未来智慧城市建设的焦点：数据安全与隐私保护

本篇文章2296字，读完约6分钟

人口变化将是本世纪我们面临的最大挑战之一。根据联合国的预测，到2050年，全球人口将达到95亿，其中68%生活在城市环境中。

数十亿人居住的城镇、城市和大都市必须适应人口增长的现实，向“智慧城市”的转变成为解决方案之一。

智能城市基础设施使用物联网传感器和边缘计算来收集和分析数据，旨在有效管理资产和资源。它用于交通、发电厂、供水、环境管理、犯罪调查、学校和医院。

虽然这种类型的数据收集对公共服务和城市管理当局非常有用，但它也引起了对安全和隐私的关注。根据行业组织wi-sun Alliance进行的一项在线调查，21%的人认为这些问题阻碍了智慧城市的发展。

当被问及最大的安全风险时，37%的受访者强调数据隐私是他们最关心的问题。其他问题包括对关键基础设施的攻击(28%)、网络漏洞(24%)和不安全的物联网设备(11%)。

隐私危机

互联传感器和设备是智能城市的心脏，它们产生大量数据。为了正确理解，来自软件即服务提供商domo的一份报告称，每天都会产生2.5亿字节的数据。到2020年，这一数字预计将增加到每秒170万桶，智能城市的兴起促进了这一增长。

德蒙福特大学计算机科学高级讲师伊莎贝尔·沃格纳博士说，这种数据收集和整合可以完全监控和分析个人。“普遍监督对个人权利和自由有负面影响，例如歧视。

“取决于你如何判断个人权利和自由丧失的严重程度，这个问题或多或少是重要的。然而，大大增加这一基本意义的是，城市中的人们通常不能因为他们的工作、朋友和家庭而“选择退出”智能城市。这意味着个人保护隐私的选择非常有限。”

瓦格纳承认解决这些问题并不容易。她继续说道:“由于开发人员的工作量增加，为智能城市技术增加安全性和隐私保护的初始成本更高，这可能需要开发人员不具备的专业知识。”“资本贫乏的城市与私营公司合作，后者承诺以低廉的价格提供优良的功能；然而，公司获取利润的动机意味着他们收集(然后出售)的数据比他们需要的多。”

网络安全公司blackfog的创始人兼首席执行官Darren Williams博士表示，各城市正在研究许多对数据安全和隐私有广泛影响的技术。他解释道:“这些功能包括基于智能手机数据监控通勤出行的能力，以便城市能够更好地规划和减少交通拥堵。”不用说，这意味着城市和政府将确切地知道公民去哪里和他们在做什么。”

“城市也在试验集中健康记录。这些信息可用于协助政府部门资助和研究疾病，以改善医疗保健、防治慢性病和降低医疗保健成本。”

他补充说，如此大规模的数据收集意味着它可以被广泛访问，如果不严格控制，它可能会被滥用。“公民对这一前景的满意度如何，以及相关机构如何使用和存储这一信息对于保护公民的隐私至关重要，还有待观察。"

攻击

说到智能城市，数据隐私不是唯一的潜在问题。还有一个非常现实的风险，他们将受到攻击。过去，物联网设备因安全性差而受到批评，这导致它们被招募到僵尸网络中，用于监控家中的人，并被用作企业的门户。

ieee资深成员、阿尔斯特大学网络安全教授Kevincurran表示:“智能城市是不可避免的，但将这一先进技术引入城市建筑并非没有风险。”

“依靠中央技术中心来控制核心基础设施，让邪恶势力比以往任何时候都更容易让这座城市屈服。我们已经看到许多城市在遭到勒索时付出了高昂的代价。”

柯伦说，城市需要确保在部署联网设备时制定适当的安全政策，如防火墙、入侵检测和防御系统。他补充道:“他们还需要确保满意度的保密性，而这正是加密发挥核心作用的地方。”

“所有设备都必须有强密码，这一点至关重要，实施基于证书的身份验证也是一个好习惯，它可以识别通信的个人和授权设备。设备管理代理还可以突出显示失败的访问尝试和拒绝服务攻击尝试。所有非物联网设备也必须打补丁，以防止恶意软件，确保智慧城市。”

正如ncc集团的研究主管Curran mattlewis所说，智能城市存在大量潜在的攻击，事实上几乎不可能有效地监控和管理它们。他对媒体表示:“这不仅增加了篡改这些设备的风险，也意味着当这种情况发生时很难检测到，尤其是当传感器被部署在公共场所而不是私人服务器上时。”

刘易斯解释说:“最终，这可能会导致，例如，个人定位，生物识别和闭路电视图像被访问，操纵或盗窃。”他补充说，攻击者甚至有可能获得所有监控功能和其他与网络相连的系统。

数据安全

随着智慧城市数量的增长，降低这些风险将变得越来越重要。事实上，有一个强有力的论点是，参与创建和管理智能城市的企业和当局有责任通过设计仔细确保隐私

wi-sun Alliance首席执行官菲尔比彻(Philbeecher)表示:“组织需要从正确的起点出发，将安全性作为其物联网战略的核心，以实现物联网的长期效益，并确保对数据隐私的威胁带来的风险最小。”

考虑到智慧城市收集的数据量，还有法律方面的考虑。专业技术律师事务所boyesturner的高级助理律师Georgiashriane说:“智慧城市的问题在于谨慎使用技术和适用法律法规的适应性。对公共服务和相关机构的信任将是确保隐私保护的关键。数据保护将是大多数人关注的焦点。

“gdpr等法律旨在涵盖传统互联网和硬拷贝的使用。这些法律是在没有考虑智慧城市的情况下起草的。随着技术的发展，捕获的图像和数据量将成倍增加。整个法律领域将需要不断的审查，以确保我们与时俱进，并保持公众对我们居住的智慧城市的信任和信心。

“数据所有权也将是一个需要解决的问题。公众可以接受公共机构拥有的数据，但如果数据仍然是提供商或承包商的财产，而且实施变得更加复杂，则可能会有强烈的保留意见。”