Table of Contents

Сѐ поголемата приватност во инфраструктурата на градот

Системите за урбано управување сега го формираат оперативниот столб на модерните градови. Како што општинските лидери ги распоредуваат мрежните сензори, аналитиката во реално време и поврзаната инфраструктура, обемот на податоци кои течат низ градските системи експоненцијално се прошири. Овие податоци овозможуваат попаметно управување на сообраќајот, предвидување на комуналните услуги и побрз одговор во итни ситуации. Сепак, секоја точка на податоци претставува и разгледување на приватноста и потенцијална безбедносна ранливост. Градските администратори, продавачите на технологии, како и граѓаните мора да признаат дека приватноста на податоците и безбедноста не се опции во урбаните системи и тие се основа за доверба и трајност.

Конвергенцијата на физичката инфраструктура со дигитална интелигенција значи дека пробивот повеќе не влијае само на информациските системи; тој може да ги наруши физичките услуги од кои жителите зависат за секојдневниот живот.

Да се разберат системите за Урбано управување

Системите за управување со урбаните услуги опфаќаат широк спектар на интегрирани технологии дизајнирани за следење, анализирање и контрола на градските операции. Овие системи обично вклучуваат сензори за животна средина кои го следат квалитетот на воздухот и бучавата, сообраќајни камери кои се хранат со адаптивни контроли на сигналот, паметни метри кои ја следат потрошувачката на комуналноста и платформите за јавна безбедност кои ги координираат првите одговарачи. Податоците генерирани од овие системи се влеваат во централизираните пандежи и аналитичките мотори, овозможувајќи им на градските службеници да донесуваат докази базирани одлуки во реално време.

Овие придобивки доаѓаат од способноста да процесираат огромни потоци на податоци за локацијата, видео преносите и оперативната телеметрија. Сепак истите податоци кои оптимизираат автобусски распоред исто така можат да откријат лични модели на патување, и истата камера која го следи преминот може да ги сними идентификацијата на податоци без согласност.

Клучни компоненти на системите за урбано управување се:

  • Мрежи [ФЛТ:0] Сензор [ФЛТ:1] распоредени низ јавните простори за собирање на податоци за животната средина, сообраќајот и инфраструктурата.
  • [ФЛТ:0] Centralизираните податочни платформи кои собираат информации и обработуваат информации од повеќе извори.
  • Модели за аналитика и машинско учење [ФЛТ: 1) кои создаваат увиди и автоматетички одлуки.
  • [ФЛТ:0] Побски интерфејси [ФЛТ:] како мобилни апликации и табла со податоци кои споделуваат информации со жителите.
  • [ФЛТ:0] Комуникациони мрежи [ФЛТ: 1) кои пренесуваат податоци помеѓу уредите, контролните центри и сервисите за облак.

Зошто приватноста на податоците е важна во урбаните контексти

Приватноста на податоци ги заштитува поединците од тоа да имаат свои лични информации кои не ги планирале или не се согласувале. Во урбана средина, овој принцип станува сложен бидејќи градовите собираат податоци од јавни места каде што традиционалните очекувања од приватноста се разликуваат од приватните поставувања.

Опсегот на лично идентификувани информации во градските податоци

Системите за урбано управување рутински собираат информации кои можат да идентификуваат поединци или да откријат чувствителни атрибути. Податоците за локација од мобилните уреди, податоците за плаќање од јавните транзитни системи, моделите на потрошувачка и видео снимките паѓаат под капата на личните информации за идентификување (PII). Кога се собрани, овие податоци можат да насликаат детални портрети на личности и personal exquino; преку дневните рутини, социјалните врски, па дури и здравствениот статус. На пример, паметен метар кој ја запишува употребата на електричната енергија во фино gratoratota може да значи кога домаќинството е буден, кога апаратите се користат, кога жителите се наоѓаат.

Ризикот од несоодветна заштита на приватноста вклучува:

  • [ФЛТ:0] Кражба на идентитет [ФЛТ:] кога се откриваат лични идентификатори како имиња, адреси и финансиски детали.
  • [ФЛТ:0] Злоупотребата на енергија [ФЛТ: 1) кога податоците се собираат за легитимни цели се репродуцирани за следење или профилирање без надзор.
  • [ФЛТ:0] Дискриминација [ФЛТ: 1) кога алгоритмите се базираат на некомплетни или пристрасни податоци негативности на одредени населби или демографски групи.
  • "Губите на автономија [ФЛТ] [1] кога поединците се чувствуваат принудени да го променат своето однесување бидејќи знаат дека ги следат.

