Smart City: IoT Security für mehr Lebensqualität

Immer mehr Menschen strömen in die städtischen Ballungszentren. Die Konsequenzen daraus sind: steigende Emissionen, mehr Kriminalität, überlastete Verkehrssysteme und wachsender Energiebedarf. Es bedarf intelligenter, kreativer Konzepte, um diese Probleme langfristig in den Griff zu kriegen und die Städte lebenswert zu gestalten, sie in Smart Cities zu wandeln. IoT-Technologien sollen dazu beitragen, Ressourcen zu schonen, die Lebensqualität anzuheben, die Sicherheit auf den Strassen zu steigern und die Versorgung der Bevölkerung zu gewährleisten. Der konsequente Schutz dieser lebenswichtigen vernetzten Systeme vor Cyber-Attacken muss jedoch zu jedem Zeitpunkt in die Konzeption und Entwicklung einbezogen werden.

Das Smart City Wheel

Die Smart City verfügt über innovative Lösungen für Mobilität, Umwelt, Bildung, Gesundheit und Verwaltung. Die gesamte städtische Umgebung wird mit Sensoren und Aktoren versehen, um Daten zu sammeln, zu analysieren und zu interpretieren. Danach werden sie dem Smart City-Ökosystem inklusive der Bewohnerinnen und Bewohner in geeigneter Form zur Verfügung gestellt.

Es entsteht also eine permanente Interaktion zwischen Stadtbewohnern und der sie umgebenden Technologie. Die Herausforderung: das Zusammenspiel aller Komponenten kontinuierlich zu optimieren und die verfügbaren Daten zu nutzen und intelligent auszuwerten, um die Stadt effizienter, sicherer und nachhaltiger zu gestalten.

Cyber-Attacke auf die Smart City

Die Digitalisierung von Prozessen, umweltfreundliche Mobilitätsformen, Stadtentwicklung zugunsten von Umwelt und Klima: IoT-Anwendungen in einer Smart City leisten den Bewohnerinnen und Bewohnern wertvolle Dienste und müssen deshalb mit wirksamer IoT Security vor Cyber-Attacken geschützt werden. Denn diese könnten verheerende Ausmasse annehmen. Von einem Blackout durch Ausfall der Energieversorgung bis hin zu Wahlmanipulationen: die Smart City ist in allen Bereichen und Dimensionen vulnerabel. Denn die Vorteile der Smart City für die Gesellschaft und die Umwelt basieren stark auf der Abhängigkeit und der Vernetzung verschiedener Technologien. Dies bietet Cyber-Kriminellen unzählige Methoden, Angebote und Dienstleistungen zu missbrauchen, zu manipulieren oder z.B. durch einen Denial of Service (DoS) zu unterbinden. Deshalb müssen Sicherheitsrisiken bei der Entwicklung und Erprobung neuer Ideen und Lösungen von Anfang an berücksichtigt werden.

IoT Security: vom Design bis zum Betrieb

Je nach Branche wissen Hersteller oftmals nicht, wo und wie ihr Gerät in der Smart City eingesetzt wird, da es über mehrere Zwischenschritte den Weg zum Endkunden findet. In Zukunft wird es aber wichtig, dass Hersteller Transparenz über ihre, im IoT-Ökosystem der Smart City vernetzten IoT-Geräte erlangen. Denn ist ein Gerät kontinuierlich online, kann seine Funktionalität flexibel mit Diensten aus der Cloud ergänzt werden und erhält so unter Umständen einen weiteren Mehrwert für die Realisierung einer noch besseren und nachhaltigeren Smart City. Interoperabilität und eine auf den tatsächlichen Verwendungszweck ausgelegte Sicherheit sind dabei die zentralen Aspekte für die eingesetzten Produkte und Systeme und müssen als festen Bestandteil berücksichtigt werden, von Anfang an. Dadurch können eine erfolgreiche Integration sowie der sichere Betrieb, die Wartung und Update-Fähigkeit während des gesamten IoT-Produktlebenszyklus sichergestellt werden. Fatale und kostenintensive Folgen bleiben aus.

Die CyOne Security unterstützt Sie über den gesamten IoT-Produktlebenszyklus Ihrer Smart City mit projektspezifischen IoT Security Services: Analyse, Konzeption, Design, Entwicklung bis hin zur Implementierung und Migration.

Datenschutz und Informationssicherheit

Der Zugang, die Verwendung, die Speicherung, die Archivierung und der Schutz der Daten muss zwingend definiert und eindeutig geregelt werden. Daten- und Informationssicherheit dienen dem Persönlichkeitsschutz sowie der Privatsphäre eines jeden Individuums der Smart City. Dies bedeutet, dass Städte den Schutz der Privatsphäre in Bezug auf die in der Smart City gesammelten Daten (inkl. Metadaten) gewähren müssen, wenn sie die Stadtentwicklung positiv fördern und das Vertrauen der Bevölkerung und der Unternehmen für ihre Projekte gewinnen wollen. Insbesondere für Städte stellt sich bei der Nutzung von IoT die entscheidende Frage, wo die erhobenen Daten prozessiert und gespeichert werden, so dass man den steigenden Datenschutzanforderungen nachkommen kann.

Cyber-Gefahren wirkungsvoll begegnen

«Security by Design» verfolgt den Ansatz, die notwendigen Sicherheitsmassnahmen nicht nur an der Peripherie, sondern vor allem innerhalb eines Smart City-Produkts, in der Hard- und Software umzusetzen. Werden sämtliche Einflüsse, Cyber-Bedrohungen, Digitalisierung, IT-Infrastruktur oder administrative Prozesse von Beginn an berücksichtigt, minimiert dies die Sicherheitsrisiken bei den Herstellern, während die Betriebskosten für den Betreiber optimiert werden.