I dispositivi intelligenti sono una parte necessaria delle citt\u00e0 intelligenti. Consentono la raccolta, la trasmissione e la gestione efficiente ed efficace dei dati. I dispositivi intelligenti possono includere qualsiasi cosa, dai sensori alle fotocamere, ai beacon Bluetooth. Consentono l’automazione delle attivit\u00e0 e la raccolta di dati che possono essere utilizzati per migliorare il funzionamento di una citt\u00e0. Consentono inoltre alle citt\u00e0 di integrare la tecnologia IoT (Internet of Things) nelle loro strutture.<\/p>\n\n
I dispositivi intelligenti sono piccole macchine connesse a Internet che in genere utilizzano una qualche forma di rete wireless per renderle mobili. Possono essere usati per ogni genere di cose, ma di solito rientrano in una di queste categorie: sensori ambientali come misuratori di umidit\u00e0 del suolo e monitor della qualit\u00e0 dell’aria; telecamere di sicurezza; o dispositivi personali che monitorano la salute, la posizione o altri fattori dell’utente. I dati raccolti dai dispositivi intelligenti spesso devono essere trasmessi in qualche modo dopo che sono stati raccolti. Se il dispositivo \u00e8 troppo grande per l’alimentazione della batteria, la trasmissione cablata \u00e8 un’opzione. In caso contrario, esistono molti tipi di reti wireless in grado di trasmettere dati su lunghe distanze con pochissima potenza e ad alta velocit\u00e0. Il tipo pi\u00f9 comune di dispositivo intelligente \u00e8 un sensore ambientale, ma molte citt\u00e0 utilizzano anche telecamere di sicurezza.<\/p>\n\n
Oltre ai dispositivi stessi, una citt\u00e0 pu\u00f2 utilizzare la tecnologia IoT che rende disponibili le informazioni provenienti da tali dispositivi tramite Internet. Ci\u00f2 consente connessioni remote tra utenti e sensori, nonch\u00e9 sistemi di gestione basati su software in grado di monitorare tutti i sensori in un sistema senza l’intervento umano. Affinch\u00e9 questi sistemi funzionino, potrebbero richiedere tecnologie aggiuntive come servizi di localizzazione o reti su larga scala in grado di trasmettere dati su lunghe distanze. Un’infrastruttura di rete su larga scala \u00e8 importante per raccogliere dati da un numero molto elevato di dispositivi e consegnarli a un database centrale a cui possono accedere chiunque disponga di una connessione Internet. La gestione di questo tipo di sistema \u00e8 complicata e richiede una grande quantit\u00e0 di pianificazione e investimenti per la creazione.<\/p>\n\n
Una smart city \u00e8 una citt\u00e0 che utilizza la tecnologia per migliorare l’efficienza delle proprie funzioni. Questo pu\u00f2 includere quasi tutto, dai sistemi di gestione del traffico agli impianti di purificazione dell’acqua, ma ci sono molti punti in comune tra diversi tipi di citt\u00e0 intelligenti: accesso remoto, automazione, strumenti di analisi e visualizzazione dei dati e uso di dispositivi IoT e reti su larga scala per i dispositivi integrazione. Dal momento che queste tecnologie possono essere costose, di solito ci vuole tempo prima che si diffondano in una citt\u00e0. La chiave \u00e8 che la funzionalit\u00e0 migliorata promessa da questo tipo di tecnologia alla fine supera il costo iniziale fintanto che continua a fornire vantaggi nel tempo. Affinch\u00e9 queste tecnologie funzionino in modo efficiente, devono essere gestite da un sistema centrale. Questo tipo di sistema \u00e8 spesso chiamato piattaforma di gestione della citt\u00e0.<\/p>\n\n
L’Internet delle cose (IoT) \u00e8 un termine generico per l’uso di varie tecnologie per integrare uno o pi\u00f9 tipi di dispositivi intelligenti in quello che generalmente pensiamo come un dispositivo “intelligente”. Questi possono includere sensori ambientali, telecamere di sicurezza, beacon Bluetooth e altre macchine abilitate al wireless che raccolgono dati da una o pi\u00f9 fonti, quindi li trasmettono in modalit\u00e0 wireless o tramite reti cablate. La chiave \u00e8 connettere questi dispositivi in modo tale che possano condividere le informazioni con altri dispositivi e sistemi IoT senza sacrificare la loro funzionalit\u00e0 individuale. Ad esempio: un semaforo abilitato all’IoT avrebbe i propri sensori integrati nella sua struttura per rilevare quando \u00e8 sicuro cambiare, ma se quel semaforo \u00e8 integrato anche in un sistema pi\u00f9 grande con Internet, il suo stato pu\u00f2 inviare avvisi ad altri dispositivi IoT come gli smartphone.<\/p>\n\n
