為了應(yīng)對不斷增長的人口和緊縮預(yù)算，公民管理人員正在尋找更好的方法，通過自動化技術(shù)用更少的錢來做更多的事情。

雖然創(chuàng)建這些“智能城市”有潛力提高效率和改善服務(wù)，但其實施還需要結(jié)合強大的網(wǎng)絡(luò)安全解決方案，降低使它們成為威脅者盤中餐的可能性。

有什么風險？

為了能夠便利地遠程控制和監(jiān)視整個地區(qū)，城市管理員正在整個服務(wù)范圍內(nèi)實施智能技術(shù)。這些包括路燈，交通，交通控制和公用事業(yè)。Frost and Sullivan預(yù)測，到2025年，全球?qū)⒅辽儆?6個完全成熟的主要智慧城市。

但是，通過增強連接性會帶來更大的風險，對智能城市基礎(chǔ)設(shè)施進行成功的網(wǎng)絡(luò)攻擊可能會帶來災(zāi)難性的后果。例如，對城市電網(wǎng)的攻擊可能會長時間中斷電力，導(dǎo)致企業(yè)無法運營，居民不得不沒有供暖、照明和烹飪設(shè)施。

另一個例子可能是用于通知垃圾收集者何時撿拾垃圾的物聯(lián)網(wǎng)傳感器被拆除。預(yù)期結(jié)果是垃圾堆積數(shù)周，造成公共衛(wèi)生風險。

除了網(wǎng)絡(luò)攻擊的物理影響之外，這些系統(tǒng)還基于大量數(shù)據(jù)（包括個人信息）運行，這為小偷提供了另一個誘人的目標。

威脅有多嚴重？

對公共部門主管部門的IT系統(tǒng)的攻擊幾乎持續(xù)發(fā)生，根據(jù)保險經(jīng)紀人Gallagher的信息統(tǒng)計，英國國議會每小時受到800次襲擊。

這應(yīng)該引起智慧城市開發(fā)者的關(guān)注，因為一旦威脅參與者滲透到IT環(huán)境中，如果彼此之間無法正確分割，他們可能會橫向進入OT系統(tǒng)。

盡管針對OT網(wǎng)絡(luò)的此類攻擊尚未在更大范圍內(nèi)影響智慧城市的基礎(chǔ)設(shè)施，但工業(yè)領(lǐng)域的企業(yè)已經(jīng)見證了它們的可怕影響。

比方說通過WannaCry和NotPetya病毒，通過包括默克和雷諾的IT系統(tǒng)進而感染生產(chǎn)環(huán)境，嚴重破壞操作生產(chǎn)與生活。

不幸的是，風險似乎逐漸根植于互聯(lián)網(wǎng)城市系統(tǒng)中。例如，智能城市中常見的OT和IoT設(shè)備所使用的操作系統(tǒng)中固有存在一些漏洞。

IPnet是一個這樣的例子，自2006年以來一直不支持IPnet，但仍在操作系統(tǒng)中使用它，使它們?nèi)菀资艿焦?。此外，那些設(shè)計智能設(shè)備體系結(jié)構(gòu)的人希望使它們盡可能輕巧，這一個要求意味安全性會大大降低。

同時這些風險也被放大了：可能有成千上萬個（甚至數(shù)百萬個設(shè)備）連接到OT網(wǎng)絡(luò)的設(shè)備，這些都擴大了威脅參與者的攻擊面。

5G的到來正加深了這一點，不僅為物聯(lián)網(wǎng)設(shè)備提供了新的更好的連接到OT網(wǎng)絡(luò)的方法，而且還為網(wǎng)絡(luò)犯罪分子提供了更大的機會。

如何減輕風險

城市管理員必須采取網(wǎng)絡(luò)安全至上的方法。他們需要招募和培訓安全專家，他們了解管理和保護IT和OT網(wǎng)絡(luò)的不同要求。

城市管理員還應(yīng)尋求實施強大的流程并投資于正確的技術(shù)。這樣的技術(shù)應(yīng)該提供城市網(wǎng)絡(luò)運行狀況的總體可見性，因為這對于確保其安全至關(guān)重要。

因此，安全團隊需要了解身處其網(wǎng)絡(luò)上所有內(nèi)容的每個細節(jié)，從設(shè)備的制造商和型號到IP地址，補丁計劃和風險級別。

有了這些信息，安全專家將能夠查看其網(wǎng)絡(luò)上的漏洞，并采取措施將其刪除。在OT和IoT環(huán)境中，這只能通過能夠識別生產(chǎn)網(wǎng)絡(luò)中使用的獨特通信協(xié)議的專用解決方案來實現(xiàn)。

還需要知道網(wǎng)絡(luò)上的每個資產(chǎn)在正常運行時應(yīng)如何表現(xiàn)。這將使任何異?；顒佣寄鼙话l(fā)現(xiàn)并采取措施。

為有效起見，自動監(jiān)視應(yīng)連續(xù)7*24小時的全天候運行，為安全團隊提供上下文相關(guān)的警報，這些警報將根據(jù)需要緊急采取的措施來優(yōu)先處理。