智慧城市网络安全的挑战

段铁兴

全球城市人口正在急速增加，智慧城市发展项目正在利用物联网的力量来开发更智能、高效和可持续的解决方案。但是，智慧城市中的数字安全投资严重滞后，因此给物联网生态系统的未来留下了漏洞。

全球技术市场咨询公司ABI Research研究发现，预计到2024年，关键基础设施的网络安全总支出将到达1 350亿美元，其中金融信息、通信技术和国防行业将占56 %。其余的44 %才会分配给能源、医疗保健、公共安全、运输和水与废物处理相关部门，这使他们的资金严重不足，极易受到网络攻击。

智慧城市由设备、系统、平台和用户的高度复杂且相互依存的网络组成。智能能源、公用事业、水和废物、停车场和汽车、工业和制造业、楼宇自动化、电子政务和远程医疗、监视和公共安全等只是供应商和政府必须确保的一些垂直领域。

ABI Research行业分析师Dimitrios Pavlakis说：“智慧城市正日益受到各种威胁的攻击。其中包括对关键基础设施的复杂网络攻击，可使工业控制系统陷入停顿；滥用低功率广域网和设备通信劫持；勒索软件造成的系統锁定威胁；操纵传感器数据以引起广泛恐慌（例如，灾难检测系统）以及窃取公民、医疗保健、消费者数据和个人身份信息等。”

根据ABI Research的数据，到2024年，将有大约13亿个广域网智慧城市连接。预计其中近50 %的连接将是LPWA-LTE和LPWA专有。诸如NB-IoT之类的LPWA协议正在尝试解决一些数字和通信安全挑战。

但问题是，这些本质上轻巧的蜂窝版本旨增加覆盖范围，降低带宽成本和等待时间，但无法处理互连的智能城市环境中日益增加的网络威胁。

Pavlakis表示：“缺少密码措施、不良的加密密钥管理、不存在的安全设备启动服务，网络攻击者使用机器学习技术，对社会工程学的了解不足以及缺乏针对DDoS攻击的保护，这些都是加剧智慧城市生态系统中网络威胁的关键问题。缺乏数字安全投资会进一步加剧这种情况，将危及未来智能城市部署的智能、效率和可持续性的关键要素。”