Κυβερνοασφαλεια
ΛΥΣΕΙΣ ΚΑΙ ΕΡΓΑΛΕΙΑ ΓΙΑ ΕΞΥΠΝΕΣ ΠΟΛΕΙΣ
Εισαγωγή
Η κυβερνοασφάλεια στο πλαίσιο μιας έξυπνης πόλης αναφέρεται σε τυχόν διαρροές δεδομένων που προέρχονται από επιθέσεις ή κακές ενέργειες που οδηγούν σε δυσλειτουργία των ψηφιακών συστημάτων και σε παραβίαση της προστασίας των δεδομένων των πολιτών σε σχέση με τους κυβερνητικούς φορείς.
Περιγραφή
Οι έξυπνες πόλεις προωθούν τη συλλογική νοημοσύνη της πόλης συνδέοντας τη φυσική υποδομή με υπηρεσίες πληροφορικής με στόχο τη δημιουργία ενός οικοσυστήματος αστικών υπηρεσιών. Η έξυπνη πόλη βελτιώνει τη ζωή των πολιτών με την αυτοματοποίηση των δημοτικών καθηκόντων, τη βελτίωση της επικοινωνίας μεταξύ των κυβερνητικών φορέων και των πολιτών, τη μείωση της κατανάλωσης πόρων ή την εξάλειψη των οικονομικών επιβαρύνσεων.
Η ραχοκοκαλιά μιας έξυπνης πόλης είναι οι διάφοροι αισθητήρες του δικτύου IoT (Internet of Things) που αναπτύσσονται στις υποδομές και παρέχουν ακατέργαστα δεδομένα για διάφορους τομείς (υγεία, μεταφορές, διακυβέρνηση, δίκτυο).
Η κυβερνοασφάλεια αφορά την προστασία των συσκευών που χρησιμοποιούν οι άνθρωποι, των πληροφοριών που αποθηκεύονται και υποβάλλονται σε επεξεργασία σε αυτές τις συσκευές και της ταυτότητας των ανθρώπων που χρησιμοποιούν αυτές τις συσκευές. Οι απειλές της κυβερνοασφάλειας μπορούν να χωριστούν σε τρεις βασικές κατηγορίες: Κυβερνοέγκλημα που στοχεύει σε συστήματα με σκοπό τη νομισματοποίηση ή τη δολιοφθορά, κυβερνοεπίθεση για τη συλλογή πληροφοριών (με πολιτικά κίνητρα) και κυβερνοτρομοκρατία με στόχο τον εκφοβισμό. Οι τυπικές μέθοδοι κατά της κυβερνοασφάλειας περιλαμβάνουν κακόβουλο λογισμικό (ιούς, spyware, adware και botnets), επίθεση DoS, έγχυση SQL, κοινωνική μηχανική κ.λπ.
- Τα συστήματα συναγερμού ασφαλείας, η βιντεοεπιτήρηση δρόμων και οι έξυπνοι φωτεινοί σηματοδότες θεωρούνται τα πιο ευάλωτα σε κυβερνοεπιθέσεις με μεγάλες επιπτώσεις
- Los sistemas de alerta de seguridad, la videovigilancia de las calles y los semáforos inteligentes están considerados como los más vulnerables a los ciberataques de alto impacto
- Πραγματική περίπτωση: Τα συστήματα της πόλης της Ατλάντα παραβιάστηκαν και τα δεδομένα κρυπτογραφήθηκαν από ransomware, οι αρχές κλήθηκαν να πληρώσουν λύτρα για να πάρουν πίσω τα δεδομένα.
Εφαρμογές της κυβερνοασφάλειας
- Μεταφορά
- Κρίσιμες υποδομές
- Φυσική ασφάλεια
- Τηλεπικοινωνίες
- Κυβέρνηση
Image source: Securingsmartcities.org
Πλεονεκτήματα και Προκλήσεις
+ Οι ασφαλείς εφαρμογές Smart Government μειώνουν τα εγκλήματα αυξάνοντας το επίπεδο επίγνωσης της κατάστασης, την αποτελεσματική ανταπόκριση σε ατυχήματα, βελτιώνοντας τις δημοτικές υπηρεσίες.
+ Ασφαλείς λύσεις έξυπνης υγειονομικής περίθαλψης μπορούν να συνδέσουν ανθρώπους και εγκαταστάσεις υγείας. Μπορεί να βελτιώσει την απομακρυσμένη παρακολούθηση των ασθενών, τη διάγνωση και τη θεραπεία, τις υπηρεσίες διαχείρισης των νοσοκομείων
+ Σχεδιασμός αστικών ψηφιακών συστημάτων για τη διασφάλιση της ιδιωτικής ζωής με τον περιορισμό της συλλογής ανώνυμων προσωπικών δεδομένων και την εφαρμογή αυστηρότερων τεχνικών κρυπτογράφησης δεδομένων
– Τα έξυπνα κτίρια, ως υποσύστημα του έξυπνου δικτύου, είναι ευάλωτα σε παραβιάσεις της ιδιωτικής ζωής.
– Η έλλειψη πολιτικών ή προτύπων επιτρέπει στις πόλεις να πειραματιστούν με νέα προϊόντα που δημιουργούν προβλήματα διαλειτουργικότητας και ολοκλήρωσης - ευάλωτα σε κυβερνοεπιθέσεις.
– Κάθε πόλη είναι μοναδική και πρέπει να ακολουθήσει τη δική της προσέγγιση για την αντιμετώπιση των ζητημάτων κυβερνοασφάλειας. Ωστόσο, υπάρχουν ορισμένες αρχές και βέλτιστες πρακτικές που ορίζονται σε επίπεδο πόληςModel Policy for Cyber Resilience in Local Government).
Αναφορές
- Smart City Security: Atlanta Cyberattack Cripples City
- Uchendu, B., et al., 2021. Developing a cyber security culture: Current practices and future needs
- Gunes, B. et al., 2021. Cyber security risk assessment for seaports: A case study of a container port
- Huang, J., et al., 2020. Secure remote state estimation against linear man-in-the-middle attacks using watermarking
