Sự phát triển của sự riêng tư trong cơ sở xây dựng thành phố thông minh

Hệ thống quản lý đô thị hình thành cột sống hoạt động của thành phố hiện đại. khi các nhà lãnh đạo thành phố triển khai các cảm biến mạng, phân tích thời gian thực, và cơ sở hạ tầng kết nối, khối lượng dữ liệu chảy qua hệ thống thành phố đã mở rộng theo cấp số nhân. dữ liệu này cho phép sự định tuyến giao thông thông thông thông thông minh hơn, dự đoán về các tiện ích, và phản ứng khẩn cấp nhanh hơn. Tuy nhiên, mỗi điểm dữ liệu cũng đại diện cho sự cân nhắc riêng tư và sự dễ bị tổn thương tiềm ẩn. các nhà quản lý thành phố, công dân phải nhận ra rằng dữ liệu và an ninh không phải tùy chọn trong hệ thống thành thị & hệ thống nội thành; chúng là những đòi hỏi xây dựng nền tảng để có thể sử dụng tính năng bền vững và tính năng lâu dài.

Sự hội tụ của cơ sở vật lý với trí thông minh kỹ thuật số có nghĩa là một lỗ hổng không còn ảnh hưởng đến hệ thống thông tin nữa; nó có thể phá vỡ các dịch vụ vật lý mà cư dân phụ thuộc vào hàng ngày mạng lưới điện, nhà máy điều trị nước, và mạng lưới giao thông công cộng tất cả đều dựa vào các đường ống dữ liệu, nếu bị phá hoại, có thể gây hại một cách hữu hình. thực tế này nâng cấp thiết của việc đưa sự riêng tư và an ninh vào thiết kế và hoạt động của mọi hệ thống quản lý đô thị.

Hiểu hệ thống quản lý đô thị

Hệ thống quản lý đô thị bao gồm một loạt các công nghệ tích hợp được thiết kế để giám sát, phân tích và điều khiển thành phố. Những hệ thống này thường bao gồm cảm biến môi trường theo dõi chất lượng không khí và độ ồn, máy ảnh giao thông tin mà được đưa vào điều khiển tín hiệu thích ứng, những mét thông minh mà giám sát tiện ích tiêu dùng, và các nền tảng an toàn cộng đồng mà phối hợp trước tiên. dữ liệu được tạo ra bởi hệ thống này chảy vào các bảng điều khiển trung tâm và động cơ phân tích, cho phép các viên thành phố có thể đưa ra những quyết định dựa trên bằng chứng trong thời gian thực.

Những cơ quan triển khai hệ thống này có thể giảm thiểu khả năng xử lý dòng dữ liệu địa điểm, dữ liệu dữ liệu, dữ liệu dữ liệu và hệ thống định tuyến hoạt động. Tuy nhiên, dữ liệu tối ưu hóa lịch trình xe buýt cũng có thể tiết lộ các mẫu hình du lịch cá nhân, và máy ảnh có thể giám sát đường băng qua đường băng có thể thu được khuôn mặt có khả năng nhận diện. Hiểu được dữ liệu hai chiều của các dữ liệu tự nhiên đang tiến tới giai đoạn đầu tiên là sự quản trị thành thị.

Các thành phần quan trọng của hệ thống quản lý đô thị bao gồm:

  • Mạng lưới bảo vệ được triển khai trên không gian công cộng để thu thập dữ liệu môi trường, giao thông và cơ sở hạ tầng.
  • Nền tảng dữ liệu đã được phân tán mà tổng hợp và xử lý thông tin từ nhiều nguồn.
  • Các mô hình phân tích và máy học mà tạo ra sự thấu hiểu và tự động quyết định.
  • Giao diện mở rộng như ứng dụng di động và bảng điều khiển chia sẻ thông tin với người dân.
  • mạng giao thông mà truyền dữ liệu giữa các thiết bị, trung tâm điều khiển và dịch vụ đám mây.

