Vi er i en æra med intelligent og presserende bymæssig innovation. Vores hjem er forbundet, vores gader er blomstrende labyrinter af samtrafik, og vores forretninger er en bikube af datastrømning og overvågning.
Samfund vokser nu frem som sofistikerede centre for teknisk ekspertise, der skaber mikro- og makrorevolutioner i stort set alle aspekter af vores liv. Overalt i verden aktiveres, forbedres, evangeliseres digital eller "smartness" eller betragtes som en transformativ mulighed. Er denne tendens god?
Når populariteten og uundgåeligheden af smarte byer udvides, også overgår en cyberkriminals opportunistiske angreb. Sætter vi nu offentlighedens data og infrastruktur til en hidtil uset risiko? Er vi forfattere af en 21st århundrede fortælling om to byer, hvor den ene er hyperforbundet og sårbar, og den anden alt for forsigtig og udviklingsmæssigt moribund? Mere vigtigt, hvad Dickens kan vi gøre for at få balancen rigtigt?
Løbet om at udvikle sig
Urban forretning som normalt fungerer ikke. Befolkningsvækst og svindende ressourcer driver massemigrationer til verdens byer, og de nuværende infrastrukturer er ikke i stand til at forudgå og tilpasse sig konsekvenserne - langt mindre at opnå optimale, retfærdige bomiljøer på lang sigt.
En af de smarte byers mest overbevisende løfter er evnen til at tackle traditionelle problemer med datadrevet snit, minedriftindsigt fra utallige sensorer, interaktion og adfærd. Der er adskillige økonomiske fordele ved dette teknologiske skift. Ifølge en nylig whitepaper fra ABI Research kunne verdensomspændende intelligente byteknologier låse op for mere end $ 20 billioner i yderligere økonomiske fordele i det næste årti.
Europa har store ambitioner om at drage fordel. 2017 Europa-Parlamentets forskning hævder, at regionen allerede har 240 byer på over 100K i en befolkning med nogle smarte byfunktioner på plads (dvs. teknologi til forbedring af energiforbruget, transportsystemer eller anden infrastruktur). Ved udgangen af 2019 forudsiger Smart Cities and Communities European Innovation Partnership, at der vil være 300 smart Cities i spil.
En fremtid med symbiotisk forbundne samfund, tjenester og processer er unægtelig en beundringsværdig vision. Med alt pres for at bevæge sig i takt er der imidlertid stigende bekymring for, at cybersikkerhedsrisici utilstrækkeligt forventes eller styres.
Desværre er mange enheder, systemer og teknologier, der driver dagens smarte bydrøm, stadig ved at blive udviklet uden passende sikkerhedsarkitekturer eller løsninger til truslereducering. Denne kortsigtighed kan forårsage en række sårbarheder, der kan føre til alvorlige problemer, der truer levebrødet og i nogle tilfælde selve livet. En hacker, der commanderer en smart parkeringsmåler, kan være en gener, men en cyberkriminel, der infiltrerer et nukleare anlæg, kan forårsage kataklysmiske følger.
Erfaringer
På dette års Black Hat-konference undersøgte IBMs X-Force Red Team eksisterende kommuneteknologier for at bestemme muligheden for "supervillain" -stilangreb.
Undersøgelser fokuserede på fire almindelige enheder og fandt 17-sårbarheder, hvoraf ni blev betragtet som kritiske. Et europæisk land brugte en sårbar enhed til at detektere stråling. I USA var det et system, der overvåger trafikstyring. De pågældende sårbarheder ved begge lejligheder var ikke komplekse - leverandørerne kunne simpelthen ikke gennemføre grundlæggende sikkerhedsforanstaltninger.
For at fremhæve os endnu mere, fortsatte IBMs forskere med at simulere et angreb på enheder, der overvåger vandstanden i dæmninger. På mindre end et minut var de i stand til at oversvømme de omkringliggende områder. Den simulerede hack var på et almindeligt brugt stykke smart city tech og var let at kapre og forårsagede udbredt kaos.
Arkivere fremtiden
FN forudsiger, at to tredjedele af verdens befolkning vil bo i tætpakket megacitet ved 2030. Dette betyder, at en masse teknologi, der kommer hurtigt online, især med fremkomsten af 5G, og dette kan potentielt brænde ubegrænsede IoT-fantasier og realiteter.
Virksomhedsledere, teknologiske afbrydere, udviklere, tjenesteudbydere og planlæggere er nødt til hurtigst muligt at øge samarbejdet med industriregulatorer og økosystempartnere for at sikre passende udrulning af sikre, sømløse netværk og enheder. Teknologibranchen generelt bør også gøre mere for at sikre, at princippet om 'sikkerhed-ved-design' er omfattet af hele økosystemet til infrastrukturudvikling. Endvidere skal sikkerhed til ende forbedres, herunder strammere godkendelse af brugere samt håndhævede politikker for alle kommunikationsstier. Samtidig skal tjenesteudbydere forbedre deres privatlivsfokuserede datakrypteringskapaciteter med den nyeste avancerede software.
Sammenfattende har vi brug for regeringer, byplanlæggere og erhvervsledere for at begynde at adlyde advarselssymbolerne om voksende cyberkriminalitet og inkluderer eksperter inden for cybersikkerhed hos alle stadier, fra design og konstruktion til infrastrukturstyring og videre. Vi ønsker alle smartere byer, men vi er nødt til at blive klogere på at navigere i trusllandskabet for at forblive gader foran cyberkriminelle.