スマートシティの拡大に伴い、脅威も増加しています。スマートシティを構成するシステムは、個別にも、相互に接続されたエコシステムとしても、十分にセキュリティが確保されていないことが多く、公共にさらされることで脆弱性が生じています。デロイトの米国サイバーデータ市場リーダー、ピユーシュ・パンディ氏によると、スマートシティのセキュリティはファイアウォールの適用やデバイスレベルでの物理的セキュリティに限定されるものではなく、包括的な視点で考慮する必要があります。
スマートシティの概念は、中東・アフリカの政府から世界で最もスマートな都市と称されるシンガポールまで、多くの国々が追求しています。スマートシティは、スマート電気メーター、街灯、交通監視、緊急管理システムなど、多様なシステムから1日に5億以上のイベントを収集することができます。情報技術（IT）、運用技術（OT）、インターネットオブシングス（IoT）、自動化の融合により効率は向上しますが、スマートシティの知能が高まることで脅威に対する脆弱性も増大します。
ランサムウェアは地方政府にとって大きな問題となっており、都市の自動化の増加は運用上の課題を追加しています。緊急警報、街頭ビデオ監視、スマート信号機など、最も脆弱で影響力のあるシステムがランサムウェアによって市民の運営を停止させる可能性があります。
スマートシティのエコシステムにおけるリスクは、融合、相互運用性、統合の3つの主要な要因によって駆動されます。サイバーと物理システムの融合により、一方の領域が他方に影響を与えることができ、攻撃面が大幅に増加します。異なるシステムのデバイスが相互に運用され、接続されることを意図していなかった古いシステムがリスクにさらされます。さらに、システム間のデバイスの密接な統合により、攻撃が迅速に他のシステムに影響を与え、影響が連鎖する可能性があります。
スマートデバイスのセキュリティは、異なる目的とプロトコルを持つ多様なシステムによって構成されています。多くのデバイスは、パフォーマンスに大きな影響を与えるため、セキュリティエージェントを実行することができません。スマートシティのサイバーセキュリティ態勢を改善することは重要であり、ランサムウェアの影響を受けた地方政府機関に対するサイバー保険の提供が厳しくなっています。
【ニュース解説】
スマートシティの拡大に伴い、その脅威も増加しているという事実は、都市のインフラとテクノロジーの管理において新たな課題を提示しています。スマートシティは、スマート電気メーターや交通監視システムなど、多様な技術とシステムの集合体であり、これらは日々膨大なデータを生成し、都市の運営をより効率的にします。しかし、これらのシステムが十分にセキュリティ対策されていない場合、公共の安全に対する脅威が生じる可能性があります。
スマートシティのセキュリティは、単一のシステムやデバイスレベルでの物理的な保護に留まらず、全体としてのセキュリティ対策が必要です。これは、情報技術（IT）、運用技術（OT）、インターネットオブシングス（IoT）、自動化技術の融合により、都市のインフラがより複雑になり、攻撃者にとって魅力的なターゲットになっているためです。
ランサムウェアは、スマートシティにおける主要な脅威の一つであり、市民サービスの運営を停止させる可能性があります。緊急警報システムや交通制御システムなど、特に重要なインフラが攻撃の対象となることで、都市の機能に重大な影響を及ぼす可能性があります。
スマートシティのセキュリティリスクは、システム間の融合、相互運用性、そして統合によって高まります。これらの要因は、サイバー攻撃の影響が一つのシステムから他のシステムへと迅速に広がる可能性を高め、都市全体のセキュリティを脅かします。
スマートデバイスのセキュリティは、特に挑戦的です。多くのデバイスはセキュリティ機能を内蔵しておらず、また、パフォーマンスの制約によりセキュリティソフトウェアを実行することができません。この問題に対処するためには、デバイス製造業者がセキュリティを標準化し、システム間での互換性を確保する必要があります。
さらに、スマートシティのセキュリティを強化するためには、地方政府の職員が基本的なサイバーハイジーンを理解し、適切なリスク軽減策を講じることが重要です。ランサムウェアの影響を受けやすい地方政府に対して、サイバー保険の提供が厳しくなっている現状を考えると、この点は特に重要です。
スマートシティのセキュリティ強化は、技術的な側面だけでなく、政策や教育の面でも取り組む必要があります。都市のインフラと市民の安全を守るためには、全体的な視点でセキュリティ対策を考え、実施することが不可欠です。
from As Smart Cities Expand, so Do the Threats.
