Умные города: становимся ли мы умнее или уязвимее?

Кейрон Шепард, старший специалист по безопасности F5 Networks, объясняет: мы находимся в разгаре смелой урбанистической трансформации. Наши дома, улицы и бизнес становятся данными-богатыми экосистемами, но эта быстрая цифровизация несет и обещание, и опасность.

Умные города обещают решать долгосрочные урбанистические вызовы с данными-ориентированной точностью — оптимизируя трафик, снижая энергопотребление, улучшая публичные сервисы. Недавний белый документ ABI Research оценивает, что глобальные умные-городские технологии могут разблокировать более $20 трлн экономической ценности за следующее десятилетие. Европа — лидер, с 240 городами, обладающими умными-городскими фичами на 2017 год, и ожидаемыми 300 к 2019, по данным Smart Cities and Communities European Innovation Partnership.

Однако сама коннективность, топливащая прогресс, расширяет поверхность кибератак. По мере концентрации населения в мегаполисах — две трети мировых жителей будут жить в плотно заселенных урбанистических центрах к 2030, по данным ООН — пролиферация IoT-устройств и развертывание 5G ускорятся.

На этом году Black Hat IBM X-Force Red Team оценили муниципальные технологии. Они обнаружили 17 уязвимостей в четырех распространенных устройствах, девять из которых — критические. Радиационное детектирование одной европейской страны было скомпрометировано, а американская система управления трафиком столкнулась с аналогичным нарушением. Исследователи также смоделировали атаку на датчики уровня воды в плотине; за минуту они могли вызвать наводнение, иллюстрируя, как быстро безобидное устройство может стать оружием.

Эти находки подчеркивают суровую реальность: многие умные-городские компоненты развертываются без надежной архитектуры безопасности или смягчения угроз. Последствия могут варьироваться от назойливых нарушений до катастрофических инцидентов, угрожающих жизням.

Для построения по-настоящему устойчивых умных городов лидеры индустрии, городские планировщики и регуляторы должны сотрудничать для встраивания принципов security-by-design по всему жизненному циклу — от концепции и закупки до эксплуатации и декомиссии. Ключевые меры включают:

• End-to-end шифрование и строгая аутентификация для всех устройств и коммуникационных путей.
• Непрерывная оценка уязвимостей и управление патчами.
• Privacy-first практики обработки данных, соответствующие глобальным стандартам.
• Включение экспертов по кибербезопасности на каждом этапе проекта.

Коротко: пока притягательность умных урбанистических сред неоспорима, риски должны управляться с равной энергией. Только сочетая технологическую инновацию с жестокой безопасностью мы сможем гарантировать, что следующее поколение городов останется безопасным, эффективным и справедливым.

Автор: Кейрон Шепард, старший специалист по безопасности, F5 Networks.