스마트 시티:더 똑똑해지는 것이 현명한가요?

F5 Networks의 Keiron Shepherd

우리는 지능적이고 시급한 도시 혁신의 시대에 살고 있습니다. 우리의 집은 연결되어 있고, 우리의 거리는 미로처럼 번성하는 상호 연결성이며, 우리의 비즈니스는 데이터 스트리밍과 감시의 중심지입니다.

커뮤니티는 이제 기술 우수성의 정교한 센터로 부상하고 있다고 Keiron Shepherd는 말합니다. 수석 보안 전문가, F5 Networks , 우리 삶의 거의 모든 측면에서 미시적 및 거시적 혁명을 촉발하고 있습니다. 전 세계적으로 디지털 "스마트"가 활성화, 강화, 복음화되거나 변혁적 옵션으로 간주되고 있습니다. 이 추세가 좋은가요?

스마트 도시의 인기와 불가피성이 확대됨에 따라 사이버 범죄자의 기회주의적 공격 표면도 확장됩니다. 지금 우리는 대중의 데이터와 인프라를 전례 없는 위험에 빠뜨리고 있습니까? 우리는 21 ^st 의 저자입니까? 하나는 과도하게 연결되고 취약하고 다른 하나는 지나치게 조심스럽고 발달적으로 죽어가는 두 도시의 세기 이야기? 더 중요한 것은, 디킨스가 균형을 맞추기 위해 무엇을 할 수 있습니까?

진화를 위한 경쟁

도시의 일상적인 비즈니스는 작동하지 않습니다. 인구 증가와 자원 감소는 세계 도시로의 대량 이주를 주도하고 있으며 현재의 기반 시설은 그 결과를 선점하고 적응할 수 없으며 장기적으로 최적의 평등한 생활 환경을 달성하는 것은 훨씬 더 어렵습니다.

스마트 도시의 가장 강력한 약속 중 하나는 데이터 기반 절개, 수많은 센서, 상호 작용 및 행동에서 얻은 통찰력을 통해 전통적인 문제를 해결할 수 있는 능력입니다. 이러한 기술 변화에는 수많은 관련 경제적 이점이 있습니다. ABI Research의 최근 백서에 따르면 , 전 세계의 스마트 시티 기술은 향후 10년 동안 20조 달러 이상의 추가 경제적 이익을 창출할 수 있습니다.

유럽은 이점을 활용하려는 큰 야망을 가지고 있습니다. 2017년 유럽 의회의 조사에 따르면 이 지역에는 이미 100,000명 이상의 인구가 있는 240개의 도시가 있고 일부 스마트 도시 기능(예:에너지 사용, 운송 시스템 또는 기타 기반 시설을 개선하기 위한 기술)이 마련되어 있습니다. 2019년 말까지 스마트 시티 및 커뮤니티 유럽 혁신 파트너십 300개의 스마트 시티가 사용될 것이라고 예측합니다.

공생적으로 연결된 커뮤니티, 서비스 및 프로세스의 미래는 부인할 수 없는 훌륭한 비전입니다. 그러나 빠른 속도로 움직여야 하는 모든 압력과 함께 사이버 보안 위험이 부적절하게 예상되거나 관리된다는 우려가 커지고 있습니다.

불행히도 오늘날의 스마트 시티 꿈을 뒷받침하는 많은 장치, 시스템 및 기술은 적절한 보안 아키텍처나 위협 완화 솔루션 없이 여전히 개발되고 있습니다. 이러한 근시안적 사고는 생계를 위협하는 심각한 문제로 이어지는 일련의 취약성을 야기할 수 있으며 경우에 따라 생명 자체를 위협할 수 있습니다. 스마트 주차 미터기를 조종하는 해커는 성가신 일이지만 원자력 발전소에 침투하는 사이버 범죄자는 대재앙을 일으킬 수 있습니다.

교훈

올해의 Black Hat 에서 회의, IBM 의 X-Force Red Team은 "수퍼빌런" 스타일의 공격 가능성을 확인하기 위해 기존 시정촌 기술을 조사했습니다.

4개의 일반적인 장치에 초점을 맞춘 연구에서 17개의 취약점을 발견했으며 그 중 9개는 심각한 것으로 간주되었습니다. 한 유럽 국가에서는 취약한 장치를 사용하여 방사선을 감지하고 있었습니다. 미국에서는 교통 통제를 모니터링하는 시스템이었습니다. 문제의 취약점은 두 경우 모두 복잡하지 않았습니다. 공급업체는 기본 보안 조치를 구현하지 않았을 뿐입니다.

우리를 더욱 놀라게 하기 위해 IBM의 연구원들은 계속해서 댐의 수위를 모니터링하는 장치에 대한 공격을 시뮬레이션했습니다. 1분도 채 되지 않아 그들은 주변 지역을 침수시킬 수 있었습니다. 시뮬레이션된 해킹은 일반적으로 사용되는 스마트 시티 기술에 대한 것으로 쉽게 가로채기 때문에 광범위한 혼란을 야기했습니다.

미래 설계

유엔 는 2030년까지 세계 인구의 3분의 2가 밀집된 메가시티에 거주할 것으로 예측합니다. 이는 특히 5G의 도래와 함께 많은 기술이 빠르게 온라인화되고 있음을 의미하며, 이는 잠재적으로 무한한 IoT(사물 인터넷) 환상과 환상을 불러일으킬 수 있습니다. 현실.

비즈니스 리더, 기술 혁신자, 개발자, 서비스 제공업체 및 계획자는 안전하고 원활한 네트워크 및 장치의 적절한 출시를 보장하기 위해 업계 규제 기관 및 생태계 파트너와의 협업을 시급히 강화해야 합니다. 기술 산업 전반에 걸쳐 '설계 기반 보안' 원칙이 전체 인프라 개발 생태계에 수용되도록 더 많은 노력을 기울여야 합니다.

또한 사용자 인증 강화와 모든 통신 경로에 적용되는 정책을 포함하여 엔드 투 엔드 보안이 개선되어야 합니다. 동시에 서비스 제공업체는 최신 고급 소프트웨어로 개인 정보 보호 중심의 데이터 암호화 기능을 강화해야 합니다.

요약하자면, 정부, 도시 계획가, 비즈니스 리더가 사이버 범죄 증가의 경고 신호에 주의를 기울이고 사이버 보안 전문가를 전부 포함해야 합니다. 설계 및 건설에서 인프라 관리 및 그 이상까지의 단계. 우리 모두는 더 스마트한 도시를 원하지만 사이버 범죄자들보다 앞서 나가기 위해 위협 환경을 탐색하는 데 더 현명해져야 합니다.

저자는 F5 Networks의 수석 보안 전문가인 Keiron Shepherd입니다.