Il problema della sicurezza nelle Smart City

Di Maurizio Tondi, Director Security Strategy Axitea

L’esempio più affascinante, e complesso, dell’applicazione della digital transformation è la creazione di Smart City. Si tratta di un processo ambizioso, con un fattore di complessità elevato, che deriva da molteplici fattori distinti, quali: Innovazione infrastrutturale; Razionalizzazione e riqualificazione degli spazi; Efficientamento energetico; Mobilità; Diversificazione dei servizi.

Bisogna inoltre trovare un intento comune dei vari stakeholder (istituzioni pubbliche, aziende private, università, centri di ricerca e start up), oltre che con i cittadini che non sono solamente i fruitori finali di questa trasformazione (in termini di qualità della vita, sostenibilità, sicurezza e confort) ma attori e contributori della trasformazione attraverso feedback, suggerimenti, interazioni e retrazioni in grado di modificare e far evolvere il sistema smart al centro delle comunità cittadine.

L’innovazione tecnologica nelle Smart City è evidenziata da innumerevoli aree, tra cui l’iperconnettività, la rete 5G, l’intelligenza artificiale, l’IoT, i big data – ma anche dal numero di brevetti industriali e start up sul territorio. Il tutto si traduce in una piattaforma abilitante che deve assolutamente prevedere una visione, un approccio ed una architettura complessiva basata sulla sicurezza sia fisica che informatica.

Diversi studi di mercato riportano come nei prossimi anni ci saranno circa 1,3 miliardi i dispositivi connessi all’interno delle città. Dalle telecamere di sorveglianza, ai sensori per la qualità dell’acqua e dell’aria, ai lampioni intelligenti, ai sistemi di gestione del traffico, di automazione dei parcheggi, dei trasporti, le città diventano sempre più luoghi “digitali”, altamente fruibili dal punto di vista delle qualità della vita, ma anche potenzialmente esposte ad un aumento della superficie di attacco informatico.

L’enorme crescita dei dispositivi connessi all’interno di una Smart City comporta infatti un aumento delle possibilità di accesso non autorizzato per un potenziale attaccante, in assenza di efficaci contromisure e di una attenta attività di prevenzione, di protezione e di salvaguardia di integrità dei dati, disponibilità e continuità dei sistemi, affidabilità dei servizi e protezione della privacy dei dati.

I device connessi spesso non dispongono delle misure di sicurezza di base e possono consentire agli hacker di accedere ai sistemi, a potenziali fonti da dirottare (hijacking) per attacchi Denial of Service (DoS) a obiettivi critici vulnerabili nell’infrastruttura stessa della città e attacchi di tipo ransomware in grado di paralizzare alcuni sistemi essenziali.

Un esempio è quanto successo a Baltimora dove un attacco di tipo ransomware verrà a costare circa 18 milioni di dollari oppure quanto successo a 22 città del Texas (ransomware coordinato con blocco attività governative, corte di giustizia e distretti scolastici di tutto lo stato) ma anche attacchi a sedi governative in Finlandia, in Germania fino al recente blocco totale di tutti i sistemi della fiera di Stoccarda, vittima di un attacco cyber fortemente mirato.

Entro il 2050, si stima che il 70% della popolazione mondiale vivrà nelle città. Attualmente, in Italia, già oltre il 70% della popolazione è urbana. Pertanto, è fondamentale garantire già da oggi che le città forniscano un ambiente sicuro in cui vivere e lavorare, in modo sostenibile.

Ciò comporta – anche nell’applicazione del modello pubblico-privato, un approccio integrato alla gestione del rischio con particolare attenzione alle problematiche legate al rischio cyber attraverso:

• La protezione delle comunicazioni: non solo delle “telecomunicazioni” ma delle interazioni tra oggetti, edifici, mezzi di trasporto, etc. che potrebbero essere manomessi o compromessi;
• La prevenzione da attacchi e malfunzionamenti attraverso l’applicazione di sistemi intelligenti per l’analisi delle vulnerabilità e delle minacce cyber finalizzate alla compromissione di sistemi informatici, sistemi di automazione e controllo, sistemi industriali, sistemi tecnologici e di controllo degli edifici, delle stazioni, degli ospedali, alla sottrazione di dati sensibili, alla inibizione di sistemi critici dai quali le Smart City sono evidentemente sempre più dipendenti (energia, trasporti, sanità, illuminazione, rete semaforica, ma evidentemente anche gli uffici, le case, i parchi, i centri commerciali, siti industriali e logistici)
• Lo sviluppo di una diffusa cultura della sicurezza cyber ed integrata per elevare la consapevolezza complessiva degli attori presenti sul territorio (riducendone e mitigandone così il rischio attraverso il fattore umano) incentivando la formazione specialistica cyber e l’incremento della disponibilità di professionisti cyber (il cui gap come sappiamo è stimato nei prossimi anni in diverse centinaia di migliaia di unità).

