Vaxandi einkaeign í innviðum Smart City

Stjórnkerfi borga er nú gerð að grunni nútíma borga. Þar sem stórborgarleiðtogar senda netskynjara, rauntíma greiningartæki og tengd innviði, hefur magn gagna sem streyma um borgarkerfi orðið til viðameiri en nokkru sinni fyrr. Þessar upplýsingar gera mönnum kleift að stöðva umferðina, spá fyrir um ástand vistkerfa og hraðari neyðarsvörun. Hins vegar eru upplýsingarnar einnig fyrir hugðarefnum og hugsanleg öryggisöryggi. Borgarstjórnendur, tæknisalar og jafnt borgarar verða að viðurkenna að gögn og öryggismál eru ekki valfrjálsir þættir í borgarkerfinu sem eru grunnskyldar traustum og langtíma lífvænleika.

Samræmi líkamlegra innviða með stafrænum upplýsingamiðlum þýðir að rof hefur ekki lengur áhrif á upplýsingakerfi; það getur truflað líkamlegar þjónustur sem íbúar byggja á daglegt líf. Orkunet, vatnsmeðferðarplöntur og almenningssamgöngukerfi treysta á gagnaleiðslur sem, ef þær eru á hættu, getur það valdið áþreifanlegum skaða. Þessi veruleiki eykur nauðsyn þess að setja upp friðhelgi og öryggi í hönnun og framkvæmd hverrar borgarstjórnkerfis.

Skilningur á stjórnkerfi borgarmála

Umsjónarkerfi borga nær yfir breitt svið samþættrar tækni sem er hönnuð til að fylgjast með, greina og stjórna starfsemi þeirra. Þessi kerfi fela venjulega í sér umhverfisskynja sem fylgjast með loftgæðagæðum og hávaðastigi, umferðarmyndavélar sem berast í aðlögunarmerki, snjalla miða sem fylgjast með notkun tóla og öryggispall sem samhæfa fyrstu svörun. Gögnin sem þessi kerfi hafa komið af sér berast inn í miðlæga hraðborða og greiningarvélar, sem gera borgarmönnum kleift að taka vísbendingar í rauntíma.

[1] Borgir sem koma þessum kerfum á áhrifaríkan hátt af stað geta dregið úr umferðarteppu um allt að 25 prósent, minni orkunotkun um 15 prósent, og bætt neyðarsvörun um 20 prósent eða meira. Þessi aukning kemur frá getu til að vinna úr miklum staðsetningarupplýsingum, myndbandaflæði og virk fjarmælingar. En sömu gögn og bestur rútuáætlun geta einnig leitt í ljós persónuleg ferðamynstur og sömu myndavél sem fylgist með krossganga getur náð andlitum án samþykkis. Með því að skilja eðli borgarrannsókna er fyrsta skrefið í átt að stjórnsýslu.

Helstu þættir borgarstjórnunarkerfa eru:

  • ] Sensor net send yfir almenningsrými til að safna umhverfis-, umferðar- og innviðarupplýsingum.
  • ] Nytendatengd gögn pabba sem þyrla og vinna úr upplýsingum frá mörgum heimildum.
  • Analytics og véllæri líkani sem búa til innsæi og sjálfvirkar ákvarðanir.
  • ] Public-facg viðmót svo sem farsímaforrit og strik sem deila upplýsingum með íbúum.
  • Communication net sem flytja gögn milli tækja, stýrimiðstöðvar og skýþjónustu.

Hvers vegna er einkaréttur tengdur borgarsamfélögum?

Gagnalíf er hæft til að vernda einstaklinga fyrir persónulegum upplýsingum sem þeir ætluðu sér ekki að gera eða samþykkja. Í þéttbýli verður þessi meginregla flókin vegna þess að borgir safna gögnum úr almenningsrými þar sem hefðbundnar væntingar um einkalíf eru breytilegar frá því að vera í einrúmi. Sá sem gengur eftir götu ætlast ekki til að skrá hvert skref sem er, en snjallir borgarskynjarar geta samt fylgst með hreyfingum með mjög nákvæmni.

Umfang persónulegra gilda upplýsinga í borgargögnunum

Staðsetningargögn frá hreyfanlegum tækjum, greiðsluskrám frá almenningssamgöngukerfum, vinnuteikningum og myndskeiðum sem geta komið upp í persónulegum upplýsingum eða bent á viðkvæma eiginleika. Þegar þær eru bornar saman geta þessar upplýsingar málað nákvæmar myndir af manni sem fer til vinnu, daglegar venjur, félagslegar tengingar og jafnvel heilsuspillandi. Til dæmis er snjall mælieining sem skráir rafnotkun á auðgunarstigi á kjörþyngd sem getur verið í lagi þegar heimilistæki eru vakandi, þegar heimilistæki eru í notkun og þegar bæjarbúar eru í burtu.

