Las ciudades inteligentes deben ser ciudades ciber-inteligentes


A medida que las ciudades recurren a IoT para abordar problemas urbanos de larga details, ¿cuáles son los riesgos de dejar atrás la ciberseguridad en la fase de planificación?

Probablemente haya escuchado el término «ciudades inteligentes», es decir, la strategy de que el uso extensivo de la Tecnología de la Información y las Comunicaciones (TIC) para monitorear la energía, los servicios públicos y la infraestructura de transporte puede conducir a ahorros de costos, reducción del impacto ambiental y una resolución de fallas más rápida .

Los beneficios son obvios. Si una farola falla y puede decírselo, puede reemplazarla más rápidamente. Si puede controlar el tráfico de manera más eficiente, reducirá el smog y el ruido, y reducirá los tiempos generales de viaje. Si puede vincular CA / calefacción a la temperatura ambiente de forma fina, puede reducir el consumo de energía y el desperdicio. Si puede rastrear el tráfico en tiempo real, puede planificar las mejores rutas para vehículos de respuesta a emergencias.

La mayoría de los gobiernos nacionales se han comprometido a Acuerdo de Parisy, por lo tanto, deben alcanzar objetivos para reducir las emisiones de carbono. Estos objetivos pasan necesariamente a los niveles regional y municipal, y la implementación de tecnologías inteligentes en áreas urbanas tiene un papel importante que desempeñar para lograr esos objetivos. Sin embargo, donde hay redes complejas, interconectadas y controladas por computadora de miles de sensores y dispositivos de Net de las cosas (IoT), todo tipo de alarmas comienzan a sonar en la mente de los profesionales de la seguridad cibernética.

Los investigadores de ESET han analizado el malware (p. Ej. aquí y aquí) que probablemente se usó en varios ataques contra la industria energética y finalmente causó cortes de energía. Este tipo de interrupción tiene efectos importantes en la vida de las personas, y el poder intermitente o poco confiable no tarda mucho en causar problemas. Los alimentos y las medicinas comienzan a descomponerse rápidamente a medida que la refrigeración y los congeladores comienzan a calentarse. Los hospitales deben reducir el consumo de energía a lo esencial. Las bombas de gasolina no funcionan (ni las estaciones de carga de vehículos inteligentes), los sistemas de semáforos se caen, los edificios comienzan a sobrecalentarse o enfriarse demasiado. El alumbrado público deja de funcionar. El pago electrónico no funciona, es posible que no se paguen los salarios, los cajeros automáticos no dispensan efectivo. No puede recargar su teléfono o su computadora portátil. Su bomba de insulina no se cargará, su dispositivo CPAP (presión positiva continua en las vías respiratorias) no funcionará, ni sus sistemas de monitoreo remoto, sus cámaras de seguridad o su cafetera. No hace falta mucho para comprender que en estas circunstancias el caos se deliver rápidamente.

También podemos imaginar ataques más sutiles que los cortes de electricidad totales. Ha habido al menos dos casos importantes de program de minería de criptomonedas ilícito sobre sistemas de regulate de centrales nucleares comprometidos. La minería de criptomonedas es increíblemente intensiva en energía y, por lo tanto, tiene un alto impacto ambiental, además del costo y el potencial de causar problemas de distribución de energía como se describió anteriormente. No solo las empresas se ven afectadas por tales ataques. En muchos (¿la mayoría de los casos?), Los dispositivos IoT no están bien protegidos y sus vulnerabilidades pueden conducir a un ataque donde existe poca mitigación iniciada por el usuario. El año pasado se descubrió una operación a gran escala utilizando enrutadores domésticos de World wide web para extraer criptomonedas. Donde haya dinero para ganar, y fácilmente, dada la vulnerabilidad de los sistemas, habrá explotación felony.

Los medidores inteligentes son una bendición para las empresas de servicios públicos, así como para los consumidores y las empresas, ya que permiten un control preciso del consumo de servicios públicos, pero su compromiso puede permitir el robo de energía / fuel / agua. Quizás peor: tales medidores también pueden indicar cuánta energía generada se está colocando en la red (piense en la energía solar en la azotea) y el resto de la red depende de que eso sea preciso para lograr un equilibrio de carga y una generación adecuados. Como suele ser el caso con fallas de seguridad, son los eventos imprevistos los que pueden tener los resultados más devastadores.

La Unión Europea (UE) ha sido muy activa en la implementación de tecnologías de ciudades inteligentes, entre otros proyectos impulsados ​​por IoT, y muchos se han creado bajo los auspicios de su programa de investigación e innovación llamado Horizonte 2020. El alcance de estos proyectos varía, pero muchos tienen grandes implicaciones para los sectores que afectan: las ciudades inteligentes y la sociedad, la agricultura, la atención médica, la gestión de los océanos y el agua, los alimentos, la fabricación y muchos otros aspectos de la vida.

Algunos de estos proyectos están regidos por Juntas de Misión que sirven para guiar y asesorar sobre la implementación de los proyectos. (Divulgación completa: fui uno de los 550 solicitantes del Junta de Misión para Ciudades Inteligentes y Neutrales al Clima, pero no obtuvo un asiento, de los cuales había 15.) Las juntas están formadas por miembros que trabajan en una amplia gama de disciplinas, y debemos esperar que la ciberseguridad sea lo más importante en sus pensamientos, aunque apenas se menciona en el calzoncillos para las juntas.

Cuando todo esté dicho y hecho, habrá enormes beneficios en la implementación de tecnologías que pueden mejorar vidas y reducir el impacto ambiental. Por otro lado, nunca debemos olvidar los riesgos que conlleva no considerar la seguridad de esas tecnologías.








Enlace a la noticia initial