Tại sao dữ liệu được đặt trong bối cảnh đô thị

Trong môi trường đô thị, nguyên tắc này trở nên phức tạp vì thành phố thu thập dữ liệu từ không gian nơi mà những mong đợi riêng tư truyền thống khác với thiết lập cá nhân. Một người đi bộ xuống đường có thể không mong đợi mỗi bước được ghi chép, nhưng các cảm biến thông minh có thể theo dõi các kiểu chuyển động với độ chính xác cao.

Phạm vi nhận diện thông tin cá nhân trong dữ liệu thành phố

Hệ thống quản lý đô thị thường thu thập thông tin có thể nhận diện cá nhân hay tiết lộ các tính năng nhạy cảm. Dữ liệu vị trí từ thiết bị di động, hồ sơ thanh toán từ hệ thống giao thông công cộng, mẫu tiện ích tiêu dùng, và băng video tất cả đều rơi vào dưới ô thông tin cá nhân có thể nhận diện được (PAll). Khi tổng hợp, những điểm dữ liệu này có thể vẽ chân dung chi tiết của một người và đồng bằng; thói quen hàng ngày, kết nối xã hội, và thậm chí là trạng thái sức khỏe. Lấy thí dụ, một mét thông minh dùng điện năng tại mức độ thức ăn tối đa, khi thiết bị được sử dụng trong nhà, khi người dân ở và khi người cư ở xa.

Những rủi ro của việc bảo vệ quyền riêng tư không đủ, bao gồm:

  • [FLT: 0] Việc trộm cắp khi nhận diện cá nhân như tên, địa chỉ và chi tiết tài chính bị phơi bày.
  • Lạm dụng vòng tròn khi dữ liệu thu thập cho mục đích hợp pháp được mục đích kiểm tra hoặc phân tích mà không cần giám sát.
  • khi các quyết định thuật toán dựa trên dữ liệu không đầy đủ hoặc thiên vị bất lợi cho một số khu phố hoặc nhóm dân số.
  • Lắp đặt quyền tự trị khi một người cảm thấy buộc phải thay đổi hành vi của mình vì họ biết họ đang bị theo dõi.

Không chỉ là một hộp kiểm tra theo luật; nó còn là điều kiện điều chỉnh cho sự tin tưởng nơi công dân. [FLT: 1) Nếu người dân tin rằng dữ liệu của họ bị sai, họ có thể kháng cự những sáng kiến thông minh của thành phố, từ chối không sử dụng dịch vụ kỹ thuật số, hoặc cung cấp thông tin chính xác. Điều này làm suy yếu những mục tiêu mà hệ thống quản lý đô thị được thiết kế để đạt được.

Những thử thách an ninh trong hệ thống dữ liệu đô thị

Các thách thức an ninh đối mặt với hệ thống quản lý đô thị khác với môi trường công nghiệp thông thường mạng lưới thành phố thường trải rộng các khu vực địa lý rộng lớn bao gồm các thiết bị di sản với khả năng an ninh hạn chế và phải hoạt động trên đồng hồ những đặc điểm này tạo ra một bề mặt tấn công rộng mà kẻ thù có thể khai thác

Name

Mối đe dọa mạng đến hệ thống thành phố từ các cuộc tấn công cơ hội để chuộc lại tiền cho đến những vụ xâm nhập có tài chính tinh vi nhất.

  • Rasramware nhắm vào cơ sở hạ tầng quan trọng. Những kẻ tấn công mã hóa dữ liệu hoặc tắt hệ thống điều khiển và trả tiền để phục hồi chức năng. Những sự cố gần đây đã buộc các thành phố phải đóng cửa mạng IT, văn phòng công cộng và dịch vụ trì hoãn trong nhiều tuần.
  • [FLT: 0] Các lỗ hổng mà phơi bày thông tin nhạy cảm của công dân. Xác thực yếu, phần mềm chưa được sửa đổi, và các điểm xuất hiện đám mây thường được đặt cho kẻ tấn công.
  • Người đàn ông-trong-trong-trong-tanh-tách tấn công trên mạng cảm biến không dây cho phép kẻ thù có thể chặn lại hoặc thay đổi dữ liệu khi nó di chuyển từ cảm biến đến hệ thống trung tâm.
  • [FLT: 0] Những lời đe dọa từ nhân viên hoặc nhà thầu những người lạm dụng quyền truy cập của họ, dù cố ý hay do sự cẩu thả.
  • Điểm yếu chuỗi phụ khi phần cứng hoặc phần mềm thứ ba chứa các cửa sau hay các khuyết điểm khai thác có thể được.

