Un Building Automation System è una tecnologia operativa utilizzata per monitorare e controllare le funzioni di una struttura, come riscaldamento, ventilazione, aria condizionata, illuminazione, accesso e altri sistemi ambientali. Le piattaforme BAS spesso espongono interfacce di gestione, controller di campo e protocolli che consentono agli operatori di regolare le condizioni fisiche da una console centrale o da una posizione remota.
Nella sicurezza informatica, il BAS è importante perché si colloca al confine tra le reti IT e le operazioni del mondo reale. Se un dispositivo BAS è esposto a Internet, credenziali compromesse, configurazione debole o software non aggiornato possono dare a un aggressore il controllo sulle funzioni dell'edificio, interrompere la disponibilità o creare un percorso verso sistemi adiacenti. I difensori riducono questo rischio isolando le reti BAS, utilizzando accessi remoti autenticati e crittografati, limitando le connessioni dei fornitori, inventariando i prodotti a fine vita e sostituendo i sistemi non supportati invece di fare affidamento su patch future.