ptarzh-CNenfrdeitjarues

L'importance de la cybersécurité dans les villes intelligentes

Notez cet article
(0 votes)
Lundi 27 juillet 2020 20:23

Malgré les innombrables avantages, les attaques peuvent prendre un ville intelligente S'effondrer

Article de Marcelo Branquinho et Emílio Arimatéa, de TI Safe

Le terme ville intelligente (smart city) fait référence à la composition d'une ville qui utilise les technologies numériques pour interconnecter, préserver et améliorer la vie de la population. Voici quelques exemples de technologies utilisées: Éclairage intelligent et adaptable en fonction des besoins et de la demande, surveillance de la population par vidéo numérique, gestion de la lutte contre les incendies et systèmes d'annonce publique, routes intelligentes avec avertissements, messages et détours selon les conditions climatiques et les événements imprévus tels que les accidents ou les embouteillages, la gestion des déchets avec détection des niveaux de déchets dans les conteneurs pour optimiser le parcours de collecte des déchets, entre autres. Cependant, tous les avantages procurés par l'utilisation des nouvelles technologies dans les villes peuvent être gaspillés si les précautions nécessaires ne sont pas prises en matière de cybersécurité.

Une ville intelligente utilise les technologies liées à l'IoT, à l'IoT et à l'IoE pour le fonctionnement de ses services et applications. Ces technologies peuvent devenir une menace car ceux qui fournissent les solutions n'ont généralement pas le sens des bonnes pratiques de cybersécurité. Les systèmes de cybersécurité sont rarement mis en œuvre et, lorsqu'une vulnérabilité est trouvée, le service cesse à peine de fonctionner pour être mis à jour, car c'est vital pour la société.

Les villes intelligentes sont déjà une réalité dans le monde et sont considérées comme l'avenir. Un bon exemple est la ville de Santander, dans le nord de l'Espagne. LES SmartSantander installé des dispositifs Internet des objets pour fournir aux citoyens des applications et des services typiques d'un ville intelligente. La ville de 180 XNUMX habitants, qui accueillait jusqu'à récemment des touristes intéressés notamment par ses plages et son centre historique, a commencé à attirer l'attention, également, de visiteurs passionnés de technologie. Des groupes du monde entier arrivent maintenant pour voir des capteurs Santander, qui mesurent tout, de la quantité de déchets dans les conteneurs aux niveaux de pollution de l'air.

SmartSantander a commencé à être développé en 2010 par une équipe de Université de Cantabrie. Les chercheurs et programmeurs ont installé des centaines de capteurs sur l'asphalte pour gérer le nombre limité de places disponibles dans le centre-ville. Le projet a coûté 8,5 millions d'euros, principalement financé par l'Union européenne, qui a parrainé l'initiative avec 6 millions d'euros. Le gouvernement cantabrique a également contribué à hauteur de 500 XNUMX €.

D'une part, la communauté de la recherche bénéficie de la mise en place d'une infrastructure unique, qui permet de réelles expériences de terrain, tandis que d'autre part, les citoyens bénéficient de différentes applications qui répondent à leurs besoins.

Depuis, plus de 12 XNUMX capteurs ont été installés dans la ville dans les domaines suivants: disponibilité du parking, éclairage, gestion des déchets, circulation et informations sur le bus. La collecte de données grâce à ces capteurs peut conduire à des améliorations significatives dans la manière dont les infrastructures de la ville sont utilisées et à une meilleure compréhension des enjeux urbains.

Les données sont envoyées à une centrale qui analyse les informations en temps réel et donne aux autorités de la ville des informations leur permettant d'ajuster la quantité d'énergie qu'elles utilisent dans les rues, le nombre de camions nécessaires pour la collecte des ordures pendant la semaine et le volume. d'eau utilisée pour irriguer les parcs de la ville. Avec cela, la ville a déjà réduit ses coûts d'électricité de 25% et de 20% avec la collecte des ordures.

Les avantages sont innombrables, mais d'un autre côté, la ville peut s'effondrer si des cyberattaques contre ses infrastructures critiques se produisent. Le principal défi des villes intelligentes est la cybersécurité, car, les systèmes gérés peuvent virtuellement faire l'objet d'attaques de piratage qui compromettent non seulement la vie privée, mais aussi la vie de millions de personnes qui utilisent ses services.

