我們的城市已經(jīng)發(fā)展了數(shù)百年甚至數(shù)千年，但未來(lái)將塑造它們的技術(shù)，相比之幾乎在一夜之間就出現(xiàn)了。物聯(lián)網(wǎng) (IoT) 將改變我們?cè)诔鞘械貐^(qū)生活和出行的方式。它將提供使我們的城市變得“智能”所需的數(shù)據(jù)和見(jiàn)解。

智慧城市和樓宇自動(dòng)化的好處

在實(shí)踐中，這意味著大規(guī)模部署設(shè)備并實(shí)現(xiàn)流程自動(dòng)化，以改善城市生活的方方面面，從我們管理公用事業(yè)的方式到監(jiān)測(cè)空氣污染。一些舉措已經(jīng)在幫助我們了解可能發(fā)生的事情。例如，一項(xiàng)在美國(guó)匹茲堡市安裝智能交通信號(hào)燈的計(jì)劃，在初步研究發(fā)現(xiàn)在現(xiàn)有設(shè)備中添加傳感器后，可以將十字路口的等待時(shí)間減少 40% 以上，從而將排放量減少 20% 以上。 建筑物內(nèi)的溫度、照明和訪問(wèn)控制自動(dòng)化正在改變?nèi)藗兊墓ぷ鲌?chǎng)所體驗(yàn)并最大限度地減少能源使用;而實(shí)時(shí)信息的獲取甚至使我們能夠以全新的方式參與社會(huì)。

• 智慧城市——智能路橋、智能能源網(wǎng)絡(luò)、智能公用事業(yè)、智能路燈系統(tǒng)
• 樓宇自動(dòng)化——能源管理系統(tǒng)、樓宇管理系統(tǒng)、門(mén)禁管理系統(tǒng)、互聯(lián)照明系統(tǒng)
• 商業(yè)物聯(lián)網(wǎng)——智慧零售空間、智慧辦公空間
• 物聯(lián)網(wǎng)資產(chǎn)跟蹤——從倉(cāng)庫(kù)到交貨的智能庫(kù)存到商店資產(chǎn)跟蹤，高價(jià)值資產(chǎn)跟蹤

智慧城市代表著未來(lái)，分析師預(yù)計(jì)未來(lái)幾年在這些舉措上的支出將幾乎翻一番，到 2026 年將達(dá)到 700 億美元。更重要的是，互聯(lián)技術(shù)可以幫助城市領(lǐng)導(dǎo)者、基礎(chǔ)設(shè)施運(yùn)營(yíng)商和建筑業(yè)主滿足不斷增長(zhǎng)的需求人口，同時(shí)減少我們對(duì)環(huán)境的影響，提高我們的生活質(zhì)量。

那么，我們?nèi)绾螐慕裉斓某鞘凶呦蛭磥?lái)的智慧城市呢?

根據(jù) 麥肯錫全球研究院 (MGI)的說(shuō)法，智慧城市分為三層。首先是幫助收集數(shù)據(jù)的技術(shù)的廣泛推廣，包括智能手機(jī)和傳感器。第二個(gè)是將收集到的數(shù)據(jù)轉(zhuǎn)化為 “警報(bào)、洞察力和行動(dòng)”的應(yīng)用。最后一層是政府、企業(yè)和公眾對(duì)技術(shù)和數(shù)據(jù)的廣泛采用和使用。

智慧城市和樓宇自動(dòng)化的物聯(lián)網(wǎng)安全

然而，人們只有在能夠信任新技術(shù)及其生成的數(shù)據(jù)的情況下才會(huì)接受新技術(shù)，不幸的是，并非只有善意的公民才會(huì)對(duì)新技術(shù)感興趣。根據(jù)英國(guó)國(guó)家網(wǎng)絡(luò)安全中心(NCSC) 的說(shuō)法，智慧城市可以成為“一系列威脅參與者的有吸引力的目標(biāo)”。這是因?yàn)樗鼈兪歉邇r(jià)值資產(chǎn)的所在地，例如我們的能源、水、健康和交通基礎(chǔ)設(shè)施，以及許多需要保護(hù)敏感數(shù)據(jù)的組織。

