智慧城市的软肋:网络攻击威胁公共安全

简介:

技术分析师对“智慧”城市的概念存在分歧。一方面,支持者认为,通过创建“智慧”系统运营公共交通、垃圾处理、交通管控和供水系统,城市可以提升市政服务的效率。随着全球人口持续增长,这种增强的生产率将会帮助大都市更好地容纳更多人口。

但另一方面,也有人认为,智慧城市会带来一定风险。他们觉得,对更无缝的发展和服务交付的狂热,会让城市将它们关键基础设施的管理,交托给没有足够安全特性的物联网(IoT)设备。

从目前情况来看,各种研究都指出,IoT产品开发者都不将安全作为设计重点。涉及到每天使用的IoT设备,这一漫不经心就威胁到了用户的隐私。有人就认为,攻击者可以利用城市级别的IoT安全缺陷摧毁关键服务,比如公共交通和应急救护服务,从而威胁到广大人民的安全。

信息安全论坛执行董事史蒂夫·杜宾,在TechCrunch一篇文章中对此进行了详细阐述:

  • 服务中断的影响可能会造成连锁反应,在高度互联的实体中,负面后果会快速相互传递。创建可持续城市环境的同时投资信息安全可不是件容易的事,但随着数字连接性和数据驱动的服务紧密编织到智慧城市的结构中,这又是我们必须面对的挑战。

这是真的吗?针对性数字攻击真的能以威胁公共安全的方式摧毁市政服务吗?

为回答此问题,Tripwire委托 Dimensional Research 进行了一个调查,访问了200多名为国家和地区政府工作的IT从业人员,调查他们对与智慧城市技术相关的数字安全挑战的理解。

当被问到针对智慧城市的数字攻击是否会对公共安全造成威胁的时候,88%的受访者持肯定意见。Belden工业网络安全副总裁兼总经理雷卡·谢诺伊的态度是:

  • 虽然智慧城市为其市民带来了高效率,但正是提升效率的这一互联网连接性,可被用于对基础设施造成物理破坏,如果被恶意人士掌握,还有可能引发生命损失。

大多数受访者都觉得,针对智慧城市服务的攻击很快就会发生。78%的人认为会在2016年出现,只有3%的人相信不会有此类攻击。最后,绝大多数IT从业者都表达了对攻击者瞄上公共交通的担心,83%的人特别强调了此点。

鉴于此研究结果,正考虑实现智慧技术的城市,最好在建设过程中谨记安全。Tripwire IT安全和风险策略主管蒂姆·厄林,就是这种观点的忠实支持者:

  • 随着我们采用越来越多的技术围绕城市及其基础设施进行创新,我们也同时也引入了可被利用的新攻击界面。保护公共基础设施不受网络和物理攻击,是智慧城市技术革命中的关键考虑。我们必须在创建智慧城市时就将网络安全融入其中,而不是在建成后才想起来。


