英国政府は都市や町の「スマート化」に数百万ポンドをつぎ込む一方で、サイバーハッカーから国を守るためにも巨額の資金をつぎ込んでいる。
同国の国家サイバーセキュリティ戦略の一環として19億ポンドが発表された。インターネットとインターネットが依存するインフラストラクチャに対する信頼が重視されてきました。英国首相フィリップ・ハモンド言うどちらも「私たちの未来の基礎」です。彼のコメントは、特に事件をきっかけに共感を呼ぶ。最近の DDoS 攻撃 これにより、インターネットの大部分が固定化されました。
人々と場所が「スマート」になる世界ではサイバーセキュリティが最大の懸念事項となっており、マッシュ可能英国のスマートシティがどのようにしてハッカーに出し抜かれる可能性があるのかを考察します。まず、シーンを設定しましょう...
あなたが夜道を歩いているところを想像してみてください。 LED 街灯の光は通り過ぎるにつれて増加し、その後消えます。突然、道の端で大きな音が聞こえます。ライトが燃え上がり、2人が口論しているのが見えます。一人はナイフを持っています。 1分も経たないうちに警察が到着し、まぶしい光の下で2人は逮捕される。
誰が法執行機関に警告しましたか?なぜ光の強さが変化したのでしょうか?私たちは、マイノリティ・リポートディストピアの一種？
いいえ。これは実際に現実に起こる可能性があります。上記のシナリオにおける照明の変更は、オペレーション センターにリンクされた複数の騒音センサーとビデオ カメラを LED 街灯に装備することで実現できます。
そして、それはほんの始まりにすぎません。
IP 接続された街灯は、たとえば、無料の駐車スペースを見つけたり、違法駐車車両を当局に警告したりするのにも役立ちます。環境に関心がある人は、街路灯から CO2 レベルを正確に知ることができます。
インテリジェントな街灯柱は、リアルタイムの音響銃撃検出センサーのおかげで銃声を検出することもできます。そして、緊急サービスに通報することもできます。
まだこれが SF 映画の内容だと思いますか?それからグラスゴーで時間を過ごしましょう。はい、スコットランドのグラスゴーです。180 個のインテリジェント街灯柱市の2,400万ポンドの一部として設置されましたスマートシティプロジェクト。
「エネルギー効率の低下を状況に応じて 60 ～ 80% 節約するスマート照明は、買い物客や店主の間で非常に肯定的な反応を示しました」とグラスゴー未来都市プログラム ディレクターのゲイリー ウォーカー氏は語った。マッシュ可能。
マッシュ可能な光の速度
モノのインターネットと DDoS 攻撃
しかし、流行語の背後には、これらの「スマートシティ」が自らを適切に保護できるかどうかについての深刻な懸念があります。
こうした懸念は先週現実となり、デバイスが 1,000 万台を超えました。モノのインターネットに接続されている攻撃によりハッキングされ、インターネットの広範囲が遅くなりました。
この暴行は次のように知られていた分散型サービス拒否 (DDoS)これは、ハッカーが Web サイトで大量のデータを送信し、サーバーがフローを処理できなくなり、通常のユーザーがサイトにアクセスできなくなるときに発生します。
「都市全体を閉鎖したいならそこから始めるだろう」
IP アドレスを持つ他のオブジェクトと同様に、接続された街灯もハッカーの標的となり乗っ取られる危険性があります。
「大規模な都市を標的にしたい人にとって、インテリジェントな街灯は明らかな標的だ。都市全体を閉鎖したい場合は、そこから始めることになる」とプライバシー・インターナショナルの調査員エヴァ・ブルム＝デュモンテ氏は語った。マッシュ可能。 「DDoS 攻撃は、セキュリティの強化と向上に向けた明らかな進歩が見られないことを示しています。」
グラスゴー以外にも、英国では官民企業が関与する他のスマートシティプロジェクトが進行中です。ミルトン・ケインズ、マンチェスターそしてブリストル。
ブリストルは英国の都市の中で「スマート化」が進められている都市の一つ クレジット: ゲッティイメージズ
しかし専門家らは、これらのプロジェクトは秘密に包まれており、適切な安全性が確保されていないと警告している。
「私たちは、スマートシティ取引の締結方法に明らかな透明性の欠如があり、スマートシティの技術がどのように使用されているか、どのようなセキュリティ慣行が実施されているかに関する情報がほとんど、あるいはまったくないことを観察しました。」プライバシー・インターナショナルのエヴァ・ブルム・デュモンテ氏はこう語る。 「私たちはそれらのプロジェクトをまったく信頼できません。」
セキュリティの脆弱性
データへの不正アクセスを検出したり、悪意のあるソフトウェアがすべての街灯を安全でない方法で動作させて破壊したりするのを阻止するためのメカニズムがどのようなものであるかは不明です。
「事実上、あらゆる街路を盗聴していることになります。実際、銃声などの騒音を検出するセンサーは、会話を傍受するのにも同様に使用できます」とプライバシー・インターナショナルのブルーム・デュモンテ氏は言う。
「ですから、もちろん、地方自治体や警察がこうしたセンサーをそのような方法で使用しないと私たちは信じているかもしれません。しかし、悪意のある誰かが設定を再構成して音声を録音したり、画像処理を実行したりすることは非常に簡単です」と彼女は続けた。 。
「街灯は監視目的には使用できません」
未来都市グラスゴーのプログラムディレクターであるゲイリー・ウォーカー氏は、懸念を和らげたいと熱心に考えている。 「街灯は監視目的には使用できません。街灯は静止画像を撮影したり記録したりしません。
「データの保管はデータ保護法に準拠し、デモンストレーターの開発の一環として実施されたプライバシー影響評価にも準拠しています」と彼は続け、収集されたデータは中央データセンターから生成される都市データハブに保管されると付け加えた。管理システム。
フィリップ・ハモンド財務大臣、英国がハッカーに攻撃されれば反撃すると発言 クレジット: ゲッティイメージズ
ウォーカー氏はまた、騒音センサーには車の音と人間の声を区別することはできるが、会話を聞いたり録音したりする機能はないとも説明した。 「いずれにせよ、騒音センサーは騒音レベルが一定のデシベルレベルを超えた場合にのみ反応するように調整されていた」と同氏は述べた。
つまり、約64億今日、世界中の接続デバイス2020 年までに世界中で接続デバイスが 200 億台になると予想されていますが、モノのインターネットに接続されたデバイスのセキュリティの脆弱性を悪用する DDoS スタイルの攻撃がさらに増えると予想できますか?
英国政府の思いどおりなら別だが。そして、実際にサイバー攻撃が起きた場合には「反撃」するつもりだ。