Hậu quả của một vụ kiện an ninh

tác động của một cuộc tấn công thành công vào một hệ thống quản lý thành phố mở rộng ngoài mức mất dữ liệu khi hệ thống kiểm soát giao thông bị hư hại, tắc nghẽn có thể làm tê liệt một thành phố khi các nhà máy điều trị nước bị xâm nhập sức khỏe cộng đồng có thể bị đe dọa khi mạng lưới liên lạc khẩn cấp bị mất đi mạng sống những tình huống này không phải là lý thuyết mà là những tình huống này đã xảy ra ở nhiều thành phố khác nhau trên thế giới trong thập kỷ qua

Chi phí tài chính cũng rất quan trọng. chi phí tài chính trung bình của một lỗ hổng dữ liệu trong lĩnh vực công cộng vượt quá 2 triệu đô la khi tính toán trong sự cố, phí pháp lý, tiền phạt và thiệt hại danh tiếng. đối với các thành phố nhỏ hơn, một sự cố có thể làm giảm ngân sách trong nhiều năm.

Tin tưởng cộng đồng có lẽ là mất mát khó khăn nhất để phục hồi. khả năng bảo vệ dữ liệu của họ có thể chống lại những sáng kiến công nghệ tương lai, tạo ra một vòng lặp của sự suy giảm và tăng sự dễ bị tổn thương.

Chuyển giao diện quan trọng

Chính phủ ở mọi cấp độ đã bắt đầu thiết lập các khuôn khổ pháp lý điều hành dữ liệu riêng tư và an ninh trong các hệ thống đô thị những quy định này tạo ra cả nghĩa vụ và sự hướng dẫn cho các thành viên thành phố.

Điều luật then chốt ảnh hưởng đến dữ liệu đô thị

  • Bộ luật Bảo vệ dữ liệu đại diện (GDPR) ) ở Âu Châu đặt những yêu cầu chặt chẽ cho sự chấp thuận, thu nhỏ dữ liệu, và quyền bị lãng quên. Bất cứ thành phố nào xử lý dữ liệu từ nhà trọ EU phải tuân thủ, bất kể nơi nào trong thành phố này.
  • Luật tiêu dùng Cal fornia [CCCPA] ) và các luật bang tương tự tại Hoa Kỳ cho phép người dân quyền truy cập, xóa và tối ưu trong việc bán thông tin cá nhân.
  • Các quy tắc đặc trưng của hội trường như HIPAA cho dữ liệu sức khỏe và FERPA cho giáo dục áp dụng khi hệ thống đô thị thu thập thông tin trong các miền đó.
  • Các khuôn khổ an ninh mạng giống như Nip ở Hoa Kỳ và BSI ở Đức cung cấp tiêu chuẩn để bảo vệ cơ sở hạ tầng quan trọng.

Sự thỏa thuận không chỉ là một nỗ lực một lần. và các thành phố phải tiếp tục với các yêu cầu thay đổi. thiết lập một văn phòng riêng tư tận tụy hoặc bổ nhiệm một nhân viên bảo vệ dữ liệu có thể giúp đảm bảo sự tiếp tục tuân thủ và phục vụ như một điểm để trách nhiệm cho công dân.

Những thực hành tốt nhất để bảo vệ sự riêng tư và an toàn của dữ liệu

Những thực hành sau đây đại diện cho sự đồng thuận hiện nay giữa các chuyên gia an ninh và bảo vệ quyền riêng tư.

Mã hóa ở mỗi lớp

[FLT: 0]ta nên được mã hóa cả trong giao thông lẫn phần còn lại. ) Có nghĩa là dùng mục đích giao tiếp giữa các bộ nhạy, máy phục vụ, và bảng điều khiển, và mã hóa dữ liệu được lưu bằng AES-256 hoặc các thuật toán tương đương. Các phím mã hóa phải được quản lý riêng biệt với dữ liệu họ bảo vệ, lý tưởng thông qua mô- đun bảo mật phần cứng hoặc dịch vụ quản lý khóa đã đóng góp. Ngay cả khi người tấn công truy cập dữ liệu đã mật mã, họ cũng không thể đọc nó mà không có các phím tương ứng.

