Cidades inteligentes:É sensato ficar mais inteligente?

Keiron Shepherd of F5 Networks
Estamos em uma era de inovação urbana inteligente e urgente. Nossas casas estão conectadas, nossas ruas são labirintos prósperos de interconectividade e nossos negócios são uma colmeia de streaming de dados e vigilância.

As comunidades estão agora emergindo como centros sofisticados de excelência técnica, diz Keiron Shepherd, especialista sênior de segurança, F5 Networks , estimulando micro e macro revoluções em praticamente todos os aspectos de nossas vidas. Em todo o mundo, a “inteligência” digital está sendo ativada, aprimorada, evangelizada ou considerada uma opção transformadora. Essa tendência é boa?

À medida que a popularidade e a inevitabilidade das cidades inteligentes se expandem, o mesmo ocorre com o ataque oportunista de um cibercriminoso. Estamos agora colocando os dados e a infraestrutura do público em um risco sem precedentes? Somos os autores de um 21 ^st conto de um século de duas cidades onde uma é hiperconectada e vulnerável e a outra excessivamente cautelosa e moribunda em termos de desenvolvimento? Mais importante, o que Dickens podemos fazer para obter o equilíbrio certo?

A corrida para evoluir

O business-as-usual urbano não funcionará. O crescimento populacional e a redução dos recursos estão impulsionando as migrações em massa para as cidades mundiais, e as infraestruturas atuais são incapazes de se antecipar e se adaptar às consequências - muito menos alcançar ambientes de vida ideais e equitativos a longo prazo.

Uma das promessas mais atraentes das cidades inteligentes é a capacidade de resolver problemas tradicionais com incisão baseada em dados, extraindo insights de incontáveis ​​sensores, interações e comportamentos. Existem inúmeros benefícios econômicos associados a essa mudança tecnológica. De acordo com um artigo recente da ABI Research , as tecnologias de cidades inteligentes em todo o mundo podem desbloquear mais de US $ 20 trilhões em benefícios econômicos adicionais na próxima década.

A Europa tem grandes ambições de aproveitar. Uma pesquisa do Parlamento Europeu em 2017 afirmou que a região já tem 240 cidades com mais de 100.000 habitantes e com alguns recursos de cidade inteligente implementados (ou seja, tecnologia para melhorar o uso de energia, sistemas de transporte ou outras infraestruturas). No final de 2019, a Parceria Europeia de Inovação para Cidades e Comunidades Inteligentes prevê que haverá 300 cidades inteligentes em jogo.

Um futuro de comunidades, serviços e processos simbioticamente conectados é inegavelmente uma visão admirável. No entanto, com todas as pressões para avançar no ritmo, há preocupações crescentes de que os riscos de segurança cibernética sejam antecipados ou gerenciados de maneira inadequada.

Infelizmente, muitos dispositivos, sistemas e tecnologias que alimentam o sonho de uma cidade inteligente de hoje ainda estão sendo desenvolvidos sem arquiteturas de segurança adequadas ou soluções de mitigação de ameaças. Essa miopia pode causar uma série de vulnerabilidades, levando a sérios problemas que ameaçam os meios de subsistência e, em alguns casos, a própria vida. Um hacker que rouba um parquímetro inteligente pode ser um incômodo, mas um cibercriminoso se infiltrando em uma usina nuclear pode causar repercussões cataclísmicas.

Lições aprendidas

No Black Hat deste ano conferência, IBM O X-Force Red Team examinou as tecnologias existentes no município para determinar a possibilidade de ataques do tipo "supervilão".

As pesquisas se concentraram em quatro dispositivos comuns e encontraram 17 vulnerabilidades, das quais nove foram consideradas críticas. Um país europeu estava usando um dispositivo vulnerável para detectar radiação. Nos EUA, era um sistema de monitoramento de controle de tráfego. As vulnerabilidades em questão em ambas as ocasiões não eram complexas - os fornecedores simplesmente não implementaram medidas básicas de segurança.

Para nos assustar ainda mais, os pesquisadores da IBM passaram a simular um ataque a dispositivos que monitoram os níveis de água em barragens. Em menos de um minuto, eles conseguiram inundar as áreas circundantes. O hack simulado estava em uma peça comumente usada de tecnologia de cidade inteligente e era fácil de sequestrar, causando um caos generalizado.

Arquitetando o futuro

O U.N. prevê que dois terços da população mundial residirão em megacidades densamente povoadas até 2030. Isso significa uma grande quantidade de tecnologia on-line rapidamente, especialmente com o advento do 5G, e isso poderia alimentar fantasias ilimitadas da Internet das Coisas (IoT) e realidades.

Líderes de negócios, disruptores de tecnologia, desenvolvedores, provedores de serviços e planejadores precisam intensificar a colaboração com reguladores do setor e parceiros de ecossistema com urgência para garantir implementações adequadas de redes e dispositivos seguros e integrados. A indústria de tecnologia em geral também deve fazer mais para garantir que o princípio de "segurança desde o projeto" seja adotado em todo o ecossistema de desenvolvimento de infraestrutura.

Além disso, a segurança ponta a ponta deve ser aprimorada, incluindo autenticação mais rígida de usuários, bem como políticas aplicadas para todos os caminhos de comunicação. Ao mesmo tempo, os provedores de serviço precisam aprimorar seus recursos de criptografia de dados com foco na privacidade com o software avançado mais recente.

Em resumo, precisamos que governos, planejadores de cidades e líderes empresariais comecem a dar ouvidos aos sinais de alerta do crescente crime cibernético e incluam especialistas em segurança cibernética em todos estágios, desde o projeto e construção até o gerenciamento de infraestrutura e além. Todos nós queremos cidades mais inteligentes, mas precisamos ser mais sábios ao navegar no cenário de ameaças para ficar nas ruas à frente dos cibercriminosos.

O autor é Keiron Shepherd, especialista sênior em segurança, F5 Networks.