[ФЛТ:0] Ако жителите веруваат дека нивните податоци се погрешно ракувани, тие може да одолеат на иницијативите на паметниот град, да одбијат да користат дигитални услуги или да обезбедат неточни информации. Ова ги поткопува сите цели кои системите на урбаниот менаџмент се дизајнирани да ги постигнат.

Безбедносни предизвици во урбаните системи на податоци

Градските мрежи честопати ги опфаќаат огромните географски области, вклучувајќи ја и опремата за наследство со ограничени безбедносни способности, и мора да работат нонстоп.

Заеднички туристички водачи

Сајбер заканите за урбаните системи се движат од опортунистичките напади на откуп до софистицираните упади спонзорирани од државата.

  • Неодамнешните инциденти ги принудија градовите да ги затворат ИТ мрежите, да ги затворат јавните канцеларии и услугите за одложување со недели.
  • Прикривање на чувствителни информации за граѓаните.
  • Човек во средина напади [ФЛТ: 1) на безжични сензорски мрежи кои им овозможуваат на противниците да пресретнат или изменат податоци додека патуваат од сензори во централни системи.
  • [ФЛТ:0] Позастапни закани [ФЛТ:] од вработените или градежните работници кои ги злоупотребуваат своите привилегии за пристап, без разлика дали намерно или преку небрежност.
  • [ФЛТ:0] Површни синџирски слабости [ФЛТ: 1) кога хардверот или софтверските компоненти содржат скриени врати или мани.

Последиците од еден безбедносен инцидент

Кога системите за контрола на сообраќајот се компромитирани, мрежата може да парализира еден град, кога ќе се пробие водоотпорните централи, јавното здравје може да биде загрозено, можат да се изгубат животи. Овие сценарија не се теоретски; тие се случија во повеќе градови низ целиот свет во текот на изминатата деценија.

Просечната цена на прекршувањето на податоците во јавниот сектор е поголема од 2 милиони долари кога се вклучени во одговорот на инцидентите, правните давачки, регулаторните казни и штетата од репутацијата, за помалите општини, еден единствен инцидент може да ги оптовари буџетите со години.

Граѓаните кои ја губат довербата во својот град и енергичноста; способноста да ги заштитат нивните податоци може да се спротивстави на идните технолошки иницијативи, создавајќи круг на неинвестираност и зголемена ранливост.

Навигација на регулаторниот пејзаж

Владите на сите нивоа започнаа да воспоставуваат правни рамки кои ја водат приватноста на податоците и безбедноста во урбаните системи.

Клучни регулативи влијаат врз урбаните податоци

  • [ФЛТ:0] Генералниот закон за заштита на податоците (ГДПР) [ФЛТ:1] во Европа поставува строги услови за согласност, минимизација на податоците и право да се заборави. Секој град кој ги обработува податоците од жителите на ЕУ мора да ги почитува, без оглед на тоа каде се наоѓа градот.
  • [ФЛТ:0] California Privacy Act (CCPA) [ФЛТ] и слични државни закони во САД им даваат на жителите право на пристап, бришење и се одлучуваат за продажба на нивните лични информации.
  • [ФЛТ:0] Регулативите специфични за сектор [ФЛТ:1] како што се ХИПА за здравствените податоци и ФЕРПА за податоците за образованието кога урбаните системи собираат информации во тие домени.
  • [ФЛТ:0] Рамнотежите за национална сајбер безбедност [ФЛТ:] како НИСТ во САД и БСИ во Германија обезбедуваат стандарди за обезбедување на критична инфраструктура.

Регулативите се развиваат и градовите мора да останат во тек со променливи барања.

Најдобри практики за обезбедување на приватноста на податоците и безбедноста

Следниве практики претставуваат моментален консензус меѓу професионалците за безбедност и застапниците на приватноста.

Криптирање на секој слој

[ФЛТ:0] Датата треба да биде криптирана и во транзит и во одмор. [ФЛТ:] Ова значи да се користи ТЛС 1,3 за комуникација помеѓу сензорите, серверите и да се криптираат зачуваните податоци со AES-256 или еквивалентни алгоритми.

Контрола на пристап и принцип на најмала предност

Не на секој градски вработен му треба пристап до сите податоци. Контролите за пристап базирани на улогата треба да го ограничат пристапот до податоците само до оние поединци чии функции го бараат.

Регуларни ревизија и тестирање на слепото здравје

Безбедноста не е само дисциплина со одреден ризик, градовите треба да спроведуваат сеопфатни ревизии за безбедност барем годишно, со почести проценки за високоризични системи. Тестирањето за пенетрација, каде што етичките хакери се обидуваат да ги пробијат одбранбените системи, може да откријат слабости кои автоматски ги промашуваат.