Hættan á ófullnægjandi einkavernd er meðal annars:

  • [Fjarnfræðiþjófnaður] þegar persónuskilti eins og nöfn, heimilisföng og fjárhagsupplýsingar eru afhjúpaðar.
  • ] Misnotkun á surverillance þegar gögnum er safnað í lögmætan tilgangi er breytt til eftirlits eða forustu án eftirlits.
  • [Frigning] þegar algrímis ákvarðanir byggðar á ófullnægjandi eða hlutdrægum gögnum gera ákveðnar hverfisagnir eða lýðfræðilegir hópar] óhagstæðar.
  • Gildi sjálfsforræði þegar einstaklingum finnst þeir neyddir til að breyta hegðun sinni vegna þess að þeir vita að þeir eru eltir.

Einkalífið er ekki einungis meðferðarstöð, það er fyrirframskilyrða fyrir ríkistraust. Ef fólk telur að gögn þess séu misheppnuð getur það staðist snjalla vinnusemi, neitað að nota stafrænar þjónustur eða gefið ónákvæmar upplýsingar. Þetta grefur undan þeim markmiðum sem þéttbýlisstjórnkerfi eru hönnuð til að ná fram.

Öryggisáskorun í gagnakerfum borga

Umhverisvandamálin í borgarumsjónarkerfinu eru ólík þeim sem eru í hefðbundnu fyrirtæki IT-umhverfi.

Algengar ógnvaldar

Cyber hķtanir í borgum eru allt frá tækifærislausnarárásum til háūrķađra ríkisátaka.

  • ]Ransomware miðar að mikilvægum innviðum. Árásaraðilum dulrita gögn eða gera lítið úr stjórnkerfum og krefjast greiðslu til að endurheimta starfsemina. Nýlegir atburðir hafa neyðst til að stöðva OT net, loka opinberum skrifstofum og seinka þjónustu vikum saman.
  • Data rof sem afhjúpa viðkvæmar upplýsingar um borgara. rak auðkenning, ólokinn hugbúnaður og röng geymslustig fyrir árásarmenn eru algengir staðir.
  • Man- in-mide árás á þráðlaus skynfæri sem gera andstæðingum kleift að stöðva eða breyta gögnum þegar þeir ferðast frá skynjarum til miðlægra kerfa.
  • N'Infoundr" hótanir frá starfsmönnum eða verktökum sem misnota aðgang sinn, hvort sem þeir eru vísvitandi eða með vanrækslu.
  • Tengjakeðju- vulnerfisbrestur þegar þriðji partur eða hugbúnaðarhluti inniheldur falin bakdyr eða nothæfa galla.

Afleiðingar öryggisgagns

Þegar umferðarkerfi eru í hættu getur netlásar lamað borg. Þegar vatnsmeðferðir eru stöðvaðar getur heilsufar almennings verið í hættu. Þegar neyðarsamskiptakerfin fara niður er hægt að missa lífið. Þessar aðstæður eru ekki fræðilegar; þær hafa átt sér stað í mörgum borgum á síðasta áratug.

Um 2 milljónir króna þegar um er að ræða viðbrögð við slysum, lögfræðikostnað, sektarstarfsemi og mannsæmandi skaða. Fyrir smærri fyrirtæki getur eitt tilfelli valdið því að fjárhagsáætlunir verði fyrir miklu tjóni árum saman.

Borgarar sem missa sjálfstraustið í borg sinni eru hugsanlega ónæmir fyrir upplýsingum sínum og geta staðið gegn þeim, og það getur valdið því að þeir verði fyrir miklu álagi og aukinni viðkvæmni.

Landslaginn afhjúpaður

Stjórnvöld á öllum stigum hafa sett á fót lagalegar rammar sem stjórna gögnum einka- og öryggismálum í borgum. Þessar reglur mynda bæði skyldur og leiðbeiningar fyrir stjórnendur borgarstjórnenda.

