深度探析 | 從智慧城市到智慧國家

2020-07-28 15:20

第四代

最終成熟階段的標志是智慧國家的出現。業務流程和自動化正在全國范圍內進行。國家基礎設施是高度安全和高效的。無論公民居住在何處，定義和互動都是共同且持續的。例如，如果一個人從阿德萊德到墨爾本旅行，他或她將與整個地方、區域和國家基礎設施建立單一接口。這種基于用戶的行為模型代表了公民服務而非消費服務的興起。

早期，人們一直非常關注隱私。這種擔憂是有道理的。最初，關注點集中在政府監視上。隨著人們對數據的使用有了更好的了解，對隱私的關注也越來越廣泛。 Google和多倫多開始了“智慧城市”項目，但由于公眾對隱私的擔憂而面臨強大的阻力（這也是電信行業的優勢之一）。

盡管現在對隱私的關注已成為首要問題，但網絡安全將被視為同等或更重要。這是一個關鍵的故障點。有許多新的不良行為者，網絡安全是防止重大故障的關鍵。除了智慧城市遭到破壞之外，整個智慧國家都可能被扣為人質。以色列的觀點在這方面特別有趣：“智能傳感器和其他物聯網設備可以極大地提高城市服務的效率和有效性，但它們也增加了攻擊面和風險。

事實上，Gartner預測CIO和CISO與幾年前相比，其保護的端點數量將很快是之前三倍。而且，與臺式機和服務器不同，IoT設備不支持代理，使代理無法管理，不打補丁且對IT團隊不可見，勒索軟件和針對性攻擊可能導致破壞關鍵的城市服務和基礎設施，可能導致安全事故以及重要的社會和經濟系統崩潰。因此，智能城市的部署應始終伴隨著結合了無代理、網絡層安全性的物聯網安全策略，以提供連續的物聯網資產管理、風險和漏洞管理以及威脅監控。” Omer Schneider，前國家情報官員兼CyberX首席執行官表示。

思想領袖認識到使用智慧城市技術增加攻擊面會帶來嚴重的潛在威脅。因此，人們逐漸認識到，除了商業安全之外，國家的安全和情報組織還需要擴大其領導作用。

例如2018年，澳大利亞政府實施了《關鍵基礎設施安全法》，旨在管理外國介入澳大利亞關鍵基礎設施所造成的破壞、間諜活動和脅迫所帶來的復雜而不斷發展的國家安全風險。澳大利亞將關鍵基礎設施定義為：那些物理設施、供應鏈、信息技術和通信網絡，如果長期被破壞、退化或變得不可用，將會嚴重影響國家的社會或經濟福祉或影響澳大利亞的國防和確保國家安全的行為能力。該法案確保澳大利亞政府有權獲得進行風險評估所需的信息，以及如果未通過與關鍵基礎設施所有者的合作來實施緩解措施，則有權執行緩解措施。

智能城市技術可能還會對單個攻擊面產生影響。犯罪分子可以使用有關個人在何時何地做什么的數據。因此，保護基礎架構是必要的，但還不夠。個人也必須受到保護。 Bace網絡安全研究所執行董事Diana Neuman指出：“網絡的發展遵循類似的模式，并且添加安全性和隱私的時間太晚了，無法集成到框架中，需要花費數十年的時間和數十億美元才能修補針對個人風險的解決方案。”

抓住機會

智慧城市的基礎是使用小型、低成本的傳感器和執行器對基礎設施進行檢測。然后，將數據用于智能應用以做出使事情做得更好的決策。將所有這些連接起來是一個基本要求。無線通信被認為是關鍵的，因為涉及大量的傳感器和執行器，以及放置類型的范圍。這些傳感器和執行器中的許多將無法訪問電網。因此，低功耗操作被視為基本要求。低功耗要求非常有效的通信。同樣，由于涉及的數目，每個節點的通信成本必須非常低。

電信公司在部署無處不在的無線連接方面擁有豐富的經驗基礎。但是，要在智慧城市領域取得成功，他們必須大幅降低成本和功耗。有些人也將延遲視為一個問題。在這些方面，將5G核心功能添加到4G網絡以及其他舉措的經驗顯示出一些希望。

城市將面臨的關鍵問題之一是部署和配置大量節點。手動執行此操作很棘手。自動化編排是唯一可行的方法。自動化業務流程還可以大大降低電信基礎設施的成本。Neuman女士的見解特別重要：“配置管理是當今的麻煩之一。隨著系統變得越來越復雜，錯誤地配置錯誤或忘記設置關鍵選項會變得越來越容易發生，導致失敗或危害的風險更高。”