Умные города:разумно ли стать умнее?

Кейрон Шеперд из F5 Networks

Мы живем в эпоху интеллектуальных и неотложных городских инноваций. Наши дома связаны между собой, наши улицы представляют собой процветающий лабиринт взаимосвязанности, а наши предприятия - это улей потоковой передачи данных и наблюдения.

Сообщества теперь превращаются в сложные центры технического совершенства, - говорит Кейрон Шеперд, старший специалист по безопасности, F5 Networks , провоцируя микро- и макрореволюции практически во всех аспектах нашей жизни. Во всем мире цифровая «интеллектуальность» либо активизируется, либо улучшается, либо проповедуется, либо рассматривается как способ преобразования. Это хорошая тенденция?

По мере того, как популярность и неизбежность умных городов растет, появляются и оппортунистические атаки киберпреступников. Не подвергаем ли мы теперь беспрецедентному риску общественные данные и инфраструктуру? Мы авторы 21 ^st вековая сказка о двух городах, в которых один слишком взаимосвязан и уязвим, а другой слишком осторожен и умирает с точки зрения развития? Что еще более важно, что, черт возьми, Диккенс, мы можем сделать, чтобы добиться правильного баланса?

Гонка за развитием

Обычный городской бизнес не подойдет. Рост населения и истощение ресурсов вызывают массовую миграцию в города мира, а существующая инфраструктура неспособна предвидеть последствия и адаптироваться к ним - не говоря уже о достижении оптимальных и справедливых условий жизни в долгосрочной перспективе.

Одно из самых убедительных обещаний умных городов - это способность решать традиционные проблемы с помощью разрезов на основе данных, получения информации с помощью бесчисленных датчиков, взаимодействий и поведения. Этот технологический сдвиг дает множество связанных экономических выгод. Согласно недавнему техническому документу ABI Research , мировые технологии умных городов могут принести дополнительные экономические выгоды на сумму более 20 триллионов долларов США в следующем десятилетии.

У Европы большие амбиции, чтобы воспользоваться этим. Исследование Европейского парламента в 2017 году показало, что в регионе уже есть 240 городов с населением более 100000 человек и некоторыми функциями умного города (например, технологиями для улучшения энергопотребления, транспортными системами или другой инфраструктурой). К концу 2019 года Европейское инновационное партнерство умных городов и сообществ прогнозирует, что в игре будет 300 умных городов.

Будущее симбиотически связанных сообществ, услуг и процессов, несомненно, является прекрасным видением. Тем не менее, несмотря на все давление, необходимое для того, чтобы двигаться в темпе, растет беспокойство по поводу того, что риски кибербезопасности не ожидаются должным образом или не управляются должным образом.

К сожалению, многие устройства, системы и технологии, воплощающие в жизнь сегодняшнюю мечту об умном городе, все еще разрабатываются без соответствующих архитектур безопасности или решений по снижению угроз. Эта близорукость может вызвать множество уязвимостей, ведущих к серьезным проблемам, угрожающим средствам к существованию, а в некоторых случаях и самой жизни. Хакер, завладевший умным парковочным счетчиком, может доставлять неудобства, но проникновение киберпреступника на атомную станцию ​​может вызвать катастрофические последствия.

Извлеченные уроки

В этом году на выставке Black Hat конференция, IBM Команда Red Team из X-Force изучила существующие муниципальные технологии, чтобы определить возможность атак в стиле «суперзлодей».

Исследования сосредоточились на четырех распространенных устройствах и обнаружили 17 уязвимостей, девять из которых были признаны критическими. Одна европейская страна использовала уязвимое устройство для обнаружения радиации. В США это была система контроля дорожного движения. Рассматриваемые уязвимости в обоих случаях не были сложными - поставщики просто не реализовали базовые меры безопасности.

Чтобы напугать нас еще больше, исследователи IBM смоделировали атаку на устройства, контролирующие уровень воды в плотинах. Менее чем за минуту они смогли затопить прилегающие территории. Имитация взлома была связана с широко используемой технологией умного города, и ее было легко взломать, что привело к массовому хаосу.

Создавая будущее

ООН прогнозирует, что к 2030 году две трети населения мира будут проживать в густонаселенных мегаполисах. Это означает, что масса технологий будет быстро выходить в Интернет, особенно с появлением 5G, и это потенциально может подпитывать безграничные фантазии об Интернете вещей (IoT) и реалии.

Бизнес-лидерам, революционерам в сфере технологий, разработчикам, поставщикам услуг и планировщикам необходимо срочно активизировать сотрудничество с отраслевыми регулирующими органами и партнерами по экосистеме, чтобы обеспечить соответствующее развертывание безопасных, бесшовных сетей и устройств. Техническая отрасль в целом также должна делать больше для обеспечения того, чтобы принцип «безопасность по дизайну» находил применение во всей экосистеме развития инфраструктуры.

Кроме того, необходимо улучшить сквозную безопасность, включая более строгую аутентификацию пользователей, а также принудительные политики для всех каналов связи. В то же время поставщики услуг должны улучшить свои возможности шифрования данных, ориентированные на конфиденциальность, с помощью новейшего передового программного обеспечения.

Таким образом, нам нужно, чтобы правительства, городские планировщики и руководители предприятий начали обращать внимание на предупреждающие признаки роста киберпреступности и привлечь экспертов по кибербезопасности всех этапы, от проектирования и строительства до управления инфраструктурой и не только. Мы все хотим более умные города, но нам нужно мудрее ориентироваться в ландшафте угроз, чтобы опережать киберпреступников на улицах.

Автор - Кейрон Шеперд, старший специалист по безопасности, F5 Networks.