Умные города и кибербезопасность: защита от вредоносных атак

Умные города и кибербезопасность неразделимы. Когда вы начинаете интегрировать Интернет вещей (IoT) с инфраструктурой, кибератака на город, к сожалению, неизбежна. Но это не значит, что это должно быть успешным.Системы, которые когда-то находились в отдельных инфраструктурах операционных технологий (OT), объединились с современными системами информационных технологий (IT) и используют IoT для сбора данных и управления ими. Эти данные обрабатываются и анализируются для оптимизации городских служб, таких как освещение, управление данными о дорожном движении, общественная парковка, видеонаблюдение и системы реагирования в режиме реального времени.Объединение этих и других функций в единой подключенной инфраструктуре для создания более эффективных интеллектуальных систем требует нахождения правильного баланса между умными городами и кибербезопасностью.

КАК ГОРОДА СТАНОВЯТСЯ УМНЕЕ

“Умные” сообщества уязвимы для кибератак в городах из-за расширения возможностей подключения к нескольким функциям. Умный город собирает данные с датчиков Интернета вещей и применяет аналитику для автоматизации и оптимизации организации широкого спектра услуг для граждан при одновременном снижении затрат, повышении производительности и уменьшении воздействия на окружающую среду. Источниками данных могут быть принадлежащие городу активы и здания, включая светофоры и счетчики коммунальных услуг, а также сами граждане.Вся эта информация обрабатывается и анализируется для лучшего мониторинга и управления жизнедеятельностью любого города, включая:

Интеллектуальное освещение: уличные фонари стали умнее благодаря централизованному управлению с помощью онлайн-приложения, поэтому ими можно дистанционно управлять и контролировать. Датчики позволяют умному городскому освещению реагировать на транспортные потоки, аварии и объездные пути, парковочные места и даже перебои в подаче электроэнергии.
Управление дорожным движением: Умные города используют камеры для сбора данных о дорожном движении в режиме реального времени, которые могут позволить городам немедленно реагировать на изменение дорожных условий и служить основой для долгосрочного планирования. При необходимости можно расставить приоритеты в навигации для автомобилей скорой помощи и служб экстренного реагирования, а планировщики могут определять зоны потенциального скопления людей по мере роста городов.
Парковка: “Умный город” оптимизирует порядок парковки автомобилей — до 30 процентов пробок на дорогах вызвано нехваткой парковочных мест. Защищенные видеоузлы используют компьютерное зрение для мониторинга активности на парковке, поэтому оно может помочь водителям быстрее находить места, информируя о правилах парковки, распределении и ценах в долгосрочной перспективе на основе схемы парковки.

Умный город может включать в себя распределенные конечные точки реагирования в режиме реального времени и системы, которые могут немедленно реагировать на обычный шум и суету своих граждан, а также на чрезвычайную ситуацию. Однако неотъемлемая связность умных городов и унификация OT и IT открывает двери для большего количества угроз кибербезопасности.

КАКОВЫ ПОТЕНЦИАЛЬНЫЕ РИСКИ КИБЕРБЕЗОПАСНОСТИ?

Для умных городов вредоносное ПО представляет угрозу не только для ИТ и администрации города, но и для жителей сообщества и бизнеса. Интеллектуальная система управления энергопотреблением, реагирующая на запросы пользователей, может отключать электричество, когда это необходимо, или увеличивать мощность без необходимости, если заражена вредоносным ПО, вызывая у пользователя шок от наклеек при получении следующего счета за электроэнергию.Стратегии безопасности “умных городов” также должны быть готовы противостоять распределенным атакам типа “отказ в обслуживании”, которые могут вывести из строя веб-сайты, компьютеры и онлайн-сервисы. По сути, они перегружены большим объемом трафика, чем может обработать сервер или сеть, что делает их неработоспособными.Городская кибератака может использовать устройство Интернета вещей в качестве шлюза к широкому спектру разрозненных ИТ- и ОТ-систем. Субъекты угроз могут манипулировать данными, питающими все эти интеллектуальные системы, и искажать их, угрожая безопасной работе систем управления дорожным движением, общественного транспорта, уличного освещения, электросетей и многих других служб. Они могут даже полностью прекратить свою работу с помощью подавления сигнала и удаленного выполнения, потому что они могут взять управление на себя.Независимо от того, как новые технологии изменяют эти важнейшие системы, важно помнить, что они являются критически важной инфраструктурой и должны быть защищены.

ПРЕДОТВРАЩЕНИЕ КИБЕРАТАКИ на ВАШ ГОРОД

Взаимосвязь между умными городами и кибербезопасностью сложна, и стандарты все еще разрабатываются. Тем не менее, Национальный институт стандартов и технологий заложил основу для IoT-платформы для умных городов, которая занимается кибербезопасностью и защитой данных.Все начинается с правильной политики. Легко прийти в восторг от дверей, которые открывает Интернет вещей, но забыть об угрозах, которые могут исходить через них. Наличие четкой политики в отношении использования данных Интернета вещей и конфиденциальности с самого начала предотвратит неправильное использование и поможет городскому персоналу лучше понимать безопасность, чтобы они могли внести свой вклад в предотвращение кибератак. В то же время должны быть установлены границы в отношении того, кому разрешено получать доступ к информации, генерируемой различными подключенными устройствами, и использовать ее.Помните, что умный город обрабатывает данные всех своих граждан, а это означает, что управление идентификацией имеет решающее значение во всех подключенных системах, даже если у каждой части инфраструктуры разные правила доступа. Для устранения слабых мест и защиты личной информации всех жителей необходимо синхронизировать процесс авторизации.Помимо управления доступом и учетными данными, городской персонал должен четко представлять, как ведет себя каждое подключенное устройство — какие данные оно собирает и как, а также как эти данные передаются и используются. Надлежащее шифрование должно применяться сразу после включения устройства, как на уровне устройства, так и по любым каналам связи, ведущим к месту назначения данных.Целью любого “умного города” является улучшение качества жизни проживающих в нем людей при одновременном расширении способов и эффективности функционирования городов путем разработки инфраструктуры, систем и процессов, которые улучшают способы предоставления услуг новыми и экономически эффективными способами. Умные технологии, возможности подключения и приложения должны быть способны удовлетворять основные желания и потребности жителей, при этом кибербезопасность выступает ключевым строительным блоком фундамента любого умного города.