Државен транспарент и соперник

Градовите треба да објават јасни податоци за приватноста кои ги објаснуваат практиките на податоци на едноставен јазик, а не правниот jaргон.

Во согласност со законите и мерилата што можат да се следат

Градовите треба да идентификуваат кои регулативи ќе важат за секој тип на податоци и географски регион, потоа да спроведат контроли кои ги исполнуваат или надминуваат тие услови. Регуларните ревизии можат да осигураат дека практиките остануваат во согласност со развојните правни обврски. каде регулативите се нејасни, градовите треба да грешат на страната на поголема заштита и транспарентност.

Планирање за одговор на инциденти

На градовите им треба документиран план за реакција на инциденти кој ги одредува улогите, комуникациските процедури и техничките чекори за зачувување и заживување. Планот треба да се тестира преку вежби и симулации најмалку двапати годишно.

Се развиваат технологии и им се наметнува нивната приватност

Градските водачи мора внимателно да ги проценат овие алатки пред распоредувањето.

Вештачка интелигенција и автоматизирана одлука - Мерење

АИ системите кои ги анализираат снимките, предвидуваат места на криминал или оптимизирање на распределбата на ресурсите можат многу да ја подобрат ефикасноста. Сепак, овие системи исто така можат да создадат пристрасни резултати ако се обучени за нерететивни податоци, и тие можат да ја поткопаат приватноста со овозможување на масовни надзори. градовите кои се распоредени во ВИ треба да спроведат оценувања на алгоритмите, да обезбедат човечки надзор на значајни одлуки и да објавуваат извештаи за транспарентност како се користат системите на ВИ.

Блокче за интегритет на податоците

Дистрибуираната технологија на книгата може да обезбеди податоци за автентичност и согласност во пронајдените податоци. На пример, еден систем базиран на блокшаин може да им овозможи на граѓаните да ги следат точно оние кои имаат пристап до нивните податоци и за која цел. Додека блокшаинот не ја решава секоја грижа за приватноста, тој може да ја зајакне одговорноста и ревизијата во сложените аранжмани за споделување на податоци.

Пресметка на раб за локализација на податоци

Процесирањето на податоците на end—on- уредите или локалните порти наместо во централизирани облаци и mmdash; може да го намали количеството на осетливи информации кои мора да поминуваат низ мрежите. Комутирањето на раб исто така овозможува и побрзо време за апликации за временски критични апликации како што се прилагодувања на сообраќајните сигнали. Сепак, рабовите се честопати физички достапни за напаѓачите и може да има ограничена моќ за процесирање на безбедносните контроли, така што бараат затврдени конфигурации и редовни ажурирања.

Улогата на граѓаните во управувањето со податоците

Граѓаните мора да бидат активни учесници во управувањето со урбаните системи за податоци.

Јавните консултации и состаноците во градското собрание обезбедуваат места каде што жителите ќе можат да искажат загриженост и да влијаат на политиката.

[ФЛТ:0] Програмите за дигитална писменост се исто така неопходни. [ФЛТ:] Кога граѓаните ќе сфатат како се користат нивните податоци и каква заштита има, тие најверојатно ќе се вклучат во паметни градски услуги и ќе пријават сомнителни активности. градовите треба да инвестираат во образовни кампањи кои ги објаснуваат правата на податоци, безбедносните практики и како да ги поднесат жалбите ако се случи нарушување на приватноста.

Заклучок: Градење доверба преку одговорни податоци

Системите за урбано управување имаат огромен потенцијал да го подобрат квалитетот на животот во градовите; тие можат да го намалат метежот, да ги зачуваат ресурсите, да ја зголемат јавната безбедност и да го направат управувањето поодговорно. но овие придобивки се контингенти на јавната индустрига; подготвеноста за споделување на нивните податоци и доверба дека тоа ќе биде одговорено.

Градовите кои ја наметнуваат приоритетноста на приватноста и безбедноста на своите жители ќе ја стекнат довербата на нивните жители, овозможувајќи им да се стремат по амбициозните градски иницијативи со доверба.

Патот напред бара посветеност на континуирано подобрување. Заканите ќе се развиваат, технологиите ќе се променат и регулативите ќе се заострат. Градовите кои ја вградуваат приватноста и безбедноста во нивната организациска култура ќе бидат најдобро попогодни да се адаптираат. Со третирање на податоците не како ресурс кој треба да се извлече, туку како доверба дека ќе бидат управувани, системите за урбано управување ќе можат да го исполнат своето ветување за попаметни, побезбедни, порамнични, порамни градови.