智慧城市和網(wǎng)絡(luò)安全：保護(hù)公民免受惡意攻擊

　　智慧城市和網(wǎng)絡(luò)安全密不可分。 不幸的是，當(dāng)您開(kāi)始將物聯(lián)網(wǎng) (IoT) 與基礎(chǔ)設(shè)施集成時(shí)，城市網(wǎng)絡(luò)攻擊是不可避免的。 但這并不意味著它一定會(huì)成功。

　　曾經(jīng)位于獨(dú)立運(yùn)營(yíng)技術(shù) (OT) 基礎(chǔ)設(shè)施上的系統(tǒng)已與現(xiàn)代信息技術(shù) (IT) 系統(tǒng)合并，并使用物聯(lián)網(wǎng)來(lái)收集和管理數(shù)據(jù)。 對(duì)這些數(shù)據(jù)進(jìn)行處理和分析，以優(yōu)化城市服務(wù)，例如照明、交通數(shù)據(jù)管理、公共停車場(chǎng)、視頻監(jiān)控和實(shí)時(shí)響應(yīng)系統(tǒng)。

　　將這些功能和其他功能組合到一個(gè)互聯(lián)的基礎(chǔ)設(shè)施上，以創(chuàng)建更高效、更智能的系統(tǒng)，需要在智慧城市和網(wǎng)絡(luò)安全之間找到適當(dāng)?shù)钠胶狻?/p>

　　城市如何變得更加智慧

　　由于跨多種功能的連接性增強(qiáng)，智慧社區(qū)很容易受到城市網(wǎng)絡(luò)攻擊。 智慧城市從物聯(lián)網(wǎng)傳感器收集數(shù)據(jù)，并應(yīng)用分析來(lái)自動(dòng)化和優(yōu)化為公民提供的各種服務(wù)的編排，同時(shí)降低成本、提高性能并減少對(duì)環(huán)境的影響。 數(shù)據(jù)源可以包括城市擁有的資產(chǎn)和建筑物，包括交通信號(hào)燈和公用事業(yè)儀表，以及公民本身。

　　所有這些信息都經(jīng)過(guò)處理和分析，以更好地監(jiān)控和管理任何城市的命脈，包括：

　　智能照明：由于在線應(yīng)用程序的集中管理，路燈變得更加智能，因此可以遠(yuǎn)程控制和監(jiān)控。 傳感器使智能城市照明能夠?qū)煌髁俊⑹鹿屎屠@行、停車位甚至停電做出響應(yīng)。

　　交通管理：智慧城市使用攝像頭收集實(shí)時(shí)交通數(shù)據(jù)，使城市能夠立即響應(yīng)不斷變化的路況并為長(zhǎng)期規(guī)劃提供信息。 必要時(shí)可以優(yōu)先考慮緊急車輛和急救人員的導(dǎo)航，規(guī)劃者可以隨著城市的發(fā)展和擴(kuò)張識(shí)別潛在的擁堵區(qū)域。

　　停車：智慧城市優(yōu)化汽車停車方式——多達(dá) 30% 的交通擁堵是由停車位短缺造成的。 安全視頻節(jié)點(diǎn)使用計(jì)算機(jī)視覺(jué)來(lái)監(jiān)控停車活動(dòng)，因此可以幫助駕駛員更快地找到停車位，同時(shí)根據(jù)停車模式告知長(zhǎng)期停車政策、分配和定價(jià)。

　　智慧城市可以包括實(shí)時(shí)響應(yīng)分布式端點(diǎn)和系統(tǒng)，可以立即對(duì)其公民的日常喧囂以及緊急情況做出反應(yīng)。 然而，智慧城市固有的連通性以及 OT 和 IT 的統(tǒng)一為更多網(wǎng)絡(luò)安全威脅打開(kāi)了大門。

　　潛在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)有哪些?

