Vi er i en tid med intelligent og presserende innovasjon i byene. Hjemmene våre er koblet sammen, gatene våre blomstrer labyrinter av samtrafikk, og virksomhetene våre er en bikube av datastrømming og overvåking.
Fellesskap vokser nå ut som sofistikerte sentre for teknisk dyktighet, og får mikro- og makrorevolusjoner i praktisk talt alle aspekter av livene våre. Over hele verden blir digital "smartness" enten aktivert, forbedret, evangelisert eller betraktet som et transformativt alternativ. Er denne trenden god?
Etter hvert som smarte byers popularitet og uunngåelighet utvides, også en cyberkriminals opportunistiske angrep. Setter vi nå publikums data og infrastruktur for en enestående risiko? Er vi forfatterne av en 21st århundrets fortelling om to byer der den ene er hyperkoblet og sårbar og den andre altfor forsiktig og utviklingsmessig syk? Enda viktigere, hva Dickens kan vi gjøre for å få balansen riktig?
Løpet om å utvikle seg
Urbane forretninger som vanlig vil ikke fungere. Befolkningsvekst og avtagende ressurser driver masseflytting til verdens byer, og dagens infrastruktur er ikke i stand til å forutsette og tilpasse seg konsekvensene - langt mindre å oppnå optimale, rettferdige bomiljøer på lang sikt.
Et av de smarte byens mest overbevisende løfter er kapasiteten til å løse tradisjonelle problemer med datadrevet snitt, gruvedrift av utallige sensorer, interaksjoner og atferd. Det er mange tilknyttede økonomiske fordeler med dette teknologiske skiftet. I følge en fersk whitepaper fra ABI Research, kan verdensomspennende smarte byteknologier låse opp mer enn $ 20 billioner i ekstra økonomiske fordeler i det neste tiåret.
Europa har store ambisjoner om å dra nytte. 2017 Europaparlamentets forskning hevder at regionen allerede har 240 byer på over 100K i en befolkning med noen smarte byfunksjoner på plass (dvs. teknologi for å forbedre energibruk, transportsystemer eller annen infrastruktur). Mot slutten av 2019 spår Smart Cities and Communities European Innovation Partnership at det vil være 300 smarte byer i spill.
En fremtid med symbiotisk tilkoblede samfunn, tjenester og prosesser er unektelig en beundringsverdig visjon. Imidlertid, med alt presset for å bevege seg i takt, er det økende bekymring for at sikkerhetsrisikoer ikke er forventet eller styrt.
Dessverre er det fremdeles mange enheter, systemer og teknologier som driver dagens smarte bydrøm utvikles uten passende sikkerhetsarkitekturer eller trusselreduserende løsninger. Denne kortsiktigheten kan føre til en rekke sårbarheter som kan føre til alvorlige problemer som truer levebrødet og i noen tilfeller selve livet. En hacker som commanderer en smart parkeringsmåler kan være en plage, men en nettkriminell som infiltrerer et atomkraftverk kan føre til kataklysmiske ringvirkninger.
Erfaringer
På årets Black Hat-konferanse undersøkte IBMs X-Force Red Team eksisterende kommuneteknologier for å bestemme muligheten for "supervillain" stilangrep.
Forskere fokuserte på fire vanlige enheter og fant 17-sårbarheter, hvorav ni ble ansett som kritiske. Et europeisk land brukte et sårbart apparat for å oppdage stråling. I USA var det et system som overvåker trafikkontroll. Sårbarhetene det gjaldt ved begge anledninger, var ikke kompliserte - leverandørene klarte ganske enkelt ikke å iverksette grunnleggende sikkerhetstiltak.
For å snakke oss enda mer, fortsatte IBMs forskere å simulere et angrep på enheter som overvåker vannstanden i demningene. På under ett minutt var de i stand til å oversvømme områdene rundt. Den simulerte hacken var på et ofte brukt stykke smart byteknologi og var lett å kapre og forårsake utbredt kaos.
Arkiverer fremtiden
FN spår at to tredjedeler av verdens befolkning vil bo i tettpakket megacitet innen 2030. Dette betyr en masse teknologi som kommer raskt online, spesielt med ankomsten av 5G, og dette kan potensielt gi drivstoff til ubegrensede IoT-fantasier og realiteter.
Bedriftsledere, teknologiske forstyrrelser, utviklere, tjenesteleverandører og planleggere må raskt øke samarbeidet med industriregulatorer og økosystempartnere for å sikre passende utrulling av sikre, sømløse nettverk og enheter. Teknologibransjen for øvrig bør også gjøre mer for å sikre at prinsippet om "sikkerhet-for-design" omfavnes i hele økosystemet for infrastrukturutvikling. Videre må sikkerhet fra ende til annen forbedres, inkludert strammere autentisering av brukere og håndhevede retningslinjer for alle kommunikasjonsveier. Samtidig må tjenesteleverandører forbedre sine personvernfokuserte datakrypteringsfunksjoner med den nyeste avanserte programvaren.
Oppsummert trenger vi regjeringer, byplanleggere og næringslivsledere for å begynne å varsle om advarselssymbolene om voksende nettkriminalitet og inkludere eksperter innen cybersikkerhet hos alle stadier, fra design og konstruksjon til infrastrukturstyring og videre. Vi ønsker alle smartere byer, men vi må bli klokere på å navigere i trussellandskapet for å holde gater foran nettkriminelle.