Lykilreglureglur um upplýsingar um borgurum

  • Almenn gagnaverndarreglugerð (GDPR) í Evrópu setur strangar kröfur um samþykki, gagnafæðingu og rétt til að gleyma. Allar borgir sem vinna gögn frá ESB verða að fylgja, óháð því hvar borgin er staðsett.
  • California Consumer Privacy Act (CCPA) og svipuð lög í Bandaríkjunum gefa íbúum í Bandaríkjunum leyfi til að komast til, eyða og velja útsölu á persónuupplýsingum sínum.
  • ]] Sérstakar reglur svo sem HIPA fyrir heilsufarsupplýsingar og FERPA fyrir fræðslugögn eiga við þegar þéttbýliskerfi safna upplýsingum á þessum svæðum.
  • ] National Netöryggisgrunnar eins og NIST í Bandaríkjunum og BSI í Þýskalandi eru staðlar fyrir að tryggja mikilvæg innviði.

Samkvæmt reglum verða borgir að vera viðteknar. Að stofna sér einkastofu eða útnefningu gagnavarna getur hjálpað til við að tryggja áframhaldandi hlýðni og ábyrgð borgaranna.

Bestu starfsvenjur til að meta öryggi og öryggi gagna

Eftirfarandi leiðir eru fyrir hendi hið núverandi samstarf öryggissérfræðinga og er það einræðislega og persónulegra stuðningsmanna.

Dulritun á hverju lagi

Data skal dulrita bæði í flutnings- og hvíldarferð. Þetta þýðir að nota TLS 1,3 fyrir samskipti á milli skynjara, þjóna og strikaborða, og dulrita upplýsingar með AES-256 eða jafngildum algóritm. Dulritunarlykla verður að vera stjórnað aðskilið frá þeim gögnum sem þeir vernda, helst í gegnum vélbúnaðaröryggiseiningu eða þjónustu fyrir sérhæfða lyklastjórnun. Jafnvel þótt árásarmenn fái aðgang að dulkóðaðri gögnum, þá er ekki hægt að lesa þá án samsvarandi lykla.

Aðgangur að stjórnum og meginreglan um að hljóta að minnsta kosti sérréttindi

Ekki þarf aðgangur allra borgarmanna að öllum gagnagrunnum. Aðgangstæki sem byggja á starfsemi, ættu að takmarka aðgang að þeim aðeins einstaklingum sem krefjast starfs. Það ætti að krefjast auðkenningar á mörgum sviðum fyrir hvern aðgang sem getur litið á viðkvæm gögn eða breytt kerfisstillingum. Aðgangsannálar ætti að endurskoða reglulega til að greina óvenjulega virkni og reikninga skal afturkalla strax þegar starfsmenn breyta hlutverkum eða yfirgefa skipulagið.

Regluleg öryggisprófun á heyrn og setningar

Öryggiseftirlit er ekki fyrirfram ákveðinn agi. Borgir ættu að framkvæma nákvæma öryggisskoðun a.m.k. árlega, með tíðara mati á háhættukerfum. Kröftunarprófun þar sem siðfræðilegar hakkarar reyna að rjúfa varnir, geta afhjúpað getu til að greina ójöfnuð vefgreining. Fylgja skal niðurstöðum sem tengjast því að ráða bót á upplýsingum og gera ráðstafanir til að endurskoða þær til eftirlits.

Borgaragegnsæi og stjórn á friðlum

Borgarar ættu að gefa út skýr skilaboð til að útskýra gagnanotkun á einföldu máli, ekki lagakrugon. Samsæriskerfi ættu að vera korna, sem leyfir borgurum að velja sér val í eða út úr sérstökum gögnum frekar en að kynna val á upplýsingum sem teknar eru inn í stað þess að leggja fram val á upplýsingum. Sumar borgir hafa staðfest einkaráðgjöf ríkisborgara til að veita skil á innviðum til að koma á milli umhverfismata.

Samræmist við sæmandi lög og staðla

Samræming hefst með ítarlegri kortlagningu á öllum gagnaflæði innan borgarstjórnarkerfisins. Borgir ættu að koma auga á hvaða reglugerðir gilda um hverja tegund gagna og landsvæða, síðan koma stjórnum sem uppfylla eða fara fram úr þeim kröfum. Reglulegar eftirlitsrannsóknir geta tryggt að athafnir séu í samræmi við mótun lagaábyrgða. Ef skýr reglugerðir eru settar, þá ættu borgir að fara á hliðar aukinnar verndar og gegnsæis.

Óviðjafnanleg viðbrögð

Jafnvel bestu varnir geta ekki tryggt að eitthvað gerist. Borgir þurfa skráða áætlun um viðbrögð sem skilgreinir hlutverk, samskiptaaðferðir og tæknilegar aðferðir við að hindra og endurheimta. Gera skal áætlun með því að æfa og herma eftir að minnsta kosti tvisvar á ári. Eftir að búið er að ákvarða hvort um er að ræða verkefni, samskiptaaðferðir og tækniaðgerðir til að hindra öryggi og breyta áætlunum.