因此，部署在智慧城市中的每臺(tái)物聯(lián)網(wǎng)設(shè)備都必須考慮到安全性，這一點(diǎn)至關(guān)重要。一棟建筑可能包含數(shù)百甚至數(shù)千個(gè)連接產(chǎn)品，因此我們只能想象將在全市范圍內(nèi)部署多少設(shè)備。即使是最簡(jiǎn)單的系統(tǒng)也可能忽視安全性，可能會(huì)使整個(gè)系統(tǒng)遭受網(wǎng)絡(luò)攻擊。這將使組織、他們的財(cái)務(wù)、人員、客戶和他們的聲譽(yù)面臨風(fēng)險(xiǎn)。

正如ams OSRAM數(shù)字產(chǎn)品安全負(fù)責(zé)人 Jan Münther 解釋的那樣 ： “例如，我們?cè)卺t(yī)療領(lǐng)域和民用基礎(chǔ)設(shè)施領(lǐng)域都有照明。我們?cè)跈C(jī)場(chǎng)跑道、園藝業(yè)或眾所周知的城市數(shù)字農(nóng)業(yè)中都有照明。如果我們的設(shè)備在這些設(shè)置中受到損害，它們可能會(huì)造成非常明顯的損害。人們可能會(huì)受到傷害，或者企業(yè)可能會(huì)損失數(shù)百萬(wàn)美元的收入。這就是為什么我們必須在設(shè)備生命周期的早期就考慮到安全性。”

PSA Certified 2022 安全報(bào)告展示了對(duì) 1,000 多名技術(shù)決策者的調(diào)查結(jié)果，它表明物聯(lián)網(wǎng)安全是大多數(shù)致力于智慧城市解決方案的公司的首要任務(wù)。90% 的人告訴反饋，這是他們最關(guān)心的三大問(wèn)題之一。

客戶似乎也很清楚保護(hù)他們的設(shè)備免受網(wǎng)絡(luò)攻擊的必要性。在智慧城市市場(chǎng)工作的受訪者中，近一半 (46%) 表示安全是重中之重，因?yàn)樗麄兊目蛻粜枰踩Ｎ覀冾A(yù)計(jì)這個(gè)數(shù)字會(huì)增加。例如，我們關(guān)鍵基礎(chǔ)設(shè)施的所有者和運(yùn)營(yíng)商以及運(yùn)行我們公共服務(wù)的組織不能在不安全的設(shè)備上冒險(xiǎn)。

這為設(shè)備制造商創(chuàng)造了機(jī)會(huì)，這些制造商從一開(kāi)始就為他們的產(chǎn)品建立了保護(hù)。Arm 客戶業(yè)務(wù)副總裁兼總經(jīng)理 Paul Williamson 表示： “物聯(lián)網(wǎng)安全應(yīng)用的廣泛性意味著它將影響從駕駛汽車(chē)到購(gòu)買(mǎi)雜貨，再到水和電等基本服務(wù)的方方面面，因此正確處理是對(duì)我們所有人都至關(guān)重要。”

克服智慧城市的物聯(lián)網(wǎng)安全挑戰(zhàn)

但是，許多設(shè)備制造商面臨的挑戰(zhàn)之一是在他們無(wú)法獲得專業(yè)知識(shí)的情況下實(shí)施安全性。事實(shí)上，調(diào)查中三分之一的受訪者表示，這正是他們無(wú)法為其產(chǎn)品添加更強(qiáng)大安全性的原因。為了保護(hù)設(shè)備免受網(wǎng)絡(luò)攻擊，必須將安全性嵌入到從芯片和系統(tǒng)軟件到最終產(chǎn)品的每一層。那么制造商在哪里尋求幫助呢?

