A Smart City biztonságának megsértése halálos lehet

A laza számítógépes biztonság miatt mindenki panaszkodik, de senki nem tesz semmit a javítása érdekében. Legyen szemtanúja a biztonsági meghibásodások kirívó példáinak Equifax nak nek Jehu amelyek több milliárd ember személyes adatait veszélyeztették.

De ennek a kiberbiztonsággal kapcsolatos hiányos hozzáállásnak meg kell változnia, ha az intelligens városok sikeresek lesznek. Mivel a városok fizikai infrastruktúrája egyre nagyobb mértékben támaszkodik a csatlakoztatott szolgáltatásokra, amelyek a közlekedési lámpáktól a lámpákig mindent vezérelnek az elektromos hálózat, annál sebezhetőbbé válik – és annál veszélyesebbé válik az utcáin sétáló polgárok számára.

A világ városaiban technológiát telepítenek az adatok gyűjtésére, hogy pénzt takarítsanak meg, tisztábbá váljanak, csökkentsék a forgalmat és javítsák a városi életet. A digitális trendekben Okos városok sorozat, megvizsgáljuk, hogy az okos városok hogyan foglalkoznak mindennel az energiagazdálkodástól a katasztrófa-felkészülésen át a közbiztonságig, és mit jelent ez az Ön számára.

Eddig a veszélyeztetett biztonság olyan vállalkozásoknál, mint a Dunkin’ Donuts, Marriott SPG hűségprogram, és Quora sok ember számára csupán bosszúságot okozott. Igaz, a Marriottnál történt incidens 500 millió ügyfelet és útlevéladatait érintette, ami költséges hiba, amely dollármilliárdokat is elérhet, ha ki kell cserélni az iratokat. Általában véve azonban a számítógépes csalás és a személyazonosság-lopás a digitális élet kényelmének elfogadott költségévé vált.

Az ilyen biztonsági hibák azonban végzetesnek bizonyulhatnak a jövő intelligens városaiban, ahol mindenről van szó a tömegközlekedés a vízszűrő rendszerekig az önkormányzat kiberhálózatának integritására támaszkodik kapcsolatokat.

Talán sehol sem érzékelhető jobban a fenyegetés, mint az önvezető járművek és a város közlekedési infrastruktúrája közötti kapcsolat. Mi történne a biztonsági kutatók szerint, ha az ilyen kommunikációt megszakítanák, vagy ami még rosszabb, hamisítanák? Az autókat és a buszokat teljes sebességgel egymásra lehet küldeni, vagy távolról irányítani, hogy a járdákon át a gyalogosokba és az épületekbe száguldjanak?

Argus Cyber ​​Security

Szerencsére több biztonságra összpontosító cég, mint például az Argus és az Upstream, már egy ideje dolgozik a csatlakoztatott autótérben, és megpróbálja legombolni az autóipari rendszereket. Az Argus bemutatta a Digital Trends néhány sebezhetőségét egy ismert hack segítségével a távoli bekapcsoláshoz egy Jeep fényszóróit, ablaktörlőit, és még az autót is fékezte, miközben ez a riporter vezette a járművet. Ez enyhén szólva idegesítő élmény. De képzelje el, hogy több száz autót digitális kalózok irányítanak távolról, akik városi káoszokat akarnak okozni.

A kiberbiztonsággal szembeni hanyag hozzáállásnak meg kell változnia, ha az okos városok sikeresek lesznek.

Az ilyen forgatókönyvek a mérnökök rémálmai közé tartoznak. Így az autógyártók saját biztonsági műveleti központjaikat építették ki, előrevetítve a kapcsolódó jövőt. A nagyobb alkatrész-beszállítók is bővítették kínálatukat. (A német Continental autórendszereket gyártó cég például felvásárolta az Argust.) Általánosságban elmondható, hogy az ilyen biztonsági munkák igen arra összpontosít, hogy figyelje az aljas kommunikációt az autókkal, előre jelezze a hackeléseket, mielőtt behatolhatna. előfordul.
Az önvezető autókon túl azonban az intelligens városok szélesebb megközelítést igényelnek.

Így a múlt hónapban a BlackBerry bejelentette, hogy egy biztonsági hitelesítés-kezelő rendszert (SCMS) ingyenesen elérhetővé tesz a városok és az okosvárosi projekteken dolgozó autógyártók számára. Az ötlet: nyilvános kulcson alapuló tanúsítványrendszer használata a közlekedési rendszerek és az önkormányzati infrastruktúra között továbbított utasítások és információk hitelesítésére. Biztosítaná például, hogy a város közlekedési rendszerének üzenete, miszerint egy előtte lévő lámpa pirosra vált, valódi legyen, hogy az önvezető autók időben megálljanak. Ezzel szemben a mentőautó zöldre válthatja a lámpákat, és figyelmeztetést küldhet az úton lévő többi járműnek. Az ilyen jármű-infrastruktúra és jármű-jármű (V2X) kommunikációnak gyakorlatilag azonnalinak és megbízhatónak kell lennie a biztonság érdekében.

