智慧城市中的IT安全問題

余梁

長期以來，對閃亮、自動化的高科技城市憧憬一直是科幻小說不可或缺的一部分?，F(xiàn)在，技術開始實現(xiàn)這個夢想，政府和科技公司正投資數(shù)十億美元，使互聯(lián)智慧城市成為現(xiàn)實，包括所有相關的安全風險。

隨著越來越多的市政當局和行政部門轉(zhuǎn)向可持續(xù)和智能的城市發(fā)展，到2027年，智慧城市市場預計將增長21 %。因此，許多技術提供者都非常重視開發(fā)適當?shù)南到y(tǒng)。

這項承諾最顯著的例子之一是豐田最近宣布的Woven City，這是一個實驗性的生活實驗室，將在富士山腳下建造。擬議中的智慧城市將容納2 000名公司員工，并允許豐田測試機器人、AI、無人駕駛技術和自主交通管理等互聯(lián)技術。即使是普通的傳統(tǒng)城市，也越來越多地投資于一體化、網(wǎng)絡化的設施和基礎設施。Frost&Sullivan預計，到2025年全球?qū)⒅辽儆?6個成熟的智慧城市。

這些網(wǎng)絡化的城市空間旨在通過更高效、實惠和便捷的設施，為居民提供更高質(zhì)量的生活。交通和廢物管理等要素的自動化將使城市規(guī)劃者更容易擴大服務規(guī)模，并為戰(zhàn)略決策提供有價值的數(shù)據(jù)。然而，這些優(yōu)勢面臨新的風險。在缺乏足夠安全的情況下，網(wǎng)絡化城市極易遭受網(wǎng)絡攻擊，這些網(wǎng)絡攻擊可能會給居民帶來嚴重后果。

到目前為止，城市、公共行政部門和設施已經(jīng)成為犯罪活動的受害者，例如DDoS攻擊或勒索軟件攻擊。他們作為目標特別有吸引力，因為基礎服務的取消或中斷會對數(shù)千甚至數(shù)百萬人產(chǎn)生深遠的影響，給行政部門帶來恢復運作的巨大壓力。這不僅有利于那些想通過加密木馬等方式勒索錢財?shù)木W(wǎng)絡犯罪分子，也有利于其他威脅行為者，他們主要關心的是其攻擊的可見性和影響。

一個特別嚴重的攻擊案例是亞特蘭大市議會的勒索軟件攻擊，諸如停車管理、法院及公用事業(yè)服務等服務陷入停頓。贖金要求是52 000美元，但該市最終花費了200多萬美元來恢復系統(tǒng)。這個案例表明，即使在目前的連接水平下，公共基礎設施也非常脆弱。如果城市更加自動化、網(wǎng)絡化，重大攻擊的潛在影響將大大增加。

對監(jiān)控關鍵流程的操作技術攻擊可能對公民產(chǎn)生巨大后果。例如，對公用事業(yè)的打擊可能導致嚴重的停電，使企業(yè)癱瘓，居民長時間沒有照明或暖氣。自動交通系統(tǒng)也可能中斷，導致全市范圍內(nèi)的交通堵塞，甚至有針對性的事故，或者自動垃圾收集系統(tǒng)的傳感器可以使垃圾堆積在大街上。

完全網(wǎng)絡化的智慧城市規(guī)模和復雜性為網(wǎng)絡罪犯提供了巨大的攻擊空間。一個普通智慧城市有數(shù)百萬個端點，如傳感器，每個終端都是潛在的攻擊點。這種范圍和復雜性也為入侵者提供了大量模糊其軌跡的機會，使安全團隊難以發(fā)現(xiàn)。

當新的網(wǎng)絡技術與現(xiàn)有遺留系統(tǒng)相結(jié)合時，變得更加困難。由于單個連接設備和底層操作系統(tǒng)的安全性通常都很差，因此風險增加。由于制造商受到高需求和短開發(fā)周期的驅(qū)動，因此網(wǎng)絡安全在產(chǎn)品開發(fā)中通常不起作用。例如，數(shù)百萬的物聯(lián)網(wǎng)設備仍在使用IPnet，盡管它已經(jīng)過時且自2006年以來就不再有更新支持。