În lumea conectată de astăzi, orașele inteligente aduc transformări în modul în care oamenii călătoresc, comunică și relaționează cu societatea. Deși progresele înregistrate în tehnologia IoT ne-au îmbunătățit modul de viață, este important să evaluăm securitatea dispozitivelor pe care le folosim, să analizăm riscurile la care se expun orașele inteligente și avem în vedere măsurile de securitate care ar trebui implementate pentru a ne proteja orașele.
“Indiferent dacă realizăm sau nu, majoritatea, dacă nu toate orașele mari au început deja procesul de a deveni oraș inteligent, prin simpla folosirea sistemelor informatice pentru creșterea eficienței în cadrul serviciilor urbane inteligente, cum ar fi lucrările publice, iluminat, semaforizare sau asistență medicală. Chiar atunci când folosim o monedă sau card de credit în "parcarea inteligentă", utilizăm o tehnologie IoT care a fost creată ca generator de venituri, dar și ca sistem de urmărire și un analizator al congestiilor și tiparelor de parcare. Orașele sunt din ce în ce mai bine conectate acum, iar estimarea este că amprenta globală a IoT va crește la peste 50 de miliarde de dispozitive conectate până în 2020. Marea întrebare este dacă orașele vor fi gata să interacționeze și să integreze o scară foarte largă de platforme conectate? Acesta va fi punctul de inflexiune atunci când un oraș evoluează de la a fi conectat, la a fi cu adevărat inteligent”, a declarat Mihai Scemtovici, general manager al SolvIT Networks.
El a menționat că într-un oraș inteligent, datele reprezintă “sângele” care circulă între platformele virtuale de plată, colectarea taxelor, comerțul mobil, în aplicații și platforme și serviciile legate de calitatea vieții și nu ne putem permite ca acesta sa fie “infestat”, compromis. ”Probabil că o compromitere punctuală a datelor sau o întrerupere scurtă a alimentării cu energie electrică, nu vor afecta viața orașului, dar dacă infrastructurile inteligente interconectate, cum ar fi sistemele de procesare a salariilor, sistemele bancare, ar fi afectate, asta poate pune la pământ activitatea în orașele inteligente. Acest scenariu, de furt/compromitere a datelor sau distrugere a mecanismului plăților sau a lanțului de aprovizionare poate determina primării sau chiar guverne să nu mai funcționeze în decurs de câteva zile”, a spus șeful SolviIT Networks.
Întrucât direcția către Smart City este în mod cert fară întoarcere, au fost publicate o serie de recomandări de către Agenția Uniunii Europene Pentru Securitatea Rețelelor și a Informațiilor (ENISA). Recomandările vin în sprijinul inițiativelor de conectare inteligentă ale orașelor, ca autoritățile să conștientizeze ariile cheie ale securității cibernetice, precum controlul identității, autentificarea, autorizarea și accesul, precum si partea de prevenție - monitorizarea continuă, detectarea timpurie și răspunsul. Ceea ce este foarte important de amintit este aplicarea celor mai bune practici de securitate informatică în mediile inteligente ale orașului, iar aceasta este o chestiune de adaptare la considerațiile de proiectare și arhitectură.
Nu toate dispozitivele conectate la IoT sunt create la fel
Deasemenea o problemă importantă este și faptul că nu toate dispozitivele conectate la IoT sunt create la fel. Prin natura lui, un dispozitiv IoT este definit prin funcție și conectivitate, nu și prin securitate, este mai rapid și mai ieftin, dar nu și sigur. Mihai Scentovici este de părere ca "dispozitivele conectate vor trebui să treacă printr-o pâlnie de testare și certificare, care constă în standarde de proiectare, de securitate și de fabricație, cerințe de reglementare, verificare/validare unificată independentă, cum ar fi organizațiile de certificare. Suntem departe, din pacate, de acest lucru, însă o abordare echilibrată ne va duce acolo".
Singapore, de exemplu, se situează în primele 10 orașe inteligente, deschizând calea ca model pentru utilizarea inovatoare a tehnologiei IoT și a tehnologiei de date pentru a asigura o viață vie și servicii eficiente și de calitate pentru oraș. Analizele de date și indicatorii cheie ai performanței sunt esențiale pentru orașul inteligent Singapore, vizitatorii fiind capabili, de să treacă de verificarea documentelor, de biroul de imigrație și să primească bagajul, în termen de 15 minute de la oprirea avionului la poarta de sosire. Deasemenea ne putem referi si la Dubai, Emiratele Arabe Unite (EAU). Inițiativa Dubai Smart City, împreună cu găzduirea Expoziției Mondiale 2020, Dubai, este modelul pentru "arta posibilului" pentru orașe inteligente, aceștia realizând deja 50 de servicii inteligente diferite, prin 26 de agenții guvernamentale, beneficiind și de o construcție "greenfield", ca un avantaj față de alte orașe mai vechi, care se luptă cu o infrastructură îmbătrânită.
Aplicarea Inteligenței Artificiale (AI) este deasemenea folosită în cadrul orașelor inteligente în utilizarea puterii de calcul și analiza datelor pentru a agrega date nestructurate de la dispozitive și senzori conectați la tendințe, pentru a identifica ineficiențele și a se adapta condițiilor în schimbare bazate pe intrări și ieșiri de date. Sistemele de iluminat și sistemele de control al traficului se adaptează la "grupurile de mulțimi" și la mișcările oamenilor, autoturismelor, senzorilor de calitate a aerului și altor senzori care colectează date non-stop. AI începe să învețe din fiecare intrare și ieșire din senor și face ipoteze de relații și funcții în orașul inteligent cu privire la existența unor zone cu tendință de "zone fierbinți", în funcție de care să trateze atent siguranța publică, transportul, sănătatea, comerțul și divertismentul. Folosind AI și “machine learning”, orașele inteligente pot realiza economii semnificative.
“Considerațiile privind securitatea informatică ar trebui să fie în concordanță cu toate cerințele de design și arhitectură atunci când se analizează strategiile inteligente ale orașelor cu mult înainte de implementare“, a precizat Mihai Scemtovici. Nu este vorba doar de conectarea dispozitivelor ca intr-un proiect IT tradițional sau de rularea unei rețele mari. Lipsa securității în orice proiect poate avea considerente grave de expunere, deoarece orașul devine interconectat, si automat expus atacurilor la nivel național și internațional.
Linia de apărare, securitatea cyber este un agent inteligent pentru oraș și ar trebui să conducă și să se concentreze pe monitorizarea continuă și integrată a securității virtuale/fizice, detectarea timpurie a anomaliilor de date, reacția proactivă, reducerea riscurilor, conformitatea și guvernanța.
SolvIT Networks este Partener al Dezbaterii naționale Smart City 2017-2020. Nevoi.Soluții. Metode, care va avea loc pe data de 30 mai, la Hotel Pullman, București. Cu aceasta ocazie, vor fi prezentate soluții de securitate cibernetică furnizate de SolvIT Networks și soluțiile de implementare dedicate orașelor.