スマートシティ：本当に賢くなったのか、それともより脆弱になったのか？

F5 Networksのシニアセキュリティスペシャリスト、キーロン・シェパード氏が、我々が大胆な都市変革の真っ只中にあることを説明します。家庭、街路、ビジネスがデータ豊かなエコシステムへと変わりつつありますが、この急速なデジタル化は約束と危険の両方をもたらします。

スマートシティは、データ駆動の精度で長年の都市課題を解決すると約束します：交通最適化、エネルギー浪費削減、公共サービス向上。ABI Researchのホワイトペーパーによれば、世界のスマートシティ技術が今後10年で20兆ドル超の経済価値を解き放つと推定されています。欧州は先駆者で、2017年時点で240都市がスマートシティ機能を有し、European Innovation Partnership on Smart Cities and Communitiesによれば2019年までに300都市に達する見込みです。

しかし、進歩を支えるその接続性が、サイバー攻撃対象領域も拡大させます。国連報告によれば、2030年までに世界人口の3分の2が密集したメガシティに居住する見込みで、IoTデバイスの増殖と5Gの展開が加速します。

今年のBlack Hatカンファレンスで、IBMのX-Force Red Teamが自治体技術スタックを評価。4つの一般的デバイスで17の脆弱性を発見し、うち9つがクリティカルでした。ある欧州諸国の放射線検知装置が侵害され、米国の交通管制システムも同様の侵害を受けました。研究者らはダム水位センサーへの攻撃もシミュレートし、1分以内に洪水を引き起こせることを実証。一見無害なデバイスがいかに速やかに兵器化され得るかを示しました。

これらの発見は厳しい現実を突きつけます：多くのスマートシティコンポーネントが、堅牢なセキュリティアーキテクチャや脅威緩和なしに導入されているのです。結果は、迷惑な混乱から、人命を脅かす大惨事まで多岐にわたります。

真にレジリエントなスマートシティを構築するには、業界リーダー、都市計画者、規制当局が協力し、構想・調達・運用・廃棄の全ライフサイクルにわたりセキュリティ・バイ・デザイン原則を組み込む必要があります。主要対策には：

すべてのデバイスと通信経路へのエンドツーエンド暗号化と厳格な認証
継続的な脆弱性評価とパッチ管理
グローバル基準に準拠したプライバシーファーストのデータ取り扱い
プロジェクトのあらゆるフェーズへのサイバーセキュリティ専門家の参画

要するに、よりスマートな都市環境の魅力は疑いようがありませんが、リスクも同等に真剣に管理しなければなりません。技術革新と厳格なセキュリティを融合させることでのみ、次世代の都市が安全、効率、公平であり続けられます。

著者：キーロン・シェパード、シニアセキュリティスペシャリスト、F5 Networks

コネクテッドカーの主導権は誰に？──ドライバー視点からの洞察 NEVSのトロルヘッタンでの革命的カーシェアリング構想：モビリティの新時代

モノのインターネットテクノロジー