Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

สมาร์ทซิตี้คุกคามความปลอดภัยข้อมูลหรือไม่? ข้อมูลเชิงลึกจากผู้เชี่ยวชาญ

เมืองต่างๆ กำลังกลายเป็นเมืองที่หนักเทคโนโลยีอย่างต่อเนื่อง หน่วยงานต่างๆ ใช้เงินจำนวนมากเพื่อปรับปรุงการสื่อสารระหว่างเครื่องจักร สร้างระบบจัดการพลังงานอัจฉริยะ ระบบควบคุมจราจรแบบพยากรณ์ และการจอดรถที่เปิดใช้งานผ่านแอปมือถือ ทุกอย่างที่ขับเคลื่อนด้วยเทคโนโลยีจะเชื่อมต่อกัน แต่วิวตोपียามีนี้ก็มีข้อบกพร่องของมันเอง

ตามบล็อกความปลอดภัย Dark Reading อาชญากรทางไซเบอร์กำลังมุ่งเน้นการขโมยข้อมูลประจำตัวผู้ใช้อยู่แล้ว ที่อยู่อีเมลและรหัสผ่านถูกจัดอันดับเป็นสินค้าดิจิทัลที่ถูกขโมยมากที่สุดในปี 2015 ตามบล็อก นอกจากนี้ ผู้โจมตี ชัดเจนว่ายกระดับเกมมัลแวร์ของพวกเขาขึ้นซึ่งแน่นอนจะขัดขวางการทำงานของสมาร์ทซิตี้ สิ่งนี้อาจนำไปสู่สถานการณ์ที่รู้จักกันในชื่อการทำลายข้อมูล (data sabotage)

เมืองใหญ่ใดๆ ที่ทำงานบนเทคโนโลยีที่ซับซ้อนและรวมเป็นหนึ่งเดียว สามารถถูกแฮ็กโดยอาชญากรทางไซเบอร์ได้

การทำลายข้อมูล (Data Sabotage): เหตุผลใหญ่ที่ต้องกังวล

พร้อมกับประโยชน์ทุกอย่างที่มันเสนอ ยังมีความล้มเหลวหรืออันตรายของสมาร์ทซิตี้บางอย่างที่รอคุณเมื่อคุณอาศัยอยู่ในสมาร์ทซิตี้ แล้วพวกมันคืออะไร? มาพูดคุยกัน

CNBC กล่าวว่าสมาร์ทซิตี้จะทำงานกระบวนการเก็บรวบรวมและแชร์ข้อมูล ดังนั้นอาจนำไปสู่การทำลายข้อมูล สิ่งนี้อาจเป็นหนึ่งในปัญหาใหญ่ที่สุดของสมาร์ทซิตี้ที่คุณอาจเผชิญในอนาคต ผู้อำนวยการข่าวกรองแห่งชาติ James Clapper กล่าวว่า "การตัดสินใจของเจ้าหน้าที่รัฐบาลระดับสูง ผู้บริหารองค์กร นักลงทุน หรือผู้อื่นจะถูกทำลายหากพวกเขาไม่ไว้วางใจข้อมูลที่พวกเขากำลังรับ"

นักวิจัยได้ชี้ให้เห็นแล้วว่าการเพิ่มขึ้นของการใช้ Internet of Things จะเป็นตัวเร่งสำคัญสำหรับการโจมตีทางไซเบอร์ในอนาคต ด้วยเมืองที่มีหน้าที่ตอบสนองความต้องการของแผนกต่างๆ ในภาคเอกชนและภาครัฐ และค่าใช้จ่ายเพิ่มเติมอย่างการจัดการข้อมูลสาธารณะ การปกป้องข้อมูลกลายเป็นงานที่ยากมาก นี่ไม่ได้เป็นแค่ความกังวลสมมติ ทưởng tượngว่าถ้าอาชญากรทางไซเบอร์สามารถเปลี่ยนไฟจราจรทุกดวงเป็นสีเขียวพร้อมกันในช่วงเวลารีดเร่ง สถานการณ์นั้นไม่เพียงแค่บล็อกถนน ก่อให้เกิดอุบัติเหตุ และทำให้ทรัพยากรตำรวจเสียหาย มันยังสามารถดึงแบนด์วิธเครือข่ายจากระบบสำคัญมากเพื่อแก้ปัญหา ทำให้ระบบสำคัญเหล่านั้นไม่ได้รับการคุ้มครองและเปราะบางต่อการขโมยข้อมูล เราสามารถอ้างอิงเหตุการณ์อย่าง บริษัทความปลอดภัย Infocyte ค้นพบการโจมตีมัลแวร์บนเครือข่ายของ VIA Metropolitan Transit แม้ว่าความปลอดภัยของ VIA จะถูกพิจารณาว่าเข้าไม่ได้ มัลแวร์ก็ยังสามารถเข้ามาทำให้ระบบไม่เสถียรได้ แม้ไม่มีความเสียหายเกิดขึ้นในการโจมตีนั้น แต่ได้พิสูจน์แล้วว่าเครือข่ายความปลอดภัยที่ดีที่สุดในเมืองก็ยังเสื่อมสลายได้