Jim Alfred, a BlackBerry Certicom termékcsoportjának vezetője a Digital Trendsnek nyilatkozott sajtótájékoztatón konferencián, hogy menet közben generálnának ilyen tanúsítványokat, hogy ne lehessen hamisítani, ill hamisított. Ezenkívül a felhő alapú megközelítés elég gyors lenne ahhoz, hogy megfeleljen az ilyen V2X rendszerek igényeinek, beleértve a balesetekre vagy az útviszonyokban bekövetkező hirtelen változásokra vonatkozó figyelmeztetéseket is.

A BlackBerry, amely QNX részlegén keresztül vitathatatlanul több tapasztalattal rendelkezik az autós rendszerek terén, mint bármely más vállalat, azt is elmondta, hogy a jármű és az infrastruktúra közötti kommunikáció névtelen marad a fenntartás érdekében magánélet. A cég rendszerének kezdeti tesztelése az év elején zajlik, egyeztetve a Invest Ottawa fejlesztési program és a támogatott 10 mérföldes autonóm jármű tesztpálya Kanadában főváros.

Ottawa autonóm jármű ökoszisztémája
Ottawa autonóm jármű ökoszisztémájaInvest Ottawába

[Toronto akar okosodni, de a polgárok igen aggódik a magánélet miatt.]
Az Egyesült Államok Közlekedési Minisztériuma felhívta a figyelmet egy ilyen biztonságos kommunikációs rendszer szükségességére, de még nem javasoltak szabványt. Ez azt jelenti, hogy a települési önkormányzatok önállóan gondoskodnak az ilyen rendszerek megbízhatóságáról és biztonságáról.

Tovább hangsúlyozva a problémát, a kiberbiztonság mozgó célpont. Az olyan új szolgáltatások, mint az intelligens városok integrációja online megjelenése új támadási vektorokat és több lehetőséget nyit meg új hackelési technikák számára. A Mozilla például nemrégiben felfigyelt a biztonság hiányára a népszerű drónokon DJI és Papagáj, aggodalomra ad okot, ahogy a városok ilyenekre néznek pilóta nélküli repülőgépek az elsősegélynyújtók és a rendfenntartók segítésére – ne törődjünk az általa okozott zavarokkal szélhámos drónok a londoni Gatwick repülőtéren. És ahogy az elmúlt néhány évben fájdalmasan bebizonyosodott, a nagyobb vállalatok önmagukban képtelenek megelőzni az ilyen fenyegetéseket. Nagyon sok vállalkozás és kormány kisebb biztonsági induló vállalkozásoktól keres segítséget.

New Yorkban a New York-i Gazdasági Fejlesztési Társaság irányításával egy új Globális Kiberközpontot hoznak létre éppen ilyen célból. Tavaly ősszel a város az izraeli céget, a SOSA-t választotta ki a központ létrehozására és irányítására, amely elhozza kockázati tőkésekkel, biztonsági startupokkal és a Fortune 500-as vállalatokkal együtt keresik a megoldásokat a holnap digitális problémáira fenyegetések.

Az intelligens városok biztonságának megsértése halálos kiberközpont emeletei lehetnek
Az intelligens városok biztonságának megsértése halálos sosa kiberközpont lehet

„A legnagyobb aggodalom az autonóm járművek miatt van, ahol egyetlen feltörés globálissá válhat” – mondta Uzi Scheffer, a SOSA vezérigazgatója a Digital Trendsnek. Szerinte az a tény, hogy New York egyben globális pénzügyi központ is, még vonzóbbá teszi a hackerek célpontját.

"A legnagyobb aggodalom az autonóm járművek miatt van, ahol egyetlen feltörés globálissá válhat."

A SOSA várakozásai szerint tavasszal megnyílik a 15 000 négyzetméteres Global Cyber ​​Center Manhattan Chelsea negyedében. Célja, hogy kiindulópont legyen az új biztonsági kezdeményezésekhez, amelyeket a nagyobb vállalati és önkormányzati ügyfelek is igénybe vehetnek. De ehhez jelentős összeg kell: 30 millió dollár a várostól és 70 millió dollár a magánpartnerektől.

Nyilvánvaló, hogy nem minden település tud ilyen jelentős befektetéseket vonzani, vagy ilyen vertikálisan orientált technológiai kezdeményezéseket engedni meg magának. Ezért a biztonsági szabvány iránti igény gyorsan az egyik legsürgetőbb problémává válik az intelligens rendszereket integrálni kívánó intelligens városok számára. Hogy egy ilyen iparági szabvány elfogadását látjuk-e, vagy a Blackberry szolgáltatásához hasonló de facto szabvánnyá válik a városok számára, a jövőre várunk.

Szerkesztői ajánlások

  • 5 futurisztikus intelligens város, amelyre figyelemmel kísérheti a 2020-as éveket
  • Az IFA-n a Qualcomm és a BMW bemutatja a világ első 5G-hez csatlakoztatott autóját – majdnem
  • Szingapúr intelligens városi technológiájával segíti a polgárokat a bürokrácia csökkentésében
  • Az okosodni vágyó városok leckét vesznek egy ikonikus bevásárlóközpontból
  • Michigan egykori közlekedési főnökének van néhány tanácsa az intelligens városokhoz