Að koma á tækni og einkaleyfi

Stjórnendur borgarinnar verða að meta þessi tæki vandlega áður en þeir eru sendir af stað.

Gervigreind og sjálfvirk ákvörðun

Alkerfi sem greina myndbandaflæði, spá fyrir um glæpi og bestu auðlindaútfærsla geta hins vegar bætt skilvirknina verulega. Þetta kerfi getur einnig leitt til hlutdrægra niðurstaðna ef þau eru þjálfuð í ótilgreindum gögnum og geta grafið undan persónulegum upplýsingum með því að gera massaeftirlit. Þættir sem beita algóritma til að framkvæma reikniáhrif, tryggja að maðurinn hafi umsjón með mikilvægum ákvörðunum og birta skýrleikaskýrslur um hvernig Al kerfi eru notuð.

Name

Útskiptað ledigertækni getur gefið upp öryggisskýrslur um gagnastaðfestingu og samþykki. Til dæmis, blokkað keðjukerfi getur gert borgurum kleift að fylgjast nákvæmlega með sem hafa aðgang að gögnum sínum og í hvaða tilgangi. Þó að keðjun leysi ekki allar persónulegar áhyggjur, getur hún styrkt ábyrgð og endurskoðun í flóknum gagnaumgerðum.

Myndasafn fyrir gagnastaðsetning

Að vinna úr gögnum við jaðarsvæði; tæki eða staðværar dyr í stað miðstýrðra skýja heldur en í miðstýrðu svæði; geta dregið úr magni næmra upplýsinga sem verða að ganga um hliðarnetin. Edge computing gerir einnig kleift að bregðast hraðar við þegar tími er ákveðinn svo sem að breyta umferð um boð. Hins vegar eru gangverk oft aðgengileg fyrir árásarmenn og geta haft takmarkaðan orku í vinnslu fyrir öryggisstýringar, þannig að þau krefjast stífra stillinga og reglulegra uppfærslu.

Hlutverk borgara í að leita gagnaganga

Borgarar verða að vera virkir þátttakendur í stjórn borgargagnakerfa og aðila. Þessi þátttaka getur tekið nokkrar tegundir.

Samkomur í opinberum skólum og ráðstefnum í bæ veita íbúum aðgang að raddmálum og áhrifum stefnu. Samgöngur geta gert samfélögum kleift að ákveða hvernig gagnasöfnun og góð fjárframlög eru fengin. Hagstofur í vísindum, þar sem íbúar leggja fram gögn sín til borgarframkvæmda, geta byggt upp traust og sýnt fram á gildi gagna sem taka þátt í gagnsemi þegar þeim er veitt gegnsæi.

Digital skriftarforrit eru einnig nauðsynleg. ] Þegar borgarar skilja hvernig gögn þeirra eru notuð og hvaða verndar eru í notkun eru eru meiri líkur á að þeir taki þátt í þjónustu í borg og tilkynni grunsamlega starfsemi. Borgir ættu að fjárfesta í fræðsluherferðum sem útskýra rétt gagna, öryggisiðkvæðingar og hvernig eigi að leggja fram kvörtun ef um er að ræða persónuleg brot.

Niðurstaða: Traust byggt á ábyrgð gagnaráðgjafa

Stjórnkerfi borga er gífurlega góð leið til að bæta lífsgæðin, þannig að þau geta dregið úr stíflun, auðlindum, aukið öryggi almennings og gert stjórnsýsluna móttækilegri fyrir henni, en þessi ábata er undir almenningsþjónustu; þau vilja deila gögnum sínum og treysta því að hún verði meðhöndluð á ábyrgan hátt.

Gagnalíf og öryggi eru ekki tæknileg mál sem fela á rannsóknardeildunum, heldur áætlanagerð sem gerir þeim kleift að vinna metnaðarfullar framkvæmdir borgarfyrirtækja, hagræðisleg og ábyrgð frá tæknifélögum.

Gjarnan sem nær til stefnunnar þarf að skuldbinda sig við áframhaldandi framfarir. Hættan mun þróast, tæknin breytist og reglureglur þrengjast. Borgir sem leggja stund á friðhelgi og öryggi í skipulagsmenningu eru bestr til að aðlagast. Með því að taka á gögn sem ekki er hægt að fjarlægja.