現代公共照明結合了路燈和傳感器，并采用了連接服務(wù)的技術(shù)。因此，在削減成本的大背景下，智慧城市專(zhuān)注于提高運營(yíng)效率，同時(shí)改善用戶(hù)體驗。

  城市環(huán)境實(shí)踐的現代化背后存在著(zhù)與智慧城市其他元素相同的問(wèn)題：城市互聯(lián)程度越高，遭受網(wǎng)絡(luò )攻擊的可能性就越大。相關(guān)的網(wǎng)絡(luò )風(fēng)險有哪些?應采用什么樣的網(wǎng)絡(luò )安全策略來(lái)應對這些新挑戰?本文將回答這些問(wèn)題。

  日益互聯(lián)的公共照明

  在互聯(lián)城市中，確保管理能源、水和城市交通的基礎設施的網(wǎng)絡(luò )安全的需求似乎是顯而易見(jiàn)的。然而，公共照明也必須受到監控、監督和保護，因為連接城市中的每個(gè)設備都能夠返回數據。路燈、傳感器和其他設備正在成為物聯(lián)網(wǎng)(IoT)的一部分，為這個(gè)互聯(lián)城市提供動(dòng)力。其直接后果是，公共照明網(wǎng)絡(luò )是城市中一個(gè)重要的能源消耗者。在這個(gè)以節能為口號的時(shí)代，根據2021年的一份報告，法國的公共照明消耗了地方政府不少于20億歐元的預算。智慧城市的目標一方面是降低運營(yíng)成本，另一方面也需要提高居民的安全性。關(guān)鍵問(wèn)題是:地方政府服務(wù)的連續性。

  從更廣泛意義上的公共照明來(lái)看，更換現有的照明不僅可以解決網(wǎng)絡(luò )安全問(wèn)題，還可以解決生態(tài)和經(jīng)濟問(wèn)題。 “當燈具和照明控制點(diǎn)在集中式架構中聯(lián)網(wǎng)時(shí)，照明系統就會(huì )變得可編程并能夠生成數據，”法國一家專(zhuān)業(yè)網(wǎng)站的一篇文章解釋道?！斑@些數據可以應用于優(yōu)化空間使用、跟蹤庫存和提供基于位置的服務(wù)等策略。這些策略反過(guò)來(lái)可以對降低成本、提高流程效率、品牌戰略和居住者滿(mǎn)意度產(chǎn)生切實(shí)的影響?！碑敓艟吲鋫鋫鞲衅鲿r(shí)，公共照明就會(huì )變得“智能”：它能夠檢測到人的存在與否，從而能夠調整亮度水平，并檢查設備以報告故障或安排提前維護操作。

  然而，這種超連接擴大了智慧城市的攻擊面。除了敏感之外，它的整個(gè)基礎設施都可能變得脆弱。

  公共照明：易受網(wǎng)絡(luò )攻擊

  此類(lèi)聯(lián)網(wǎng)設備在城市環(huán)境中的激增帶來(lái)了一定程度的限制和網(wǎng)絡(luò )威脅。這種復雜性是由于用作傳感器(溫度、濕度、運動(dòng))、GPS 信標、安裝在固定或移動(dòng)部件上的傳感器和執行器的設備種類(lèi)繁多而造成的。這種復雜性還因這些設備的遠程可訪(fǎng)問(wèn)性而加劇，這些設備主要用于維護，涉及具有不同網(wǎng)絡(luò )安全技能和興趣等的各種參與者(所有者、代表和分包商)。

  對于公共照明，攻擊面恰好相當于整個(gè)已安裝的網(wǎng)絡(luò )：集中式架構易受攻擊，通過(guò)它的數據也是如此。雖然與照明活動(dòng)或強度相關(guān)的數據似乎對網(wǎng)絡(luò )犯罪分子來(lái)說(shuō)沒(méi)什么興趣，但與訪(fǎng)問(wèn)相關(guān)的數據卻更具吸引力。網(wǎng)絡(luò )犯罪分子首先獲得聯(lián)網(wǎng)對象的訪(fǎng)問(wèn)權限，然后可以橫向移動(dòng)到智能城市的其他內部網(wǎng)絡(luò )。在這種 IT 環(huán)境中，間諜軟件、計算機蠕蟲(chóng)和勒索軟件等傳統威脅對控制和監督環(huán)境構成了真正的風(fēng)險。網(wǎng)絡(luò )攻擊(例如嗅探攻擊)旨在通過(guò)攔截燈具、照明控制點(diǎn)和遠程管理系統之間的數據流來(lái)獲取此訪(fǎng)問(wèn)信息。最后，大量的網(wǎng)絡(luò )點(diǎn)也使網(wǎng)絡(luò )犯罪分子特別有吸引力，可以發(fā)起 DDoS(分布式拒絕服務(wù))攻擊。在這方面，可以將其與城市環(huán)境中的智能監控攝像頭進(jìn)行比較。

  除了即時(shí)的服務(wù)中斷問(wèn)題外，修復受影響的系統和防范未來(lái)攻擊的成本可能非常高。

  公共照明的正確網(wǎng)絡(luò )安全理念是什么?

  通過(guò)采用端到端網(wǎng)絡(luò )安全理念，這些城市環(huán)境可以實(shí)施風(fēng)險緩解策略。這需要重建互聯(lián)城市的架構，考慮到工業(yè)網(wǎng)絡(luò )的各個(gè)層面，一直到街道上的智能公共照明。為此，縱深防御的概念是城市網(wǎng)絡(luò )安全的基礎：它是一種旨在保護每個(gè)子系統的方法，而不是僅僅關(guān)注周邊安全。

  這涉及實(shí)施網(wǎng)絡(luò )分段、流量控制、通信通道加密和訪(fǎng)問(wèn)關(guān)鍵系統的多因素身份驗證作為優(yōu)先考慮。此外，智能設備的持續軟件更新可防止安全漏洞并有效應對不斷演變的網(wǎng)絡(luò )威脅——盡管這往往說(shuō)起來(lái)容易做起來(lái)難。定期備份收集的數據和實(shí)施強大的風(fēng)險管理政策(包括處理安全事件的強大程序)等預防措施也是這一理念的一部分。目的是創(chuàng )建一個(gè)信息可以自由流動(dòng)的安全環(huán)境。這是運營(yíng)智能服務(wù)的關(guān)鍵要求：能夠在網(wǎng)絡(luò )內分發(fā)機密、經(jīng)過(guò)驗證、完整且可靠的信息。

  因此，智慧城市在公共照明和城市環(huán)境方面面臨雙重挑戰：利用新技術(shù)的優(yōu)勢，同時(shí)保護其基礎設施免受網(wǎng)絡(luò )攻擊。采用連貫有效的網(wǎng)絡(luò )安全策略，并深入了解所使用的解決方案，對于智慧城市的成功至關(guān)重要。