近期，针对物理基础设施的网络攻击呈现出上升趋势，其危害已超越单纯的数据窃取或加密勒索，直接威胁到现实世界的运行安全。一个典型案例发生在周日深夜，身份不明的网络犯罪分子入侵了法国数百家杂货店的数千个遥控冷却系统。
这种攻击实体系统的趋势并非孤例。今年8月，加拿大一家医院的建筑管理系统（BAS）遭遇勒索软件攻击，导致门口门禁、中央空调监控及员工门禁卡发行功能瘫痪。三年前，拉斯维加斯某场所遭受网络攻击，致使老虎机停电。这些事件表明，攻击者无需加密文件或窃取数据即可造成混乱，且针对实体系统的攻击往往后果更为严重，给企业高管带来巨大的敲诈压力。
在某一案例中，当客户拒绝支付赎金时，威胁行为者发出警告：“等待我的酒，快乐进入你的办公室。”据贝斯利透露，警方不得不强行进入大楼并打破部分窗户，以便让客户重新进入办公区域。面对是否支付赎金的询问，贝斯利明确回应：“绝对没有。”
当前的 BAS 处于信息技术（IT）与运营技术（OT）的交汇点，创造了前所未有的风险敞口。作为控制和监控设施的关键系统，BAS 负责管理门锁、监控摄像头、消防报警控制面板及其他安全设备，因此成为勒索软件运营商极具吸引力的目标。此外，政府支持的黑客和黑客活动家也倾向于利用这些系统进行破坏性攻击，以追求最大程度的心理和身体影响。
数据显示，73%的组织拥有曾被用于勒索软件攻击的 BAS。更令人担忧的是，91%的 BAS通过不安全的协议进行通信，这为意图造成身体伤害的网络罪犯扩大了攻击面。
ServiceNow 威胁研究高级主任 Michael Freeman 向 The Register 指出：“我们在任何针对建筑管理系统或物理系统的攻击中看到的首要问题是：它是威胁行为者隐藏的好地方。”
相较于 IT 系统，BAS 和整体 OT 领域的安全控制较为薄弱。由于大多数关键基础设施需要持续正常运行时间，这使得修补漏洞、扫描错误配置变得困难，因为相关操作可能导致停机。
Freeman 举例说明，在一起针对大型金融机构的攻击案中，威胁行为者首先攻击其建筑管理系统（BMS）以保持低调，随后转向 IT 环境。由于入侵者常在金融机构的 IT 系统中被捕获，他们便在 BMS 中建立后门，以确保对 OT 和 IT 网络的持续访问。此外，目前还观察到威胁行为者开始使用人工智能来深入理解建筑自动化系统。