Certamente la collaborazione pubblico – privato nella realizzazione di Smart City sicure, nel loro esercizio ed evoluzione, può trovare un contributo fondamentale dai centri di competenza specialistica presenti sul territorio, che operano nel settore delle sicurezza cyber mettendo a fattor comune non solo esperienza e conoscenza sviluppata nella gestione continuativa del rischio, ma asset strategici come Security Operation Center e laboratori di innovazione dedicati alla verifica preventiva delle vulnerabilità tecnologiche, al testing ed all’integrazione.

Tali strutture diversamente dagli attori della sharing economy che operano spesso nelle “zone grigie” in cui è meno evidente la presenza di investimenti pubblici ed è più carente un approccio strategico finalizzato allo sviluppo delle Smart City, possono invece essere l’elemento trasparente ed attivo, a servizio delle istituzioni, per la creazione di un eco sistema dedicato alla sicurezza integrata del territorio, privilegiando un approccio olistico a 360°, così da immaginare – similmente al più vasto scenario della circular economy –  una “Circular Security” come elemento strategico per le Smart City.

Contenuti correlati

• 
  Verso un mondo più sostenibile con la digitalizzazione e Siemens

  Siemens Smart Infrastructure ha pubblicato il rapporto “Digital Transformation, Sustainable Returns: The New Pathway of Infrastructure”. Il rapporto si basa su un’indagine condotta su 650 figure apicali aziendali ed esplora come la digitalizzazione possa essere implementata per accelerare...
• 
  Solo 1 organizzazione su 5 riconosce il ruolo della tecnologia come leva per la sostenibilità

  Kyndryl ha pubblicato la seconda edizione del Global Sustainability Barometer, commissionato da Microsoft. Lo studio, condotto da Ecosystm, evidenzia come, nonostante l’84% delle organizzazioni riconosca l’importanza strategica del raggiungimento degli obiettivi ambientali, solo il 21% utilizzi la...
• 
  Tra ascensori intelligenti e sistemi di videosorveglianza evoluta, ecco le smart cities del futuro

  “Le città sono qualcosa di più della somma delle loro infrastrutture, esse, infatti, trascendono i mattoni e la malta, il cemento e l’acciaio, sono i vasi in cui viene riservata la conoscenza umana”: con queste parole il...
• 
  Aumentare l’efficienza in agricoltura

  Raccontiamo come l’intelligenza artificiale e le tecnologie dei sensori incrementano la produttività agricola L’intelligenza artificiale sta trasformando i settori industriali in tutto il mondo, e l’agricoltura non fa eccezione. È essenziale monitorare ogni aspetto del ciclo di...
• 
  Ethernet per il processo

  Stato dell’arte della digitalizzazione nel campo del processo: Ethernet-APL è una soluzione basata su industrial ethernet pensata per soddisfare le esigenze dell’automazione di processo Qualsiasi impianto per il controllo di processo, che sia di nuova progettazione o...
• 
  Tra digitalizzazione e sostenibilità

  Come Cimberio ha trasformato la produzione con XVision DataHub, una piattaforma no-code per l’automazione In un contesto industriale in continua evoluzione, la digitalizzazione è fondamentale per rimanere competitivi. Ne è un esempio Cimberio, un’azienda italiana che produce...
• 
  Dolomiti Energia supportata da Impresoft per fare innovazione in sicurezza

  La cybersecurity è diventata una priorità per le aziende, da quando la tecnologia e l’innovazione hanno permeato i processi di produzione e di comunicazione. Da questa consapevolezza è nata la necessità del Gruppo Dolomiti Energia, a seguito...
• 
  La AI per prevedere le alluvioni con 6 ore di anticipo

  Nuovi modelli previsionali basati sull’intelligenza artificiale consentono di prevedere fino a sei ore di anticipo le alluvioni provocate da fiumi minori e torrenti, corsi d’acqua che sono ad oggi i più difficili da gestire e monitorare. La...
• 
  Nuove tecnologie e sostenibilità impattano sul settore dell’edilizia

  Tecnologie digitali, innovazione dei materiali e nuove soluzioni impiantistiche rappresentano il futuro dell’edilizia italiana. È quanto emerge dal Rapporto Anie Confindustria-Cresme con cui si è voluto analizzare il ruolo e l’evoluzione delle tecnologie elettrotecniche ed elettroniche nel...
• 
  Veicoli più leggeri ed efficienti con l’intelligenza artificiale, anche Altair partecipa al progetto Pivot

  Altair ha reso nota la sua partecipazione al progetto da 5,8 milioni di sterline “Performance Integrated Vehicle Optimization Technology” (Pivot), supportato da Innovate UK e dall’Advanced Propulsion Centre (APC). Il progetto mira a rivoluzionare la produzione di...