La complexité de l'infrastructure des villes intelligentes crée des vulnérabilités et en cas d'incident de sécurité, elle entraînera un dysfonctionnement ou une interruption des services essentiels, par exemple l'approvisionnement en eau et en énergie. De même, l'accès non autorisé aux données personnelles peut entraîner des violations majeures de la vie privée, par exemple l'accès aux enregistrements de données personnelles des citoyens en général.

Les villes intelligentes ont des composants très vulnérables qui peuvent fournir des cyberattaques. Certains de ces composants sont:

- La convergence entre le monde physique et cyber, qui deviendra pratiquement le même, permettant d'exploiter les vulnérabilités d'un côté et de prendre des effets dévastateurs de l'autre en utilisant les connexions existantes entre elles;

- En raison de l'interopérabilité qui existe entre les systèmes des villes intelligentes, la surface des cyberattaques s'élargit, ce qui rend nécessaire d'augmenter la cybersécurité et tous ses aspects impliqués;

- La corrélation entre les processus complexes et à grande échelle dans les services fournis par les villes intelligentes, peut être une attraction pour les attaques avec justification financière (extorsion).

Il existe cinq principaux vecteurs d'attaques contre les réseaux critiques de villes intelligentes qui cherchent à atteindre plusieurs cibles potentielles. Sont-ils:

cyber-attaques

Attaques contre les applications

Pour recevoir des données des capteurs et envoyer des commandes aux appareils contrôlés, des applications locales et cloud sont utilisées. C'est l'un des principaux vecteurs de cyberattaques et ses cibles possibles sont:

- Plateformes numériques collaboratives

- Cours en ligne massifs et ouverts (MOOC)

- Portails d'administration publique et agences gouvernementales

- Portails de services accessibles aux citoyens de la smart city

- Applications en général

Attaques contre l'intégrité et la confidentialité des données

Le stockage et le traitement du grand volume de données citoyennes et d'applications de contrôle de la ville intelligente nécessitent des bases de données avec un haut niveau de performance, d'intégration et d'analyse qui fourniront plus tard des informations intelligentes. Les principales cibles de ce vecteur d'attaque sont:

- L'intelligence d'entreprise

- Big Data

- Base de données en général

Attaques contre les réseaux de communication

Une infrastructure de communication robuste et résiliente est essentielle pour garder tous les services de la ville intelligente accessibles. Garder cette infrastructure toujours disponible pour les types d'accès les plus variés, nécessite un plan d'urgence très bien préparé et doit prendre en compte l'intégrité et la disponibilité des données transférées. Les cibles potentielles sont:

- Infrastructure numérique

- Infrastructure urbaine intelligente

- Systèmes de surveillance

- Cloud computing

- Internet

- Réseaux Wi-Fi publics

Attaques contre les appareils IoT

Les appareils IoT sont l'un des principaux points d'entrée pour l'interaction entre les citoyens et les systèmes. Ils présentent de nombreuses vulnérabilités et une attention particulière à la cybersécurité est nécessaire. Il existe plusieurs appareils cibles, parmi lesquels on peut citer:

- Drones

- Capteurs

- Actionneurs

- Smartphones

- Écrans intelligents

- Véhicules autonomes

Attaques contre les interfaces et les applications

Les interfaces entre le monde réel et le monde virtuel deviendront plus intelligentes et intuitives, à mesure que le nombre d'applications et de systèmes interactifs se multipliera et cela nécessite un développement plus sécurisé et continu prenant en compte la confidentialité et l'authenticité des utilisateurs. L'Internet des objets sera l'un des fondements des villes intelligentes, de ce fait, il sera également l'une des principales cibles des cyberattaques. Cibles imminentes:

- Solutions Internet des objets (IoT, IIoT et IoE)

- Applications d'interface citoyenne

Les systèmes, les personnes et les choses seront interconnectés dans les villes intelligentes. La capacité à interconnecter avec succès les trois, à gérer, surveiller et vérifier ce qui est lié et partagé, tout en protégeant les informations et les utilisateurs, est fondamentale pour l'utilisation de la gamme complète de services disponibles.

Les lois et réglementations en matière de cybersécurité pour les villes intelligentes doivent être élaborées et mises en œuvre par les gouvernements et doivent tout impliquer, de la conception à la maintenance et à la surveillance de l'ensemble de l'écosystème intelligent, en tenant compte non seulement des données et des réseaux, mais principalement des personnes. .

rivage 21 fois Dernière modification le mardi, 28 Juillet 2020 13: 45

Copyright © 2007-2020 - Sécurité des informations en toute sécurité - Tous droits réservés.