p>Внедрение высоких технологий в городскую инфраструктуру очень заманчиво и открывает множество новых интересных возможностей. Но не всё так просто и радужно. Зависимость от интеллектуальных функций делает нас очень уязвимыми, если должным образом не обеспечить безопасность функционирования таких смарт-городов. Как только компьютерные технологии появляются в какой-то области, сразу же находятся злоумышленники, желающие нашкодить. В последнее время всё чаще поднимается тема возможного вторжения в цифровые автомобильные системы. Не менее остро встала и проблема защиты критической городской инфраструктуры.

Несмотря на некоторые меры, которые приняты правительством США, эксперты уверены в уязвимости к кибератакам критической инфраструктуры американских смарт-городов. Аргентинский  специалист по информационной безопасности Цезарь Церрудо (Cesar Cerrudo) нашёл несколько уязвимостей в high-tech инфраструктуре города, в которой беспроводные датчики управляют многими важными элементами, начиная от светофоров и заканчивая системами водоснабжения. Самая главная проблема состоит в том, что практически ничего не делается для устранения хотя бы базовых уязвимостей. И это притом, что на развитие самой инфраструктуры тратятся миллиарды долларов. Если должное внимание вопросам безопасности не будет уделяться, эксперты предупреждают о серьёзных угрозах смарт-городам, которые становятся всё более привлекательными мишенями кибертеррористов.

К счастью, кое-какие шаги всё же делаются в правильном направлении. Господин Церрудо, его коллеги с компании IOActive Labs, а также отечественная компания Kaspersky Lab анонсировали новую инициативу Securing Smart Cities. Их целью является помочь специалистам по безопасности и общественным администраторам сформировать базовый контрольный перечень задач кибербезопасности для смарт-городов, включая правильно настроенные криптографические механизмы и подходы к созданию систем, в которых можно легко «латать дыры безопасности». Кроме того, эксперты предложили установить более совершенные требования к безопасности и процедуры сертификации подрядчиков, которые устанавливают критические смарт-системы и проводят их мониторинг. Предлагается регулярное тестирование таких систем для поиска уязвимостей, координацию специалистов. Кроме того, важным видится возможность ручной перезагрузки всех систем смарт-города в случае компрометации.

Интересно отметить, что к 2020 году рынок оборудования для смарт-городов достигнет объёма в $1 трлн. Так что вопрос действительно актуален.

Источник:

Источник: 3DNews