Умный город в безопасности

Хияс Айдемиров,

заместитель генерального директора Cross Technologies

Пока вы собираетесь на работу в прихожей своей квартиры, цифровой ассистент включит прогрев двигателя вашего беспилотного автомобиля, а потом подгонит его ко входу и рассчитает время выезда с учетом объезда пробок на вашем маршруте, перекрытий улиц из-за подготовки к параду Победы и предложит вам кратчайший маршрут до офиса. И пока вы, сидя на заднем сиденье авто, пробираетесь по пробкам и перелистываете слайды презентации, виртуальный помощник сообщает о ваших задач на сегодня и напоминает вам о необходимости голосового подтверждения платежей по коммунальным услугам, за детский сад, и дополнительные занятия в школе.  Информирует вас о том, что штрафы за превышение скорости и парковку проверены и оплачены, и в программу вашего автомобиля добавлены новые местоположение камер видеонаблюдения.  Предлагает слетать на выходные в ваш любимый семейный отель на юге Италии, поскольку в эти дни, по его оценке, оптимальное соотношение стоимости перелета, погодных условий для серфинга и комфортного размещения в отеле. К тому же, он сделал предварительную бронь на концерт классической музыки в близлежащем к отелю городе. 

Это не строки из фантастического произведения, а наше ближайшее будущее, и элементы этой картины мы можем уже наблюдать в реальности. Мы видим, как интеллектуальные, цифровые технологии быстро входят в нашу жизнь. Они меняют действительность, помогают улучшить ее качество, упростить выполнение рутинных задач.  Цифровые технологии оптимизируют и систему управления городской инфраструктурой, работу инженерных и сервисных служб. Повсеместное внедрение инфокоммуникационных решений, быстрое развитие проводных и беспроводных сетей передачи данных, мобильного интернета и высокий процент покрытия мобильными устройствами населения – все это создает фундамент для развития городской среды нового поколения.  Внедрение этих технологий сформировало новый термин, который прочно входит в наш обиход- «умный город».

В представлении городского обывателя «умный город» – удобное для жизни пространство, где инновации и технологии применяются для повышения уровня жизни, комфорта его жителей. Именно это видение определяет основные цели развития концепции умного города в России.  На сегодняшний день, существует два основных источника развития различных подсистем умного города: финансирование из бюджета и самоокупаемые системы, внедряемые с привлечением инвестиционных средств.

Концепция умного города включает в себя компоненты из самых разных областей, потребителями которых являются бизнес, государственные организации, а также сами жители.  В концепции развития от Минстроя на текущий момент выделено 28 базовых и дополнительных мероприятий, которые сгруппированы в восемь основных блоков программ:

1. Интеллектуальная система городского управления;

2. Умное ЖКХ;

3. Инновации для городской среды;

4. Умный городской транспорт;

5. Интеллектуальные системы общественной безопасности;

6. Интеллектуальные системы экологической безопасности;

7. Инфраструктура сетей связи;

8. Туризм и сервис.

По каждому из представленных направлений существует целый пул решений, позволяющих автоматизировать рутинные процессы, получить более высокий уровень контроля и управления,  удобство и надежность предоставляемых  сервисов.  Драйвером развития современных интеллектуальных систем выступают технологии сетей нового поколения и интернет вещей.

Использование информационно-коммуникационных технологий однозначно ведет к оптимизации процессов, причем достигается обычно посредством объединения различных элементов и участников в интерактивную интеллектуальную систему.

Курс на цифровизацию с максимальным использованием современных информационных технологий, с одной стороны, существенно повышает управляемость и создает более комфортные сервисы для работы, жизни и ведения бизнеса. С другой, значительно растут требования к обеспечению информационной безопасности.  Это с вязано как с необходимостью обеспечения защиты новых систем и сервисов от известных угроз, так и с появлением с появлением новых, неизвестных ранее  угроз, позволяющих реализовывать ранее неиспользуемые векторы атак, направленные на компрометацию информационных систем, получение несанкционированного доступа к чувствительной информации пользователей и самих систем, включая персональные данные и управляющие сигналы.

Ни для кого ни секрет, что количество преступлений в цифровой сфере растет год от года. Чем более разнородными и разноплатформенными будут технологии и средства, применяемые для реализации подсистем умного города, тем больше внимания необходимо уделять комплексной защите информации. Нужно учитывать все особенности функционирования систем, а также возможности потенциальных нарушителей, имеющих в своем распоряжении любые достижения современных информационных технологий, включая самообучающиеся системы на базе искусственного интеллекта для взлома или обхода встроенных и наложенных систем ИБ.

Каждая вновь разрабатываемая система или вновь подключаемый сервис мониторинга или управления имеющейся инфраструктурой может повлечь за собой изменение ранее заложенных политик и правил обеспечения безопасности, трансформацию модели угроз и нарушителя. Поэтому необходимо уделить особое внимание выстраиванию таких процессов контроля, как аудит активов, управление рисками и моделирование угроз, оценка рисков, управление изменениями, контроль и анализ уязвимостей, обеспечение требований безопасной разработки.

Особенно важно это для объектов критической информационной инфраструктуры, находящихся в городской черте, ведь если злоумышленники получат к ним доступ, это может привести к техногенным катастрофам с большим количеством жертв и нанести серьезный ущерб инфраструктуре. 

Целью направления, связанного с внедрением решений ИБ, является обеспечение защищенности граждан, объектов инфраструктуры, различных сервисов от внутренних и внешних информационных угроз. При этом, повышение уровня жизни и комфорта не должно ограничивать права и свободы граждан. Особое внимание уделяется вопросам приватности и сохранности персональных данных в рамках предлагаемых сервисов умного города.

В свою очередь, системы обеспечения безопасности сами могут оказаться объектом атаки со стороны хакеров или организованных незаконных группировок. Современные цифровые решения по обеспечению физической безопасности, включая интеллектуальное видеонаблюдение и системы потокового распознавания лиц, системы видео-аналитики со встроенными алгоритмами машинного обучения, прогнозирования поведения и т.д., оперируют огромными объемами данных физических лиц, включая биометрические.

Системы мониторинга и управления доступом на объектах критической инфраструктуры, финансовых учреждений, культурно-массовых объектов и ситуационных и дежурно-диспетчерских центров гражданского и военного назначения всегда являлись объектом пристального внимания со стороны злоумышленников. Для обеспечения безопасности данных субъектов в инфраструктуре умного города должна создаваться доверенная среда функционирования для определенных цифровых решений, учитывающая особенности и сложности ИТ-ландшафта.

В этой связи, особое внимание рекомендуется обратить на системы ИБ, позволяющие обеспечить контроль изменений, провести оценку активов и рисков ИБ, реагировать на инциденты ИБ и осуществлять их расследование, обеспечить неизменность передаваемой и хранимой информации, обеспечивать ретроспективный анализ за достаточно большой промежуток времени.  Отдельное создавать системы осуществляющее мониторинг подозрительной активности в системах Умного города, создавать и запускать в работу Центры мониторинга и реагирования на инциденты информационной безопасности.