Điều khiển truy cập và nguyên tắc về đặc ân ít nhất

Không phải mỗi nhân viên thành phố cần truy cập vào mỗi tập dữ liệu. Điều khiển truy cập dựa trên vai trò nên giới hạn dữ liệu chỉ những cá nhân có chức năng công việc yêu cầu nó. Xác thực nhiều mặt nên được bắt buộc cho bất kỳ tài khoản nào có thể xem dữ liệu nhạy cảm hoặc sửa đổi cấu hình hệ thống. Bản ghi truy cập nên được xem xét thường xuyên để phát hiện hoạt động bất thường, và tài khoản nên được thu hồi ngay khi nhân viên thay đổi vai trò hoặc rời khỏi tổ chức.

Thử nghiệm an ninh thường xuyên và nhập viện

An ninh không phải là một kỷ luật cố định và quên. thành phố nên thực hiện kiểm tra an ninh toàn diện ít nhất hàng năm, với đánh giá thường xuyên hơn cho hệ thống rủi ro cao hơn. kiểm tra lý lịch, nơi các hacker đạo đức cố gắng phá vỡ phòng thủ, có thể phát hiện các khả năng tự động quét bị mất. phát hiện phát hiện phát hiện ra rằng cần phải được theo dõi để giải quyết, và các cố gắng sửa chữa lại nên được ghi lại để kiểm tra chính sách.

Tờ trong suốt công dân và quản lý nhất định

Các thành phố có quyền công bố thông báo rõ ràng dữ liệu trong ngôn ngữ bình thường, không phải thuật ngữ pháp. Các cơ chế dự án nên được lưu trữ, cho phép công dân chọn hoặc không sử dụng dữ liệu nào thay vì đưa ra một sự lựa chọn lấy hoặc phép. Một số thành phố có cố vấn công dân để cung cấp dữ liệu nhập vào cơ sở quản lý cộng đồng.

Vâng theo luật pháp và tiêu chuẩn thích đáng

Các thành phố nên xác định những quy tắc nào áp dụng cho mỗi loại dữ liệu và vùng địa lý, sau đó thực hiện điều khiển đáp ứng hoặc vượt quá các yêu cầu đó. kiểm tra thường xuyên có thể đảm bảo rằng các thực hành vẫn liên kết với các nhiệm vụ pháp lý phát triển. nơi mà các quy tắc không rõ ràng, các thành phố nên sai lệch về sự bảo vệ và minh bạch lớn hơn.

Kế hoạch phản ứng không xác định

Thậm chí những biện pháp phòng thủ tốt nhất cũng không thể đảm bảo rằng một sự cố sẽ không bao giờ xảy ra. thành phố cần một kế hoạch phản hồi có tài liệu ghi chép mà chỉ định vai trò, thủ tục giao tiếp, và các bước kỹ thuật để ngăn chặn và phục hồi. kế hoạch nên được kiểm tra thông qua các bài tập trên bàn và mô phỏng ít nhất hai lần một năm. những bài kiểm tra sau khi kết thúc nên ghi nhận bài học và điều khiển an ninh.

Công nghệ được cải thiện và sự sao chép riêng tư

Những công nghệ mới hứa hẹn nâng cao khả năng quản lý đô thị nhưng cũng đưa ra những sự riêng tư và quan tâm an ninh mới lạ.

Trí thông minh nhân tạo và tự động thực hiện quyết định

Hệ thống AI phân tích dữ liệu video, dự đoán điểm nóng tội phạm, hoặc tối ưu hóa tài nguyên có thể cải thiện hiệu quả. tuy nhiên, những hệ thống này cũng có thể tạo ra những kết quả thiên vị nếu được đào tạo trên dữ liệu không đại diện, và chúng có thể làm xói mòn sự riêng tư bằng cách cho phép giám sát tập thể. thành phố mà triển khai AI nên thực hiện các dự án ảnh hưởng thuật toán, đảm bảo sự giám sát của con người về các quyết định quan trọng, và công bố các báo cáo minh bạch về cách sử dụng hệ thống Al.

