Estamos em uma era de inovação urbana inteligente e urgente. Nossas casas estão conectadas, nossas ruas são prósperas labirintos de interconectividade e nossos negócios são uma colmeia de transmissão e vigilância de dados.
As comunidades estão emergindo agora como centros sofisticados de excelência técnica, provocando micro e macro revoluções em praticamente todos os aspectos de nossas vidas. Em todo o mundo, a “inteligência” digital está sendo ativada, aprimorada, evangelizada ou considerada uma opção transformadora. Esta tendência é boa?
À medida que a popularidade e a inevitabilidade das cidades inteligentes se expandem, o mesmo ocorre com o ataque oportunista de um cibercriminoso. Estamos colocando agora os dados e a infraestrutura do público em um risco sem precedentes? Somos os autores de um 21st história do século de duas cidades onde uma é hiperconectada e vulnerável e a outra excessivamente cautelosa e moribunda em termos de desenvolvimento? Mais importante, o que os Dickens podemos fazer para obter o equilíbrio certo?
A corrida para evoluir
Os negócios urbanos, como sempre, não funcionarão. O crescimento populacional e os recursos em declínio estão levando a migrações em massa para as cidades do mundo, e as infraestruturas atuais são incapazes de se antecipar e se adaptar às conseqüências - e muito menos alcançar ambientes de vida ideais e equitativos a longo prazo.
Uma das promessas mais atraentes das cidades inteligentes é a capacidade de abordar problemas tradicionais com incisões orientadas por dados, informações de mineração de inúmeros sensores, interações e comportamentos. Existem inúmeros benefícios econômicos associados a essa mudança tecnológica. De acordo com um documento recente da ABI Research, as tecnologias mundiais de cidades inteligentes podem liberar mais de US $ 20 trilhões em benefícios econômicos adicionais na próxima década.
A Europa tem grandes ambições para tirar vantagem. A pesquisa do Parlamento Europeu da 2017 alega que a região já possui cidades 240 acima de 100K em uma população com alguns recursos de cidades inteligentes em vigor (ou seja, tecnologia para melhorar o uso de energia, sistemas de transporte ou outras infra-estruturas). No final da 2019, a Parceria Europeia de Inovação em Cidades e Comunidades Inteligentes prevê que haverá cidades inteligentes da 300 em jogo.
Um futuro de comunidades, serviços e processos simbioticamente conectados é inegavelmente uma visão admirável. No entanto, com todas as pressões para avançar, existem preocupações crescentes de que os riscos à segurança cibernética sejam antecipadamente gerenciados ou inadequados.
Infelizmente, muitos dispositivos, sistemas e tecnologias que alimentam o sonho da cidade inteligente de hoje ainda estão sendo desenvolvidos sem arquiteturas de segurança apropriadas ou soluções de mitigação de ameaças. Essa miopia pode causar uma série de vulnerabilidades, levando a problemas sérios que ameaçam os meios de subsistência e, em alguns casos, a própria vida. Um hacker comandando um parquímetro inteligente pode ser um incômodo, mas um cibercriminoso que se infiltra em uma usina nuclear pode causar repercussões cataclísmicas.
As lições aprendidas
Na conferência Black Hat deste ano, o X-Force Red Team da IBM examinou as tecnologias municipais existentes para determinar a possibilidade de ataques no estilo "supervilão".
As pesquisas se concentraram em quatro dispositivos comuns e descobriram as vulnerabilidades do 17, das quais nove foram consideradas críticas. Um país europeu estava usando um dispositivo vulnerável para detectar radiação. Nos EUA, era um sistema de monitoramento de controle de tráfego. As vulnerabilidades em questão nas duas ocasiões não eram complexas - os fornecedores simplesmente não conseguiram implementar medidas básicas de segurança.
Para nos assustar ainda mais, os pesquisadores da IBM simularam um ataque a dispositivos que monitoram os níveis de água em barragens. Em menos de um minuto, eles foram capazes de inundar as áreas circundantes. O hack simulado era uma tecnologia comum da cidade inteligente e era fácil de invadir, causando um caos generalizado.
Arquitetando o futuro
A ONU prevê que dois terços da população mundial residirão em megacidades densamente compactadas pela 2030. Isso significa uma grande quantidade de tecnologia on-line rapidamente, especialmente com o advento do 5G, e isso pode potencialmente alimentar fantasias e realidades ilimitadas da IoT.
Líderes de negócios, interruptores de tecnologia, desenvolvedores, provedores de serviços e planejadores precisam intensificar a colaboração com reguladores do setor e parceiros do ecossistema com urgência para garantir lançamentos apropriados de redes e dispositivos seguros e sem falhas. A indústria de tecnologia em geral também deve fazer mais para garantir que o princípio de 'segurança por projeto' seja adotado em todo o ecossistema de desenvolvimento de infraestrutura. Além disso, a segurança de ponta a ponta precisa melhorar, incluindo autenticação mais rigorosa dos usuários, bem como políticas aplicadas para todos os caminhos de comunicação. Ao mesmo tempo, os provedores de serviços precisam aprimorar seus recursos de criptografia de dados com foco na privacidade com o software avançado mais recente.
Em resumo, precisamos de governos, planejadores de cidades e líderes empresariais para começar a prestar atenção aos sinais de alerta do crescente crime cibernético e incluir especialistas em segurança cibernética em todos os etapas, do projeto e construção à gestão de infra-estrutura e além. Todos nós queremos cidades mais inteligentes, mas precisamos ficar mais sábios ao navegar no cenário de ameaças para ficar nas ruas à frente dos cibercriminosos.