最佳實(shí)踐指南

當(dāng)我們?cè)儐?wèn)決策者對(duì)物聯(lián)網(wǎng)安全的看法時(shí)，96%的人表示他們對(duì)一套行業(yè)主導(dǎo)的安全指南感興趣，這些指南可以指導(dǎo)他們的實(shí)施。在我們的調(diào)查中，有三分之二的受訪者甚至更進(jìn)一步，表示一個(gè)框架將是有用的。

通用框架幫助我們實(shí)現(xiàn)安全民主化——它們確保我們使用相同的安全語(yǔ)言，并使我們能夠就物聯(lián)網(wǎng)安全最佳實(shí)踐的含義達(dá)成一致。然后，該行業(yè)可以開(kāi)發(fā)與之相符的解決方案。

可信組件

通過(guò)利用已經(jīng)內(nèi)置安全功能的組件，設(shè)備制造商可以克服擴(kuò)展其安全性的挑戰(zhàn)，這在部署大量設(shè)備的智慧城市中尤為重要。對(duì)于那些服務(wù)于智會(huì)城市市場(chǎng)的人來(lái)說(shuō)，使用可信組件構(gòu)建是實(shí)施安全性的最重要因素。

那么，在這種情況下，我們?nèi)绾味x信任呢?

設(shè)備內(nèi)的所有操作，尤其是大規(guī)模部署的設(shè)備，都必須在具有內(nèi)置關(guān)鍵安全基線的組件上進(jìn)行。這其中的關(guān)鍵是 信任根 (RoT)。RoT 內(nèi)置于芯片中，通過(guò)完成一組隱式可信功能發(fā)揮基礎(chǔ)作用，系統(tǒng)的其余部分可以使用這些功能來(lái)確保安全性。設(shè)備制造商可以通過(guò)選擇內(nèi)置 RoT 的組件來(lái)利用生態(tài)系統(tǒng)的專業(yè)知識(shí)。這 簡(jiǎn)化了他們的安全之旅。

第三方認(rèn)證

另一個(gè)重要的考慮因素是如何向客戶證明產(chǎn)品具有內(nèi)置安全性。獨(dú)立測(cè)試和第三方認(rèn)證可以提供這種保證。外部驗(yàn)證變得越來(lái)越重要。

在調(diào)查中，近一半 (45%) 的智慧城市受訪者表示，合規(guī)性和監(jiān)管是努力獲得安全實(shí)驗(yàn)室認(rèn)證的關(guān)鍵驅(qū)動(dòng)因素。這并不奇怪。越來(lái)越多的監(jiān)管機(jī)構(gòu)和當(dāng)局正試圖打破安全障礙，以便保護(hù)人們免受網(wǎng)絡(luò)攻擊對(duì)其設(shè)備的潛在嚴(yán)重后果。例如，NCSC 發(fā)布了 Connected Places 網(wǎng)絡(luò)安全原則，它為如何設(shè)計(jì)、擁有和管理空間提供了指導(dǎo)。

在發(fā)布時(shí)，引用了 NCSC 的技術(shù)總監(jiān) Ian Levy 博士的話說(shuō)：“……我敦促建立聯(lián)系的每個(gè)個(gè)人和組織都參考我們新發(fā)布的網(wǎng)絡(luò)安全原則。確保我們未來(lái)的城市安全且有彈性是我們的集體責(zé)任。”

第三方認(rèn)證還使選擇受信任的組件更加直接，因?yàn)樗嬖V設(shè)備制造商要尋找什么安全憑證。我們調(diào)查的幾乎所有受訪者都看到了它的重要性——95% 的人表示它對(duì)于確保物聯(lián)網(wǎng)安全可能很有價(jià)值。

保護(hù)智能城市和樓宇自動(dòng)化解決方案的下一步

為了幫助建立對(duì)支持未來(lái)智能城市的設(shè)備的信任，安全專家的全球合作伙伴PSA Certified開(kāi)發(fā)了一個(gè)全面的框架和獨(dú)立的評(píng)估方案，可以更快、更輕松地保護(hù)連接的設(shè)備。該計(jì)劃使物聯(lián)網(wǎng)產(chǎn)品開(kāi)發(fā)人員能夠建立行業(yè)最佳實(shí)踐并通過(guò)提供對(duì)受信任組件的訪問(wèn)來(lái)利用生態(tài)系統(tǒng)的專業(yè)知識(shí)，從而使安全性民主化。它還可以幫助設(shè)備制造商遵守主要的物聯(lián)網(wǎng)安全標(biāo)準(zhǔn)和法規(guī)。

每個(gè)人都可以在保護(hù)物聯(lián)網(wǎng)方面發(fā)揮作用。我們必須共同努力，為我們未來(lái)的城市建立安全的基礎(chǔ)，并實(shí)現(xiàn)它們的數(shù)字化轉(zhuǎn)型。