อ่านเพิ่ม: ความเป็นส่วนตัวของข้อมูลและผลกระทบต่อคุณ

มัลแวร์ที่เคลื่อนย้ายได้ (Movable Malware)

การเชื่อมต่อกัน ซึ่งถูกพิจารณาว่าเป็นหนึ่งในด้านที่แข็งแกร่งที่สุดของสมาร์ทซิตี้ ก็สามารถเป็นจุดอ่อนหรือความล้มเหลวของสมาร์ทซิตี้ที่สุดได้เช่นกัน

ในเดือนกันยายน 2016 CyberScoop รายงานว่าหนึ่งในสี่ของเครือข่ายที่ถูกใช้โดย SFMTA (San Francisco Municipal Transportation Agency) ถูกแฮ็กและติดเชื้อมัลแวร์โดยนักพัฒนามัลแวร์ การละเมิดความปลอดภัยทำให้ SFMTA ต้องเปิดประตูทางเข้าให้ฟรีเป็นระยะเวลาหนึ่ง ทำให้บริษัทสูญเสียทางการเงิน อย่างไรก็ตาม ผู้โจมตีอาจได้ควบคุมสัญญาณจราจรหรือระบบรถไฟทั้งหมด อีกเหตุการณ์หนึ่งที่รายงานโดยนิตยสาร Infosecurity ระบุว่า 40% ของ ICS (ระบบควบคุมอุตสาหกรรม) ของอเมริกาที่จัดการโครงสร้างพื้นฐานสำคัญอย่าง การดำเนินงานน้ำและไฟฟ้า ถูกโจมตีโดยนักพัฒนามัลแวร์ในปี 2016

แบรนด์เทคโนโลยีของสหราชอาณาจักร Information Age นำเสนอโมเดลภัยคุกคามที่รถยนต์อัจฉริยะสามารถส่งการโจมตีมัลแวร์ไปยังเครือข่ายเมืองต่างๆ พวกเขาอธิบายว่ายานพาหนะที่เชื่อมต่อเครือข่ายสามารถติดมัลแวร์เข้าไปใน smart grid การขนส่งได้ อาชญากรทางไซเบอร์สามารถส่งผลต่อระบบระดับต่ำเพื่อลดประสิทธิภาพเครือข่ายรวม พวกเขาสามารถควบคุมบริการทั่วเมืองและขอค่าไถ่รอนมาก

ความจำเป็นด้านความปลอดภัย

เหตุการณ์ที่กล่าวมาข้างต้นเพียงแค่จุดเริ่มต้น หรือสามารถพิจารณาได้ว่าเป็นแค่ปลายของน้ำแข็ง ผู้โจมตีอาจปิดกริดไฟถนนอัจฉริยะของสมาร์ทซิตี้ทั้งหมด ทำให้เมืองทั้งหมดมืดมิด มันอาจเรียกให้เกิดความวุ่นวายทุกประเภท เพิ่มเติม การทำให้ระบบบริการฉุกเฉินล้มเหลวอาจช่วยผู้โจมตีในการสร้างสถานการณ์ฉุกเฉินปลอม ซึ่งอาจดึงกำลังทหารจากพื้นที่ที่ละเอียดอ่อนมาก ทำให้พวกเขาเปราะบาง ด้วยโมเดลสมาร์ทซิตี้ที่เชื่อมต่อกัน ไม่มีอะไรที่อาชญากรทางไซเบอร์ที่มีแรงจูงใจไม่สามารถทำลายได้

อ่านเพิ่ม: ทำไมการสำรองข้อมูลจึงเป็นสิ่งจำเป็น?

