votre associé de BDO ou un membre de nos équipes spécialisées en immobilier ou en cybersécurité pour commencer à protéger l’avenir de votre portefeuille.