La sicurezza informatica come nodo chiave per le Smart City
Contributo di Haider Pasha, responsabile sicurezza per il Medio Oriente e l’Africa a Palo Alto Networks
Il concetto di “città intelligenti” sta acquisendo sempre maggiore rilevanza, anche come modalità innovativa per rispondere alla pandemia globale Covid-19. Una pianificazione urbana intelligente potrebbe rallentare le epidemie future, utilizzando la tecnologia per prevenire la diffusione delle malattie e contribuire a garantire la disponibilità e la sicurezza di risorse critiche come l’acqua, i trasporti e l’assistenza sanitaria.
Sono diversi gli esempi di tecnologie che stanno rilevando la loro utilità in questo scenario:
- L’utilizzo di droni con tecnologia di riconoscimento facciale per tracciare le persone infette per garantire che non infrangano la quarantena e non rischino di diffondere il virus.
- Tecnologie per comunicare e far rispettare le linee guida del distanziamento sociale e monitorare la consegna delle forniture mediche.
- Raccolta e condivisione dei dati in tempo reale utilizzando i dati degli smartphone e il crowd sourcing per il tracciamento della posizione.
- Rilevamento della temperatura a distanza tramite intelligenza artificiale e gestione autonoma dell’ultimo miglio di attrezzature e forniture critiche.
Una ricerca condotta prima della pandemia ha indicato che entro il 2023 in tutto il mondo sarebbero stati spesi 189 miliardi di dollari in iniziative legate alle smart city. E probabilmente abbiamo solo scalfito la superficie. La stessa ricerca ha indicato che più della metà della spesa globale per i progetti delle smart city si concentra in tre casi d’uso: infrastrutture energetiche resilienti, sicurezza pubblica basata sui dati e trasporti intelligenti.
È facile osservare la potenziale innovazione ancora da sfruttare per sistemi che migliorano il modo in cui le comunità lavorano e vivono. La rete elettrica intelligente di San Francisco e i sistemi di gestione dei rifiuti digitalizzati di Barcellona sono solo due esempi tra decine di migliaia di iniziative di città intelligenti che stanno migliorando la vita dei residenti.
Per quanto grande possa essere il potenziale di questi progetti, tuttavia, gli amministratori delle città e i loro decision maker tecnologici devono tenere in primo piano la sicurezza informatica. Più oggetti vengono collegati tra loro, maggiore è l’opportunità per gli hacker di infiltrarsi nei sistemi, estrarre dati sensibili e disturbare sistemi potenzialmente critici nelle forze dell’ordine, nella sanità pubblica e in altre applicazioni municipali.
Secondo uno studio, il numero di dispositivi Internet of Things attivi nella sola Europa dovrebbe crescere fino a 53 milioni nel 2025.
La chiave è il miglioramento della resilienza e della reattività della sicurezza informatica. Sì, i vantaggi e le nuove capacità delle municipalità digitali sono incredibilmente entusiasmanti, ma tutto può crollare se la sicurezza informatica non è una priorità assoluta.
Le città intelligenti sono un classico caso dell’importanza vitale del “secure by design“. I sistemi collegati per i primi soccorritori, i controlli ambientali, l’accesso pubblico a Internet, la gestione del traffico, l’energia verde e altro ancora devono essere basati su protocolli e politiche di sicurezza solidi, intuitivi e automatizzati fin dall’inizio.
La sicurezza che viene affrontata dopo che i sistemi sono stati installati (e forse dopo che si sono già verificate violazioni dei dati) è quasi inutile. Gli hacker sono pieni di risorse e molto collaborativi tra loro. Le iniziative di sicurezza aggiuntive non funzionano e le potenziali conseguenze sono spaventose.
Una delle ragioni principali è la drammatica proliferazione di endpoint ai margini delle reti comunali e come gateway verso il cloud. Non si tratta di semplici computer portatili, tablet e smartphone, ma di diverse forme di sistemi e dispositivi basati su sensori.
Questa espansione del vettore di attacco è ancora più problematica se si considera che i dispositivi IoT, sia per applicazioni commerciali che industriali, portano con sé problematiche di sicurezza intrinseche, perché spesso non possono supportare i requisiti di memoria per molti protocolli di cybersecurity. Non va poi dimenticata la realtà che gli utenti – lavoratori comunali, cittadini, visitatori e uomini d’affari che utilizzano i sistemi WiFi comunali – sono spesso l’anello debole nella catena della sicurezza informatica.
Un grande problema per i governi locali, statali e nazionali è, ironia della sorte, la governance. La mancanza di governance sulle iniziative delle smart city, su una vasta gamma di questioni come la gestione dei dati, le politiche sulla privacy, i privilegi di accesso e altro ancora, è altamente problematica.
Per esempio, prendete qualcosa di apparentemente innocuo come l’assunzione di un fornitore per l’installazione di lampioni intelligenti. Se i funzionari governativi, e i loro team tecnici, non hanno le giuste politiche di governance per garantire che il fornitore abbia progettato in sicurezza in modo che gli hacker non si insinuino nei sistemi di back-office attraverso i sistemi di illuminazione digitale, potremmo trovarci a fare i conti con una sottrazione di dati – o peggio ancora.
Tutte le componenti di una smart city devono anche praticare una buona igiene della sicurezza informatica. Buone politiche di autenticazione, come il cambio frequente e regolare delle password, l’autenticazione a più fattori e una maggiore adozione della biometria, sono essenziali. Ovviamente, questo deve essere un impegno personale da parte di chiunque acceda ai servizi digitali delle smart cities, ma ha anche politiche automatizzate imposte e installate dai governi.
