如今，物聯(lián)網(wǎng)的發(fā)展日新月異。Gartner預(yù)測(cè)，2018年互聯(lián)設(shè)備數(shù)量超過(guò)30億臺(tái)。同時(shí)，全球城市正走向智能化，兩年內(nèi)全球?qū)⑼度胍粌|美元建設(shè)智慧城市。
據(jù)趨勢(shì)科技全球首席安全官Ed Cabrera介紹，全球城市正變得越來(lái)越智能。比如，西班牙可以通過(guò)Twitter報(bào)案，預(yù)約醫(yī)生以及與政府交流。荷蘭奈梅亨市利用市民傳感器網(wǎng)絡(luò)獲取空氣質(zhì)量和噪音級(jí)別實(shí)施數(shù)據(jù)。中國(guó)廣泛運(yùn)用多式多樣的APP提供各種服務(wù)，優(yōu)先發(fā)展家庭能源管理系統(tǒng)。
但在如火如荼的智慧城市建設(shè)過(guò)程中還有一個(gè)問(wèn)題不容忽視，那就安全性。2016年Shadan報(bào)告暴露出美國(guó)城市網(wǎng)絡(luò)資產(chǎn)風(fēng)險(xiǎn)狀況。報(bào)告顯示，高風(fēng)險(xiǎn)的設(shè)備是防火墻、無(wú)線基站、網(wǎng)絡(luò)攝像頭和路由器，雖然保護(hù)聯(lián)網(wǎng)設(shè)備的安全性相對(duì)容易，但是很多用戶仍疏于注意。所以組織與公司必須未雨綢繆，始終為“遭到入侵”做好準(zhǔn)備。
Ed Cabrera分別從智能能源監(jiān)控、智能交通、智能環(huán)境、智能連接等智慧城市建設(shè)最重要的幾個(gè)環(huán)節(jié)闡述了它們的主要功能和可能面臨的安全風(fēng)險(xiǎn)。
據(jù)Ed Cabrera介紹，智能能源負(fù)責(zé)監(jiān)控和調(diào)整能耗情況。它的安全風(fēng)險(xiǎn)是：導(dǎo)致供電不穩(wěn)定，影響有關(guān)部門運(yùn)轉(zhuǎn)；以及對(duì)EMS發(fā)起勒索攻擊，竊取能源，終端能源管理系統(tǒng)通信、窺探智能電表數(shù)據(jù)、竊取公民信息等。
智能交通的主要功能是智能交通系統(tǒng)與App和固定式傳感器的結(jié)合使用，可以確保交通順暢，并為城市居民提供更好的交通出行方案選擇和停車空間。但是潛在的安全風(fēng)險(xiǎn)是可能導(dǎo)致交通事故，不法分子利用漏洞免費(fèi)乘車或者劫持車輛，中斷和操縱交通服務(wù)，泄露用戶數(shù)據(jù)。
另外，智能環(huán)境能幫助城市制定精確且高效的環(huán)境決策。其安全風(fēng)險(xiǎn)是攻擊智能閥門，導(dǎo)致廢水溢出；劫持系統(tǒng)設(shè)備；操縱命令并且阻礙系統(tǒng)響應(yīng)；利用傳感器跟蹤活動(dòng)。
智能連接的主要功能是，智能基礎(chǔ)架構(gòu)和各種應(yīng)用需要依賴穩(wěn)定的系統(tǒng)連接以確保完美的通信，進(jìn)而實(shí)現(xiàn)蓬勃發(fā)展。其安全風(fēng)險(xiǎn)是劫持系統(tǒng)或設(shè)備，中斷網(wǎng)絡(luò)通信，導(dǎo)致互聯(lián)系統(tǒng)停機(jī)；以及截獲通信活動(dòng)，竊取信息和憑證。
智能監(jiān)管是市政當(dāng)局利用暗訪攝像頭和單一入口門戶為市民提供高效安保和基本公共服務(wù)最常用的手段，通過(guò)公開政府?dāng)?shù)據(jù)實(shí)現(xiàn)監(jiān)管透明。但是其風(fēng)險(xiǎn)是劫持系統(tǒng)或者設(shè)備，將互聯(lián)設(shè)備轉(zhuǎn)化為機(jī)器人，通過(guò)監(jiān)控?cái)?shù)據(jù)源目標(biāo)情報(bào)。
Ed Cabrera透露，一般物聯(lián)網(wǎng)攻擊分為四個(gè)步驟，分別是：靜態(tài)分析、掃描、情報(bào)收集、發(fā)起攻擊。因此，物聯(lián)網(wǎng)可能面臨勒索軟件、黑客和僵尸網(wǎng)絡(luò)攻擊等安全威脅。
如何能確保智慧城市建設(shè)的安全性？是業(yè)內(nèi)一直探討的熱點(diǎn)。Ed Cabrera給出了針對(duì)網(wǎng)絡(luò)安全監(jiān)察的十項(xiàng)清單：一、質(zhì)量檢查和滲透測(cè)試；二、在面向服務(wù)級(jí)別協(xié)議中安全性優(yōu)先；三是建立計(jì)算機(jī)進(jìn)擊應(yīng)變小組或網(wǎng)絡(luò)安全事件應(yīng)變小組；確保軟件更新的一致性和安全性；五是根據(jù)職能基礎(chǔ)架構(gòu)的生命周期進(jìn)行規(guī)劃；六是處理數(shù)據(jù)時(shí)注意保護(hù)隱私。
七是公共通信通道加密、認(rèn)證和管理；Ed Cabrera解釋稱，考慮處理數(shù)據(jù)的隱私也是一個(gè)經(jīng)驗(yàn)法則，任何的數(shù)據(jù)收集都應(yīng)該是匿名的。八、永遠(yuǎn)做好人工接手控制的準(zhǔn)備；因?yàn)楹芏嗟幕A(chǔ)的架構(gòu)它是沒(méi)有加密證，也沒(méi)有調(diào)查它的公共通信的信道，所以永遠(yuǎn)要做好人工接手控制的準(zhǔn)備。九，設(shè)計(jì)容錯(cuò)系統(tǒng)；Ed Cabrera表示，即使其中一個(gè)或者多個(gè)的組建失敗，也有容錯(cuò)的系統(tǒng)，智能的城市服務(wù)可能會(huì)響應(yīng)變慢，但系統(tǒng)能夠確保。十、確保基本服務(wù)的連續(xù)性，Ed Cabrera稱這是一項(xiàng)最基本的保證措施。
京公網(wǎng)安備 11010502049343號(hào)