一个全球项目正在从根本上降低高科技城市遭受黑客攻击的可能性

当你想到灾难准备时，你可能会想到如何应对地震、洪水或风暴。现在，安全研究人员希望你也思考如何应对网络攻击。

保护智能城市 (SSC) 是一项非营利性全球计划，旨在让智能城市更安全、更不容易被黑客入侵。到目前为止，他们已经通过提高人们对智能城市（实施基于互联网技术的城镇）脆弱性的认识来实现这一目标。这些可以包括帮助居民寻找停车位的应用程序、适应天气条件或一天中的时间的智能路灯、通勤者的实时公共交通应用程序、适应汽车数量和当前交通状况的智能交通信号灯和信号等等。

安全研究公司 IOActive Labs 的首席技术官 Cesar Cerrudo 表示，城市对这些系统的攻击毫无准备。作为 SSC 的董事会成员，Cerrudo 为该非营利组织提供有关智能城市安全（或缺乏安全）的信息。他在 2015 年的研究论文中写道：“如果交通控制系统无法正常工作、没有路灯、没有公共交通，通勤会是什么样子？”“如果电力或水供应不足、街道漆黑、没有摄像头，市民会如何应对？”

两年前，奥巴马总统签署了一项行政命令，制定了自愿指导方针，帮助政府和私营公司防范网络威胁，但塞鲁多表示，城市仍然容易受到攻击。他指出了许多安全问题，包括无线设备加密不当、缺乏计算机应急响应小组以及安全功能不足或不存在。

F-Secure 的安全分析师肖恩·沙利文 (Sean Sullivan) 表示，智能城市“极易遭受黑客攻击”，但他认为恶作剧比大规模网络攻击更容易发生。然而，即使是简单的漏洞也可能导致大问题。2012 年，加州普莱瑟县法院因计算机故障意外传唤 1,200 人出庭，导致交通严重堵塞。

然而，网络攻击的影响远不止让陪审员感到沮丧和高速公路拥堵。几个月前，未经授权的个人访问了 Beacon Health Systems 的电子邮件，泄露了患者的私人信息。就在本周，美国国税局宣布，犯罪分子获取了大约 100,000 个税务账户的信息，这些数据包括社会保障信息、出生日期和街道地址。

在他的论文中，塞鲁多概述了一些让智慧城市更安全的建议，包括创建特定城市的应急响应小组、定期对城市网络和系统进行渗透测试，以及在系统服务上实施故障安全和手动覆盖。SSC 表示，他的研究提供了“一种切实可行的智慧城市安全方法”，并建议所有大城市了解可以采取的不同安全措施。为了进一步帮助解决这些漏洞，SSC 项目还呼吁公司、政府、媒体和其他非营利性组织和个人之间的合作。塞鲁多写道：“还有很多工作要做，但城市可以开始使用这些步骤，这些步骤可以对当前的情况产生重大影响。”