Name

Công nghệ phân phối sổ cái có thể cung cấp hồ sơ kiểm tra dữ liệu và sự đồng ý. chẳng hạn, một hệ thống dựa trên ngăn chặn có thể cho phép người dân truy cập chính xác dữ liệu của họ và mục đích nào. trong khi cản cản trở không giải quyết mọi mối quan tâm cá nhân, nó có thể tăng cường trách nhiệm và kiểm toán trong việc sắp xếp dữ liệu phức tạp.

Tính toán cạnh cho việc gửi dữ liệu

Xử lý dữ liệu tại các cạnh— thiết bị thời gian như điều chỉnh tín hiệu giao thông hay cổng ra vào địa phương thay vì ở trung tâm các đám mây và công ty; có thể giảm lượng thông tin nhạy cảm cần phải qua mạng. Tính toán cạnh cũng cho phép phản ứng nhanh hơn cho ứng ứng ứng ứng ứng thời gian như điều chỉnh tín hiệu giao thông. Tuy nhiên, thiết bị cạnh thường dễ tiếp cận để tiếp cận với người tấn công và có khả năng xử lý ít hơn cho điều khiển an ninh, vì vậy chúng cần có cấu hình cứng và cập nhật thường xuyên.

Vai trò của công dân trong việc quản lý dữ liệu

Không thể chỉ riêng tư dữ liệu và bảo mật hiệu quả bởi các viên chức thành phố và các nhà cung cấp công nghệ. Công dân phải tham gia vào việc quản lý dữ liệu đô thị. Sự tham gia này có thể có nhiều dạng.

Các cuộc hội thảo công cộng và các buổi họp của tòa thị chính cung cấp địa điểm cho người dân để nói lên những mối quan tâm và ảnh hưởng chính sách, những quá trình ngân sách tham gia có thể cho phép các cộng đồng quyết định cách phân phát dữ liệu và quỹ thành phố thông minh.

[FLT: 0] Chương trình xóa mù chữ cũng cần thiết. [Các công dân hiểu dữ liệu của họ được sử dụng như thế nào và những gì đang được bảo vệ, họ có thể tham gia vào các dịch vụ thông minh thành phố và báo cáo hoạt động khả nghi. Thành phố nên đầu tư vào các chiến dịch giáo dục giải thích quyền lợi dữ liệu, an ninh, và làm thế nào để đệ trình than phiền nếu vi phạm quyền riêng tư.

Kết luận: Xây dựng lòng tin qua quản trị dữ liệu có trách nhiệm

Hệ thống quản lý đô thị có tiềm năng rất lớn để cải thiện chất lượng cuộc sống ở thành phố, họ có thể giảm tắc nghẽn, bảo tồn tài nguyên, tăng mức an toàn công cộng, và làm cho sự quản lý được đáp ứng hơn. nhưng những lợi ích này phụ thuộc vào sự tương đồng công cộng; những người sẵn sàng chia sẻ dữ liệu và niềm tin tưởng rằng nó sẽ được xử lý một cách hợp lý.

Những thành phố mà ưu tiên quyền riêng tư và an ninh sẽ giành được sự tin tưởng của người dân, cho phép họ theo đuổi những sáng kiến đầy tham vọng của thành phố.

Con đường trước cần phải có cam kết để tiến bộ liên tục. các mối đe dọa sẽ tiến triển, công nghệ sẽ thay đổi, và quy định sẽ được thắt chặt. các thành phố mà đưa sự riêng tư và an ninh vào văn hóa tổ chức của họ sẽ được đặt vào vị trí tốt nhất để thích nghi. bằng cách xem dữ liệu không phải là một nguồn lực để được khai thác mà là một sự tin tưởng để quản lý, hệ thống quản lý thành phố có thể cung cấp lời hứa của họ về những thành phố thông minh hơn, an toàn hơn, bình đẳng hơn.