　　對(duì)于智慧城市來(lái)說(shuō)，惡意軟件不僅對(duì)智慧城市和城市管理構(gòu)成威脅，而且對(duì)社區(qū)居民和企業(yè)構(gòu)成威脅。 響應(yīng)用戶需求的智能能源管理系統(tǒng)可以在需要時(shí)關(guān)閉電源，或者在受到惡意軟件感染時(shí)不必要地增加功率，從而導(dǎo)致選民在收到下一份電費(fèi)賬單時(shí)感到震驚。

　　智慧城市安全策略還必須準(zhǔn)備好應(yīng)對(duì)可能削弱網(wǎng)站、計(jì)算機(jī)和在線服務(wù)的分布式拒絕服務(wù)攻擊。 從本質(zhì)上講，它們不堪重負(fù)，超出了服務(wù)器或網(wǎng)絡(luò)可以處理的流量，導(dǎo)致它們無(wú)法運(yùn)行。

　　城市網(wǎng)絡(luò)攻擊可能會(huì)利用物聯(lián)網(wǎng)設(shè)備并將其用作進(jìn)入各種不同 IT 和 OT 系統(tǒng)的網(wǎng)關(guān)。 威脅行為者可以操縱和破壞為所有這些智能系統(tǒng)提供動(dòng)力的數(shù)據(jù)，并威脅交通控制、公共交通、街道照明、電網(wǎng)和許多其他服務(wù)的安全運(yùn)行。 他們甚至可以通過(guò)信號(hào)干擾和遠(yuǎn)程執(zhí)行來(lái)完全停止他們的行動(dòng)，因?yàn)樗麄兛梢钥刂啤?/p>

　　無(wú)論新興技術(shù)如何改變這些重要系統(tǒng)，重要的是要記住它們是關(guān)鍵基礎(chǔ)設(shè)施，必須受到保護(hù)。

　　防止您的城市遭受網(wǎng)絡(luò)攻擊

　　智慧城市與網(wǎng)絡(luò)安全之間的關(guān)系很復(fù)雜，標(biāo)準(zhǔn)仍在制定中。 然而，美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究所已經(jīng)為解決網(wǎng)絡(luò)安全和數(shù)據(jù)保護(hù)問(wèn)題的智慧城市物聯(lián)網(wǎng)框架奠定了基礎(chǔ)。

　　這要從良好的政策開(kāi)始。 人們很容易對(duì)物聯(lián)網(wǎng)打開(kāi)的大門感到興奮，但卻忘記了可能帶來(lái)的威脅。 從一開(kāi)始就制定有關(guān)物聯(lián)網(wǎng)數(shù)據(jù)使用和隱私的明確政策將防止濫用，并幫助城市工作人員提高安全意識(shí)，以便他們能夠在防止網(wǎng)絡(luò)攻擊方面盡自己的一份力量。 同時(shí)，必須對(duì)誰(shuí)可以訪問(wèn)和使用各種連接設(shè)備生成的信息進(jìn)行限制。

　　請(qǐng)記住，智慧城市處理所有公民的數(shù)據(jù)，這意味著身份管理在所有互聯(lián)系統(tǒng)中都至關(guān)重要，即使每個(gè)基礎(chǔ)設(shè)施都有不同的訪問(wèn)規(guī)則。 認(rèn)證必須同步，以消除薄弱環(huán)節(jié)并保護(hù)所有居民的個(gè)人信息。

　　除了管理訪問(wèn)和憑證之外，城市工作人員還必須清楚每個(gè)連接設(shè)備的行為方式——它收集哪些數(shù)據(jù)、如何收集數(shù)據(jù)，以及如何傳輸和使用數(shù)據(jù)。 設(shè)備一打開(kāi)就必須應(yīng)用適當(dāng)?shù)募用埽瑹o(wú)論是在設(shè)備級(jí)別還是在通往數(shù)據(jù)目的地的任何通信鏈路上。

　　任何智慧城市的目標(biāo)都是提高居住在其中的人們的生活質(zhì)量，同時(shí)通過(guò)設(shè)計(jì)基礎(chǔ)設(shè)施、系統(tǒng)和流程來(lái)提高城市運(yùn)營(yíng)的方式和效率，以新的、具有成本效益的方式提升城市提供服務(wù)的方式。 智能技術(shù)、連接和應(yīng)用必須能夠滿足居民的基本需求和需求，而網(wǎng)絡(luò)安全是任何智慧城市基礎(chǔ)的關(guān)鍵組成部分。