Intelligente Städte:Ist es ratsam, intelligenter zu werden?

Keiron Shepherd von F5 Networks

Wir befinden uns in einer Ära intelligenter und dringender urbaner Innovation. Unsere Häuser sind miteinander verbunden, unsere Straßen sind ein blühendes Labyrinth der Vernetzung und unsere Unternehmen sind ein Hort von Datenstreaming und Überwachung.

Communities entwickeln sich jetzt zu hochentwickelten Zentren für technische Exzellenz,  sagt Keiron Shepherd,  Senior Security Specialist, F5 Networks ,  Mikro- und Makrorevolutionen in praktisch jedem Aspekt unseres Lebens auslösen. Auf der ganzen Welt wird digitale „Smartness“ entweder aktiviert, verbessert, evangelisiert oder als transformative Option betrachtet. Ist dieser Trend gut?

Mit der Popularität und Unvermeidlichkeit von Smart Cities wächst auch die opportunistische Angriffsfläche eines Cyberkriminellen. Setzen wir jetzt die Daten und die Infrastruktur der Öffentlichkeit einem beispiellosen Risiko aus? Sind wir die Autoren einer 21. ^st Jahrhundert Geschichte von zwei Städten, in denen die eine hypervernetzt und verletzlich ist und die andere übermäßig vorsichtig und entwicklungsverdrossen? Noch wichtiger, was können wir Dickens tun, um das richtige Gleichgewicht zu finden?

Der Wettlauf um die Weiterentwicklung

Urban Business-as-usual wird nicht funktionieren. Bevölkerungswachstum und schwindende Ressourcen führen zu Massenmigrationen in die Städte der Welt, und die gegenwärtigen Infrastrukturen sind nicht in der Lage, den Folgen zuvorzukommen und sich an sie anzupassen – geschweige denn, langfristig optimale, gerechte Lebensumstände zu erreichen.

Eines der überzeugendsten Versprechen der Smart Cities ist die Fähigkeit, traditionelle Probleme mit datengesteuerter Inzision zu lösen, Erkenntnisse aus unzähligen Sensoren, Interaktionen und Verhaltensweisen zu gewinnen. Dieser technologische Wandel ist mit zahlreichen wirtschaftlichen Vorteilen verbunden. Laut einem aktuellen Whitepaper von ABI Research , könnten weltweite Smart-City-Technologien in den nächsten zehn Jahren zusätzliche wirtschaftliche Vorteile in Höhe von mehr als 20 Billionen US-Dollar erschließen.

Europa hat große Ambitionen, diese Vorteile zu nutzen. Untersuchungen des Europäischen Parlaments aus dem Jahr 2017 zufolge gibt es in der Region bereits 240 Städte mit mehr als 100.000 Einwohnern und mit einigen Smart City-Funktionen (d. h. Technologien zur Verbesserung des Energieverbrauchs, der Verkehrssysteme oder anderer Infrastruktur). Bis Ende 2019 die Europäische Innovationspartnerschaft Smart Cities and Communities sagt voraus, dass 300 Smart Cities im Spiel sein werden.

Eine Zukunft symbiotisch verbundener Gemeinschaften, Dienste und Prozesse ist unbestreitbar eine bewundernswerte Vision. Angesichts des Drucks, schnell voranzukommen, wächst jedoch die Besorgnis, dass Cybersicherheitsrisiken nicht ausreichend antizipiert oder gehandhabt werden.

Leider werden viele Geräte, Systeme und Technologien, die den heutigen Smart City-Traum antreiben, immer noch ohne geeignete Sicherheitsarchitekturen oder Lösungen zur Bedrohungsabwehr entwickelt. Diese Kurzsichtigkeit kann eine Reihe von Schwachstellen verursachen, die zu ernsthaften Problemen führen, die den Lebensunterhalt und in einigen Fällen das Leben selbst bedrohen. Ein Hacker, der eine intelligente Parkuhr beschlagnahmt, kann lästig sein, aber ein Cyberkrimineller, der ein Kernkraftwerk infiltriert, könnte katastrophale Folgen haben.

Gelernte Lektionen

Beim diesjährigen Black Hat  Konferenz,  IBM Das X-Force Red Team von X-Force hat die bestehenden kommunalen Technologien untersucht, um die Möglichkeit von Angriffen im Stil von „Superschurken“ zu ermitteln.

Die Untersuchungen konzentrierten sich auf vier gängige Geräte und fanden 17 Schwachstellen, von denen neun als kritisch eingestuft wurden. Ein europäisches Land benutzte ein anfälliges Gerät, um Strahlung zu erkennen. In den USA war es ein System zur Überwachung der Verkehrskontrolle. Die fraglichen Schwachstellen waren in beiden Fällen nicht komplex – die Anbieter haben es einfach versäumt, grundlegende Sicherheitsmaßnahmen zu implementieren.

Um uns noch mehr zu erschrecken, simulierten die Forscher von IBM einen Angriff auf Geräte, die den Wasserstand in Staudämmen überwachen. In weniger als einer Minute konnten sie die umliegenden Gebiete überfluten. Der simulierte Hack war auf einem häufig verwendeten Teil der Smart-City-Technologie und konnte leicht entführt werden, was zu weit verbreitetem Chaos führte.

Die Zukunft gestalten

Die UNO prognostiziert, dass bis 2030 zwei Drittel der Weltbevölkerung in dicht besiedelten Megastädten leben werden. Dies bedeutet, dass eine Menge Technologie schnell online kommt, insbesondere mit dem Aufkommen von 5G, und dies könnte potenziell grenzenlose Internet-of-Things-Fantasien (IoT) beflügeln und Realitäten.

Unternehmensführer, Tech-Disruptoren, Entwickler, Service-Provider und Planer müssen dringend die Zusammenarbeit mit Branchenregulierungsbehörden und Ökosystempartnern intensivieren, um eine angemessene Einführung sicherer, nahtloser Netzwerke und Geräte sicherzustellen. Die Technologiebranche insgesamt sollte auch mehr tun, um sicherzustellen, dass das Prinzip der „Sicherheit durch Design“ im gesamten Ökosystem der Infrastrukturentwicklung berücksichtigt wird.

Darüber hinaus muss die End-to-End-Sicherheit verbessert werden, einschließlich einer strengeren Authentifizierung der Nutzer sowie durchgesetzter Richtlinien für alle Kommunikationswege. Gleichzeitig müssen Dienstanbieter ihre auf den Datenschutz ausgerichteten Datenverschlüsselungsfunktionen mit der neuesten fortschrittlichen Software verbessern.

Zusammenfassend lässt sich sagen, dass wir Regierungen, Stadtplaner und Wirtschaftsführer brauchen, um die Warnsignale für zunehmende Cyberkriminalität zu beachten und Cybersicherheitsexperten an allen  . einzubeziehen von der Planung über den Bau bis hin zum Infrastrukturmanagement und darüber hinaus. Wir alle wollen intelligentere Städte, aber wir müssen im Umgang mit der Bedrohungslandschaft klüger werden, um Cyberkriminellen immer einen Schritt voraus zu sein.

Der Autor ist Keiron Shepherd, Senior Security Specialist, F5 Networks.