在智慧城市下,网络安全“硝烟”即将点燃吗?
智能城市"是一个令人兴奋的概念,在这个概念中,技术被用于改善公民的生活,促进城市治理,并以更有效和可持续的方式分配资源。
随着城市治理水平的不断演变,一场巨大的智能化城市建设运动正在世界各地如火如荼地展开。
从巴塞罗那到米尔顿凯恩斯(Milton Keynes)到迈阿密,许多建筑项目正逐步在我们周围展开,包括太阳能智能垃圾箱和基于物联网技术的各种技术传感器,这些传感器使大数据能够自动优化"智能公用事业"。
然而,在智能城市智慧的"外表"下,存在着未知安全的隐患,如果我们不重视这些"隐患",智能城市就有可能处于"危险"的边缘。
这不是危言耸听。
随着城市物联网的覆盖,城市之间的一切都将变得越来越相互关联和依赖技术,城市将变得越来越"智能化",同时也意味着它们不可避免地会承载更多的技术基础设施和数据,从安全的角度来看,这也意味着它们将更容易受到新的威胁。
去年,我们目睹了一系列针对城市、城镇和政府机构的勒索软件攻击。缅因州奥古斯塔的网络攻击使网络瘫痪,并迫使市中心关闭。黑客从佛罗里达州塔拉哈西窃取了约498000美元,并勒索软件攻击,关闭了路易斯安那州的网站和其他在线政府服务。
这些只是数百起案例,但它们表明,城市基础设施的数字化如果得不到充分保护,可能会让城市受到黑客的摆布。
在上述情况下,伦敦金融城主要受到经济和声誉的损害。就像大多数私营和公共部门的网络攻击一样,它们的动机很简单,只是为了赚钱。
然而,不排除未来智能城市也将面临政治和激进动机攻击的风险,关键基础设施的工业控制系统可能会停止向公民提供公用设施,公民可能会操纵传感器数据,如灾害预警系统,以引起公众恐慌或窃取公民数据。最近,在美国各地暴力警察执法引起的内乱之后,黑客集体匿名披露了来自美国各部门的大量警察档案。
城市规模物联网设备
Radware全球战略副总裁迈克尔·奥马利(Michael Omari,MichaelO‘Malley饰)说:"智能城市建设的核心是物联网--通过无线连接的传感器管理交通、运行公共交通系统和监测空气污染,这只是潜在应用中的一小部分。
我们应该期望这项技术将被非法用作敲诈软件的入境点或黑客攻击的工具,以及引起大规模动乱的手段。
事实上,普华永道(PricewaterhouseCoopers)会计师事务所(PricewaterhouseCoopers)曾表示,互联网技术的融合--无论是在移动互联网、大数据、人工智能等领域的创新--本质上使智能城市成为一个庞大的、城市规模的物联网设备,可以连接到居民的智能手机或可穿戴设备,或者通过可穿戴设备打开和关闭虚拟门,否则就需要锁和钥匙。
然而,现实情况是,许多智能城市的大门从未完全锁上。
考虑到智能城市基础设施的互联性,威胁随时都可能出现,风险可以从一个系统迅速转移到另一个系统,薄弱的连接打开连接到一系列其他设备和系统,从而导致破坏性的恶意软件入侵。
因此,智能城市是一把双刃剑,在享受它给市民的生产和生活带来无限便利的同时,我们也应该认识到它的"危险"属性,在建设中不能忽视网络安全问题。