如保护智慧城市中的关键基础设施？

本篇文章1753字，读完约4分钟

根据国际数据中心的数据，据估计，到2023年，各国政府可能会在全球智能城市计划上花费高达1890亿美元。

智能城市计划的好处包括解决城市地区的人口增长、减少资源消耗、节约成本、减少气候变化、为公民和组织提供更准确的服务以及更高效的交通，所有这些都远远超过了互联城市的劣势或风险。

但是，必须从根本上考虑对关键基础架构、应用程序、身份和敏感数据的保护。虽然智能城市应用可能是新的，但网络风险并不大。然而，在我们深入研究部署完全智能城市的潜在风险和解决方案之前，重要的是要认识到物联网在智能城市中的作用。

了解智能城市中的物联网

连接的传感器可以收集数据，集中监控和管理设备(如需要更换的路灯灯泡)，或者在特定地点的抢劫调查期间从附近商店收集视频监控视频。

每个部署的设备包含许多传感器。每个传感器都可以在特定系统中运行，或者与部署在同一物理设备上的所有传感器共享网络上的系统和资源。这种具有网络功能的传感器能够与环境交互、收集数据、与其他传感器跟踪器共享更新和变化，并检测或警告该区域的活动(例如，自动驾驶汽车)。

尽管这项技术可能会带来难以置信的好处，例如使自动驾驶汽车等先进技术成为可能，或者有助于通过监控摄像机镜头识别嫌疑人，但依赖这项技术的整个城市都存在固有风险。

有什么风险？

重要的是要对收集的数据保密，如信息、监控视频、医疗细节、车辆路线和财务信息。一个传感器中的安全漏洞可能会对所有传感器以及设备或传感器所在的整个网段造成数据损坏。

物联网漏洞的一个主要例子是mirai僵尸网络，这是迄今为止最大的物联网僵尸网络之一。它通过分布式拒绝服务(ddos)攻击危害全球超过500000个物联网设备。

与今天的硬件和软件应用相比，世界各地的城市都在购买和部署类似的物联网技术。在一个城市发现的漏洞可能会出现在许多其他城市，从而增加了全球攻击的可能性。

仅仅因为这些风险存在并不意味着它们是不可避免的。然而，在了解了这些弱点之后，城市可以尽力解决它们，避免它们成为持续的问题。

我该怎么办？

目前，我们正在创建或调整传感器，以满足智能城市的需求。因此，在将它们部署到设备之前，我们可以采取一些网络安全措施来保护传感器和数据的安全:

定义安全要求:这必须是市政当局、安全供应商、传感器制造商、行业专家和标准组织之间的合作。包括国家标准与技术研究所(nist)、国土安全部、ieee智能城市委员会和物联网安全基金会在内的标准组织正在努力为智能城市制定物联网指南。

软件安全性:传感器上运行的应用程序必须包含安全代码，并且经常测试漏洞和缺陷。

实体管理:联网汽车、个人应用和物联网设备分别代表一个人或一个实体。必须确保应用程序或传感器的安全开发，并监控其活动，以保护个人及其数据的隐私。

数据分析:建设智慧城市的主要推动力是为市民提供更好的服务。交通、警察、基础设施和卫生保健等服务可以通过数据集的相互关联以及实时数据的持续收集和更新来改善。

符合要求

收集对集中和分析具有不同敏感度的多组数据也为罪犯提供了机会。

假设目标数据是一个城市中所有公民的个人健康信息，它是从医院设备、成像系统、诊所和检测实验室收集的。也许这是接受癌症治疗的公民的一部分。或者，数据可能与未成年人有关。如果遭到破坏，这些数据可能会被用于敲诈、窃取患者身份、医疗欺诈、治疗延迟、误诊或任何其他恶意目的。

从隐私合规性的角度来看，今天的法规适用于智能城市收集的信息，包括对违规组织的罚款和非法行为。

在未来，我们可能会看到现行法律的修订，或专门为智慧城市制定的定制法规。同时，避免合规问题的一些良好做法包括:

实施数据治理框架以立即分类(基于敏感性和合规性控制)并保护敏感数据将应用相关策略来降低数据被盗/破坏的风险。通过提前对数据进行分类，可以降低数据误用、错放和不符合要求的可能性。

对敏感数据应用安全控制，如加密或假名，以保护数据的整个生命周期。

定义并实施策略或标准，以管理设备对敏感数据的收集、存储和使用。

制定事故或危机管理计划，并定期测试。

智能城市代表着未来，但在此之前，我们应该首先考虑确保公民的安全以及数据和服务访问的安全，而不是事后。幸运的是，城市可以采取一些具体措施来确保实施的技术符合一套严格的安全标准。