Inoltre, i comuni hanno bisogno di persone che si occupino dei programmi delle smart city e che abbiano esperienza e competenza in materia di sicurezza informatica. Questo non significa necessariamente che si debba assumere un esercito di ingegneri della sicurezza, ma servono professionisti per i quali la cybersecurity sia una disciplina familiare. Devono essere in grado di vedere il quadro generale e garantire che i dettagli tecnici e operativi siano a posto.
Infine, ci sono domande chiave che i leader municipali devono essere pronti a porre ai loro CISO, CIO e altri dirigenti tecnici che hanno la supervisione della sicurezza informatica. Queste includono:
- Abbiamo un piano di risposta agli incidenti documentato? Se sì, qual è? Molti leader cittadini spesso pensano che la loro organizzazione abbia un piano, ma poi sono sorpresi di apprendere quanto tale piano sia in realtà poco efficace.
- Quali sono le nostre strategie di governance per la sicurezza di sistemi, applicazioni, dati e identità?
- Dovremmo permettere ai nostri sistemi legacy (e presumibilmente meno propensi a “proteggere per progetto”) di connettersi con altri sistemi e dispositivi ai margini?
- Che tipo di test di sicurezza informatica stiamo effettuando? Quali sono i risultati che riceviamo su questi test e come reagiamo?
Alla fine, le iniziative di successo delle smart city richiedono quattro elementi principali: la visibilità, per essere sicuri di vedere cosa sta realmente accadendo in quei sistemi; l’analisi, per identificare i rischi e i sistemi anomali e il comportamento della rete; il controllo, per gestire e, se necessario, per isolare i sistemi chiave contro le minacce, e il coordinamento tra tutti i componenti chiave per garantire che la sicurezza sia parte integrante delle smart city.
Il rischio più che mai concreto è che la città cosiddetta smart finisca in pagina quando gli hacker si saranno infiltrati nei suoi database, avranno bloccato le sue reti di traffico…o peggio ancora. “Secure by design” dovrebbe essere adottato come mantra di tutte le iniziative smart city.
Contenuti correlati
-
Palo Alto Networks: il 41% delle aziende italiane subisce attacchi agli ambienti OT
Un nuovo report di Palo Alto Networks, realizzato in collaborazione con ABI Research, rivela che 2 imprese italiane su 5 (41%) subiscono mensilmente attacchi informatici ai loro ambienti di tecnologia operativa (OT). Ciononostante, solo un quarto considera...
-
Il mercato dell’Internet of Things cresce e sfiora i 9 miliardi di euro
Non si arresta la corsa del mercato italiano dell’Internet of Things. Nel 2023 ha raggiunto un valore di 8,9 miliardi di euro, +9% rispetto al 2022. Tra i diversi ambiti, la fetta più grande del mercato è...
-
Direttiva NIS2 e organizzazioni italiane: le risposte di Sangfor Technologies
Per preparare meglio gli Stati dell’UE contro le minacce informatiche, la Direttiva NIS2 ha incluso requisiti organizzativi più severi, estesi in 4 aree: la gestione del rischio, la responsabilità aziendale, gli obblighi di rendicontazione e la continuità...
-
Un chiaro focus su cybersecurity e licensing software: Wibu-Systems ad Hannover Messe 2024
Quest’anno, Wibu-Systems è particolarmente orgogliosa di presentare ad Hannover Messe 2024 una serie speciale di tour guidati, condotti da Oliver Winzenried stesso, CEO e fondatore dell’azienda. Questi viaggi unici nel cuore dell’innovazione industriale proporranno ai partecipanti uno...
-
Schneider Electric presenta EcoStruxure Secure Connect
Schneider Electric va incontro alle crescenti esigenze di cybersecurity in ambito industriale proponendo EcoStruxure Secure Connect. Nel settore dell’automazione industriale, stiamo assistendo a un aumento significativo di macchine installate e connesse, per le quali la cybersecurity rappresenta un requisito fondamentale. Da...
-
Al Main Event 2024 di Consorzio PI Italia si è parlato di ‘Robotica e cybersecurity per un’industria protetta’
La presenza di esperti e imprese del settore al Main Event 2024 di Consorzio Profibus e Profinet Italia (PI Italia), parte integrante dell’organizzazione internazionale PI-Profibus & Profinet International, ha ribadito l’impegno del Consorzio nel promuovere l’innovazione e diffondere la...
-
Cyber 4.0: spingere nella formazione dei cybersecurity manager è vitale per le PMI
Un punto di riferimento per la cybersecurity delle Pmi a livello nazionale e un canale di accesso semplificato ai fondi del Pnrr per le aziende con obiettivi di sviluppo in questo ambito: sono circa 800 le imprese...
-
I cinque pilastri del DORA – Digital Operational Resilience Act
L’importanza della resilienza operativa per le organizzazioni ha portato l’Unione Europea alla definizione del Digital Operational Resilience Act (DORA), istituito per rafforzare le strutture delle tecnologie dell’informazione e della comunicazione (ICT) delle aziende del settore finanziario. L’approccio...
-
Consorzio PI Italia: al ‘Main Event 2024’ si parla di robotica e cybersecurity
Una giornata interamente dedicata alle sfide e alle opportunità legate alla robotica e alla sicurezza informatica. Un’occasione imperdibile per esplorare gli ultimi sviluppi, le tendenze emergenti e le soluzioni innovative che stanno definendo il futuro del settore,...
-
Intelligenza artificiale, cybersecurity e piattaforme digitali: tutte le opportunità per le PMI
Dassault Systèmes ha condiviso i risultati di un’indagine che mette in luce alcune tendenze che offrono oggi nuove opportunità alle startup e alle PMI (Piccole e Medie Imprese) di fare un salto di qualità rispetto alle aziende...