ภาระของพลเมือง

สมาร์ทซิตี้ อย่างไรก็ตาม เสนอความยืดหยุ่นที่เพิ่มขึ้น เอกสารขาวของ IBM บันทึกว่าการเปิดใช้งานการเข้าถึงแหล่งข้อมูลหลากหลาย การใช้ข้อมูลเพื่อเสริมสร้างความตระหนักในการโจมตีแฮ็กกิ้งที่อาจเกิดขึ้น สมาร์ทซิตี้จะสามารถตรวจจับภัยคุกคามมัลแวร์ได้ดีขึ้น พวกเขาจะสามารถตอบสนองต่อสถานการณ์ได้เร็วกว่าที่เคย นอกจากนี้ การวิเคราะห์ข้อมูลขนาดใหญ่ (Big data analytics) สามารถช่วยสมาร์ทซิตี้ปรับปรุงการปรับใช้ทรัพยากร การวางแผน และการตัดสินใจที่ดีกว่าในแง่ของความปลอดภัย จะทำให้พวกเขาถาวรและยืดหยุ่นต่อการโจมตีทางไซเบอร์มากขึ้น แม้ว่าบริการเครือข่ายรวมถึง IoT จะมีปัญหาความปลอดภัยที่รุนแรงสำหรับสมาร์ทซิตี้ การรวมตัวของความปลอดภัยสาธารณะที่เพิ่มขึ้นและโซลูชันเชิงรุกควรชดเชยความเสี่ยงนี้

ด้วยเมืองที่กลายเป็นอัจฉริยะขึ้นทุกวัน คำถามไม่ใช่แล้วว่าเมืองจะถูกโจมตีหรือไม่ แต่มันคือเมื่อไหร่ที่พวกเขาจะถูกโจมตี TechCrunch ระบุว่าเมืองต้องเริ่มให้ความสำคัญกับความปลอดภัยข้อมูล ข้อมูลสำคัญต้องเข้ารหัส และเซ็นเซอร์ข้อมูลต้องได้รับการตรวจสอบเป็นประจำเพื่อให้แน่ใจถึงความปลอดภัยที่ครอบคลุม การทดสอบซอฟต์แวร์ที่ดีขึ้นก็จำเป็นเช่นกัน

ด้วย IoT ที่เพลิดเพลินไปกับการเติบโตที่มีนัยสำคัญ นักพัฒนาต้องสร้างอุปกรณ์ที่ปลอดภาพ พวกเขาควรวางความปลอดภัยเหนือ time-to-market ในขณะที่สร้างผลิตภัณฑ์ เป้าหมายสุดท้ายของสมาร์ทซิตี้คือการเสริมสร้างพลังให้กับผู้อยู่อาศัยและสังคม และลดความเสี่ยงที่เป็นไปได้

โซลูชัน

แม้จะมีภัยคุกคามที่เป็นไปได้ต่อทั้งสาธารณะและรัฐบาล เมืองอัจฉริยะและเชื่อมต่อกันจะกลายเป็นความเป็นจริงเร็วๆ นี้ อย่างไรก็ตาม ประโยชน์ที่เสนอโดยสมาร์ทซิตี้มักจะชดเชยปัญหาความปลอดภัยและความเสี่ยงของ IoT และเทคโนโลยีอัจฉริยะอื่นๆ แม้จะดูเป็นไปไม่ได้ที่จะสร้างโครงสร้างพื้นฐานที่เข้าไม่ได้ การรวมของระบบความปลอดภัยพื้นฐานที่ขับเคลื่อนด้วยเครื่องมือตรวจจับบนคลาวด์สามารถช่วยสมาร์ทซิตี้ได้รับการแจ้งเตือนล่วงหน้าเกี่ยวกับการโจมตีมัลแวร์ ดังนั้น หน่วยงานจึงสามารถตอบสนองทันเวลาและลดหรือแม้แต่นิราศความเสียหายที่เกิดขึ้นกับบริการสำคัญ