A medida que las ciudades inteligentes se expanden, las amenazas también aumentan

Para los tecnólogos, construir ciudades inteligentes no es un objetivo deseable sino una necesidad. El Banco Mundial estima que para 2050, el 70% de la población mundial vivirá en zonas urbanas, frente al 56% actual. Este cambio masivo de población ejercerá una presión cada vez mayor sobre la infraestructura urbana y la tecnología utilizada para gestionar las áreas urbanas. La creciente automatización también traerá nuevas amenazas.

Si bien el concepto de ciudad inteligente puede parecer monolítico, en realidad es una colección de tecnologías y sistemas independientes que se comunican entre sí y forman un centro de gestión central, creando un ecosistema diverso de tecnologías, uno que debe estar bien protegido, dice Piyush. Pandey, líder del mercado estadounidense de datos cibernéticos en la consultora de gestión Deloitte. En muchos casos, estas tecnologías no están adecuadamente protegidas individualmente, y mucho menos como un ecosistema interdependiente puesto a disposición del público, afirma.

“Obviamente, este no es sólo un sistema que necesita ser seguro. … Con este ecosistema inteligente y la enorme cantidad de conexiones, permitimos conscientemente que nuestra red quede expuesta”, afirma Pandey. “La seguridad no se limita realmente a aplicar algún tipo de firewall o seguridad física a nivel de dispositivo. Necesitamos mirar esto de manera integral”.

Varios países están impulsando el concepto de ciudades inteligentes. Gobiernos de Medio Oriente y África a la reclamación de Singapur como la ciudad más inteligente del mundo. Una ciudad puede registrar más de 500 millones de eventos por día a partir de sus diversos sistemas: medidores inteligentes, alumbrado público, dispositivos de monitoreo del tráfico y sistemas de gestión de emergencias, según un Informe actual de Deloitte sobre la protección de ecosistemas inteligentes. Si bien la convergencia de la tecnología de la información (TI), la tecnología operativa (OT), el Internet de las cosas (IoT) y la automatización conducirán a una mayor eficiencia, la inteligencia de una ciudad inteligente también conducirá a una mayor eficiencia. mayor vulnerabilidad a las amenazas.

El ransomware se ha convertido un gran problema para los gobiernos localesy la creciente automatización de las ciudades aumenta los desafíos operativos Preocupaciones de que el ransomware pueda paralizar las operaciones cívicas.

Un trío de factores de riesgo

Desde sistemas de transporte inteligentes hasta redes inteligentes e infraestructura crítica justo a tiempo, los sistemas de ciudades inteligentes conectan un amplio conjunto de dispositivos (muchos de ellos sin sus propias funciones de seguridad integradas) a sistemas no confiables, como teléfonos inteligentes o tecnologías más antiguas, y computadoras de escritorio a otras obsoletas. Software. Se dice que los tres sistemas más vulnerables e influyentes son los utilizados para alertas de emergencia, videovigilancia en carretera y semáforos inteligentes. una encuesta de 2020 a expertos en seguridad de ciudades inteligentes realizado por el Centro de Ciberseguridad a Largo Plazo (CLTC) de UC Berkeley.

Muchos de estos sistemas se introdujeron sin mucha consideración por la ciberseguridad, dice Rowland Herbert-Faulkner, investigador graduado en planificación urbana y regional del CLTC.

“No tenemos productos de seguridad integrados para muchas cosas y, si no los implementamos, seguiremos ampliando el panorama de amenazas. Los riesgos aumentan exponencialmente”, afirma. “Esto es algo que la investigación ha estado analizando durante mucho tiempo: ¿Cómo abordamos la seguridad del producto, especialmente cuando tratamos con estos sistemas en red? Especialmente si el dispositivo de alguien puede usarse como vector de ataque o punto de entrada al sistema».

Según el informe de Deloitte, tres factores principales (convergencia, interoperabilidad e integración) impulsan los riesgos en los ecosistemas de las ciudades inteligentes. La conexión de los sistemas físicos y cibernéticos (convergencia) permite que un dominio influya en el otro, aumentando drásticamente la superficie de ataque. Los dispositivos de diferentes sistemas (algunos antiguos, otros nuevos) interactúan entre sí, poniendo en peligro sistemas antiguos que nunca debieron estar conectados entre sí. Por último, la estrecha integración de dispositivos entre sistemas significa que un ataque puede afectar rápidamente a otros sistemas, lo que genera una cascada de impactos.

“Los límites se están desdibujando no sólo porque no hay límites organizacionales en un ecosistema inteligente, sino que tampoco hay límites sistémicos porque ahora estamos hablando de convergencia cibernética y física”, dice Pandey de Deloitte. “Tenemos varios proveedores diferentes que entran en juego con diferentes dispositivos y diferentes sistemas con diferentes controles de seguridad. Entonces, cuando están conectados, ese es el sistema más débil”. [becomes] el problema.»

Seguridad de dispositivos inteligentes: un problema de 20 años

Los diferentes sistemas varían según su finalidad (los lectores de matrículas inteligentes tienen una arquitectura diferente a la de la red inteligente) y también según los protocolos. Si bien es probable que se comuniquen mediante tecnologías inalámbricas, también es probable que se comuniquen entre sí mediante concentradores centrales. La mayoría de los dispositivos no pueden ejecutar agentes de seguridad porque dicha seguridad adicional afectaría el rendimiento de muchos controladores lógicos programables, dispositivos IoT y otro hardware de bajo consumo, afirma Tom Pace, director ejecutivo de la empresa de seguridad XIoT NetRise.

«Probablemente llegue allí, pero es como un problema de 20 años», dice. “Lo que realmente hay que hacer es que la mayoría de estos fabricantes de dispositivos estandaricen ciertos sistemas operativos y arquitecturas de procesador. De lo contrario, estará pidiendo a las empresas que creen alrededor de 1.000 agentes diferentes que deben instalarse. Simplemente nunca va a funcionar”.

Además de los aspectos tecnológicos del problema, todavía es necesario desarrollar mucha experiencia en ciberseguridad para abordar las ciudades inteligentes. Es fundamental mejorar la postura de ciberseguridad de las ciudades inteligentes, afirma Herbert-Faulkner de UC Berkeley. Por ejemplo, debido al impacto del ransomware en las autoridades locales, las ciberaseguradoras han dejado de emitir pólizas y han adoptado un enfoque mucho más estricto.

«Las ciberaseguradoras no están particularmente interesadas en cubrir las ciudades porque muchos empleados de los gobiernos locales no tienen lo básico; no cuentan con un marco que les ayude a mitigar ese riesgo», afirma. «Será fundamental poner al día al personal de la ciudad y del gobierno local sobre higiene cibernética básica, y esto lo vemos particularmente cuando se trata de mitigación de riesgos».