技術分析師對“智慧”城市的概念存在分歧。一方面,支持者認為,通過創建“智慧”系統運營公共交通、垃圾處理、交通管控和供水系統,城市可以提升市政服務的效率。隨著全球人口持續增長,這種增強的生產率將會幫助大都市更好地容納更多人口。
但另一方面,也有人認為,智慧城市會帶來一定風險。他們覺得,對更無縫的發展和服務交付的狂熱,會讓城市將它們關鍵基礎設施的管理,交托給沒有足夠安全特性的物聯網(IoT)設備。
從目前情況來看,各種研究都指出,IoT產品開發者都不將安全作為設計重點。涉及到每天使用的IoT設備,這一漫不經心就威脅到了用戶的隱私。有人就認為,攻擊者可以利用城市級別的IoT安全缺陷摧毀關鍵服務,比如公共交通和應急救護服務,從而威脅到廣大人民的安全。
信息安全論壇執行董事史蒂夫·杜賓,在TechCrunch一篇文章中對此進行了詳細闡述:
“
服務中斷的影響可能會造成連鎖反應,在高度互聯的實體中,負面后果會快速相互傳遞。創建可持續城市環境的同時投資信息安全可不是件容易的事,但隨著數字連接性和數據驅動的服務緊密編織到智慧城市的結構中,這又是我們必須面對的挑戰。
這是真的嗎?針對性數字攻擊真的能以威脅公共安全的方式摧毀市政服務嗎?
為回答此問題,Tripwire委托 Dimensional Research 進行了一個調查,訪問了200多名為國家和地區政府工作的IT從業人員,調查他們對與智慧城市技術相關的數字安全挑戰的理解。
當被問到針對智慧城市的數字攻擊是否會對公共安全造成威脅的時候,88%的受訪者持肯定意見。Belden工業網絡安全副總裁兼總經理雷卡·謝諾伊的態度是:
“
雖然智慧城市為其市民帶來了高效率,但正是提升效率的這一互聯網連接性,可被用于對基礎設施造成物理破壞,如果被惡意人士掌握,還有可能引發生命損失。
大多數受訪者都覺得,針對智慧城市服務的攻擊很快就會發生。78%的人認為會在2016年出現,只有3%的人相信不會有此類攻擊。最后,絕大多數IT從業者都表達了對攻擊者瞄上公共交通的擔心,83%的人特別強調了此點。
鑒于此研究結果,正考慮實現智慧技術的城市,最好在建設過程中謹記安全。Tripwire IT安全和風險策略主管蒂姆·厄林,就是這種觀點的忠實支持者:
“
隨著我們采用越來越多的技術圍繞城市及其基礎設施進行創新,我們也同時也引入了可被利用的新攻擊界面。保護公共基礎設施不受網絡和物理攻擊,是智慧城市技術革命中的關鍵考慮。我們必須在創建智慧城市時就將網絡安全融入其中,而不是在建成后才想起來。