作者:佚名

来源:51CTO

相关文章
|
6月前
|
机器学习/深度学习 存储 监控
内部文件审计:企业文件服务器审计对网络安全提升有哪些帮助?
企业文件服务器审计是保障信息安全、确保合规的关键措施。DataSecurity Plus 是由卓豪ManageEngine推出的审计工具,提供全面的文件访问监控、实时异常告警、用户行为分析及合规报告生成功能,助力企业防范数据泄露风险,满足GDPR、等保等多项合规要求,为企业的稳健发展保驾护航。
179 0
|
7月前
|
存储 运维 监控
云服务运行安全创新标杆:阿里云飞天洛神云网络子系统“齐天”再次斩获奖项
阿里云“超大规模云计算网络一体化运行管理平台——齐天系统”凭借卓越的技术创新与实践成果,荣获“云服务运行安全创新成果奖”,同时,齐天团队负责人吕彪获评“全栈型”专家认证。
|
4月前
|
存储 算法 安全
即时通讯安全篇(三):一文读懂常用加解密算法与网络通讯安全
作为开发者,也会经常遇到用户对数据安全的需求,当我们碰到了这些需求后如何解决,如何何种方式保证数据安全,哪种方式最有效,这些问题经常困惑着我们。52im社区本次着重整理了常见的通讯安全问题和加解密算法知识与即时通讯/IM开发同行们一起分享和学习。
413 9
|
4月前
|
人工智能 安全 网络安全
从不确定性到确定性,“动态安全+AI”成网络安全破题密码
2025年国家网络安全宣传周以“网络安全为人民,靠人民”为主题,聚焦AI安全、个人信息保护等热点。随着AI技术滥用加剧,智能化攻击频发,瑞数信息推出“动态安全+AI”防护体系,构建“三层防护+两大闭环”,实现风险前置识别与全链路防控,助力企业应对新型网络威胁,筑牢数字时代安全防线。(238字)
213 1
|
6月前
|
监控 安全 网络安全
网络安全工具及其使用方法:保护数字安全的第一道防线
在信息时代,网络攻击变得日益复杂且频繁,保护个人和企业数据安全的重要性日益凸显。幸运的是,各种网络安全工具为用户提供了有效的防护手段。从防火墙到密码管理器,这些工具覆盖了威胁检测、攻击防御和数据保护的方方面面。本文将介绍几款常用的网络安全工具,并提供其使用方法,以帮助您构建强大的网络安全防线。
240 1
|
5月前
|
运维 监控 安全
计算机网络及其安全组件纲要
本文主要介绍了 “计算机网络及常见组件” 的基本概念,涵盖网卡、IP、MAC、OSI模型、路由器、交换机、防火墙、WAF、IDS、IPS、域名、HTTP、HTTPS、网络拓扑等内容。
325 0
|
9月前
|
人工智能 供应链 安全
2025 年网络法律论坛 | 应对安全风险,构建韧性举措
2025年查尔斯顿网络法律论坛汇聚法律、网络安全与保险行业专家,探讨全球威胁态势、人工智能应用及监管变化等议题。主旨演讲揭示非对称威胁与供应链漏洞,强调透明度和协作的重要性。小组讨论聚焦AI合理使用、监管热点及网络保险现状,提出主动防御与数据共享策略。论坛呼吁跨领域合作,应对快速演变的网络安全挑战,构建更具韧性的防御体系。
256 1
2025 年网络法律论坛 | 应对安全风险,构建韧性举措
|
8月前
|
监控 数据可视化 安全
看得见的安全:如何用可视化大屏提升数据监测和网络预警效率
网络安全已成各组织核心议题,传统防护难以应对复杂攻击。AnaTraf网络流量分析仪通过实时分析流量,提取关键行为,提前发现潜在威胁。其可视化大屏将数据直观呈现,助力安全人员快速捕捉风险。系统基于趋势分析构建动态风险模型,实现预判而非仅报警,成为有判断力的“网络安全参谋”。在攻击无孔不入的时代,AnaTraf提供全新认知方式,以“看得见”提升对威胁的判断力。
看得见的安全:如何用可视化大屏提升数据监测和网络预警效率
|
11月前
|
云安全 人工智能 安全
构建云上安全共同体 | 阿里云亮相2024年(第十三届)电信和互联网行业网络安全年会
构建云上安全共同体 | 阿里云亮相2024年(第十三届)电信和互联网行业网络安全年会
|
10月前
|
运维 安全 网络安全
企业级通配符 SSL 证书:企业网络安全的坚实护盾
企业级通配符SSL证书是企业的网络“身份证”,一个证书即可保护主域名及所有子域名,简化管理流程。它采用先进加密算法,确保数据传输安全,防止黑客攻击。拥有此证书可提升网站信任度,增强品牌形象,吸引更多客户。同时,它灵活适配业务变化,降低成本,为企业数字化发展提供有力支持。