迅速崛起的智慧城市及其相关风险 – 作者:米雪儿-安全小百科

所谓智慧城市，就是运用信息和通信技术手段感测、分析、整合城市运行核心系统的各项关键信息，从而对包括民生、环保、公共安全、城市服务、工商业活动在内的各种需求做出智能响应。这包含执法部门使用的监控系统、智能拥堵缓解交通系统、配置动力传感器的LED路灯、智能电网以及智能供水系统等。

简而言之，智慧城市本身包含无数接受、收集和传输数据的实体。其实质是利用先进的信息技术，实现城市智慧式管理和运行，进而为城市中的人创造更美好的生活，促进城市的和谐、可持续成长。

智慧城市进行数据收集的目的是为了创造创新型产品和服务，以提高智慧城市中人们的生活质量，帮助解决各种市政问题。但是，事物总是具有两面性的，正如其他技术一样，智慧城市也同样容易受到严重威胁。

隐私问题

考文垂（Coventry University）大学研究人员Sara Degli-Esposti，以及考文垂大学系统安全教授 Siraj Ahmed Shaikh曾告诫称，

“通过嵌入城市各个角落的传感器以及我们口袋中的智能手机，智慧城市将有能力不断识别人们的位置、他们正在与谁会面，甚至可能了解他们正在做什么。”

而且，随着智慧城市变得日益智能，隐私问题也将变得更加明显。Esposti和Shaikh指出，像新加坡、旧金山以及伦敦这样的城市现在正在使用“城市感知（捕捉人与人之间以及周围人的互动方式），地理追踪（记录人员流动信息）以及实时分析（处理大量收集的数据）”等技术。

为了证明一个人可以轻松地被监控到，Esposti和Shaikh还详细介绍了一个有关Facebook的示例：

众所周知，物联网（IoT）设备收集了大量有关个人的详细信息，同样地，智慧城市项目也可能会导致类似的隐私问题。以Cityware项目为例，它证明智慧城市项目不仅能够映射数字信息，而且可以映射Facebook朋友之间的身体接触。据悉，Cityware能够使用他们的Facebook个人资料和智能手机蓝牙信号追踪30,000人的活动和互动状态。

大多数人不愿意相信自己携带的智能手机其实是一个强大的感应工具的现实。为了发挥作用，你的手机会持续共享有关你的位置信息、数字以及物理交互等数据。当这些数据与从物联网设备和智能电网（即能够迅速检测并应对本地电量使用变化的电力供应网络）中收集到的进一步信息相匹配时，就会对人们的隐私和自决权产生严重影响。

就像你赋予Facebook拥有你在个人资料上发布的任何内容一样，智慧城市中充斥的各类在线传感器所收集的数据也分别归属于各个公司所有，包括互联网服务提供商（ISP）。2017年，美国总统唐纳德·特朗普（Donald Trump）签署了一份决议，废除了FCC针对互联网服务提供商（ISP）提出的隐私规则，允许电信运营商销售用户数据（如浏览历史记录等），此举正式推翻了奥巴马政府时代制定的隐私政策。

一旦各种小装置/工具连接到互联网，智慧城市所设计的互联性就会让个人置于隐私全无的境地。智慧城市项目中收集的所有数据都会被第三方购买，并将其用于营销目的，以了解用户偏好的品牌、产品和服务，甚至个人的使用细节等信息。

网络攻击，包括网络恐怖主义

城市越智能就越容易被攻击者利用。智慧城市的加速崛起等于是为攻击者的窥探、欺骗、破坏以及泄露行为提供了一个全新的机会。进一步来说，一旦有网络攻击者成功妥协一项智慧城市项目，那么其他攻击者的目光就会随即而至，攻击智慧城市的价值也会随之飙升，进而吸引更多攻击者。

一旦攻击者将目标锁定在智慧医疗或其他医疗保健项目上，这种威胁就会变得尤为危险。医疗保健设施是智慧城市网络的一部分，近年来，针对医疗机构的攻击事件屡见不鲜，由此可见医疗保健行业基础设施的脆弱性。

最重要的是，智慧城市同样面临勒索软件攻击的威胁。今年2月份，美国科罗拉多州交通部（CDOT）遭遇了黑客攻击，分属该机构的两千台计算机被证实感染了勒索软件SAMSAM的一个变种，并被迫停止使用。1月份，同样是SAMSAM勒索软件还袭击了位于印第安纳州的汉考克健康（Hancock Health），迫使其管理层为了解锁计算机、恢复文件以及系统运行支付了4个比特币（约5.5万美元）作为赎金。不得不说，在智慧城市的规划、实施和管理过程中，勒索软件仍然是一个严重且不可忽视的威胁。

此外，智慧城市中的交通系统也可能成为黑客的攻击目标，并造成交通不便甚至人员伤亡。例如，正如密歇根大学的学者已经证明的那样，一辆恶意汽车即可诱骗美国智能交通管制系统误认为交叉路口已满，并强制交通控制算法更改当前行为，从而间接地导致出现交通缓慢甚至是交通堵塞问题。

荷兰杂志《Provada Future》曾就在智慧城市中针对交通系统进行恶意攻击可能产生的灾难性后果，做出过如下描述，