Una piattaforma di gestione delle citt\u00e0 intelligenti (SCMP) \u00e8 un portale software basato sul Web che aggrega e analizza i dati di tutti i componenti delle citt\u00e0 intelligenti al fine di fornire informazioni utili. Ci\u00f2 significa progettare e creare nuove tecnologie in modo che possano comunicare e lavorare insieme, e richiede un forte coordinamento centrale tra questi diversi elementi per mantenerli efficienti e sicuri. Se implementato correttamente, un SCMP pu\u00f2 fare cose come fornire analisi in tempo reale, strumenti di ottimizzazione, strumenti di visualizzazione, sistemi di avviso, capacit\u00e0 di pianificazione, automazione del flusso di lavoro, condivisione dei dati con altri sistemi e altro ancora.<\/p>\n\n
Un servizio di localizzazione pu\u00f2 essere utilizzato per tracciare la posizione precisa di qualsiasi dispositivo smart city che ha la capacit\u00e0 di trasmettere le proprie coordinate geografiche in modalit\u00e0 wireless o tramite reti cablate. Questa \u00e8 una funzionalit\u00e0 sempre pi\u00f9 comune per i dispositivi IoT, quindi decidere come utilizzarla \u00e8 una delle prime cose che devi capire prima di progettare il tuo sistema. Ci sono molti modi in cui questo tipo di informazioni potrebbe essere utile: semplificare la navigazione, fornire avvisi in tempo reale, utilizzare sensori ambientali come deterrente per la criminalit\u00e0, monitorare l’utilizzo dell’acqua in aree come parchi e laghi dove non c’\u00e8 un impatto finanziario diretto da spreco di risorse (es. piscine e fontane), ecc. La cosa fondamentale di un servizio di localizzazione \u00e8 che deve essere veloce e preciso, il che significa una grande coordinazione con altri sistemi.<\/p>\n\n
La parola “integrazione” in questo contesto si riferisce al processo di invio di dati da un sistema a un altro o da un insieme di dispositivi a un altro. I diversi tipi di dispositivi IoT disponibili hanno tutti capacit\u00e0 e casi d’uso diversi, ma purch\u00e9 siano in grado di scambiare dati in modalit\u00e0 wireless o tramite reti cablate, puoi connetterli al tuo SCMP senza troppi problemi. Nel caso di un servizio di localizzazione, solo le parti del tuo sistema smart city che richiedono coordinate geografiche in tempo reale necessitano dell’integrazione con un’API dei servizi di localizzazione in modo che non diventi un collo di bottiglia per l’intero sistema. La maggior parte dei dispositivi smart city compatibili con Internet sono gi\u00e0 configurati con la connettivit\u00e0 di base necessaria per inviare dati sulle reti, quindi non dovrai affrontare complicati port forwarding o altre attivit\u00e0 di rete avanzate.<\/p>\n\n
Un SCMP completo includer\u00e0 una serie di funzionalit\u00e0 che possono aiutare a proteggere il tuo sistema consentendo allo stesso tempo un utile scambio di informazioni. Molti dispositivi IoT sono collegati in rete su reti IPv4 o IPv6 che sono molto difficili da proteggere da utenti non autorizzati perch\u00e9 i loro indirizzi IP possono cambiare in qualsiasi momento, ma ci\u00f2 significa anche che non esiste una posizione centrale particolare in cui la sicurezza dell’intero sistema si blocca nel bilancia. Il modo migliore per utilizzare questo tipo di allocazione dinamica degli indirizzi \u00e8 utilizzare un server di autenticazione centralizzato (solitamente basato su LDAP) pi\u00f9 protocolli di comunicazione sicuri come HTTPS e SSH, e questo \u00e8 ancora pi\u00f9 importante quando si prendono in considerazione tutti i diversi tipi di dispositivi il tuo sistema di smart city potrebbe includere.<\/p>\n\n
Le reti di sensori wireless (WSN) possono essere utilizzate per applicazioni come il monitoraggio ambientale in cui \u00e8 necessario raccogliere molti dati da diversi luoghi o situazioni, quindi inviarli in modalit\u00e0 wireless tramite piccoli sensori IoT che non richiedono alcun tipo di connessione diretta a Internet. Ad esempio: sensori che rilevano temperatura ambiente, fughe di gas, livelli di umidit\u00e0, qualit\u00e0 dell’aria, ecc. Questi tipi di dispositivi sono spesso alimentati a batteria, il che significa che sono pi\u00f9 adatti per l’installazione in aree remote dove non \u00e8 possibile far passare un cavo di alimentazione ogni pochi mesi e possono essere integrati con un SCMP senza troppi difficolt\u00e0 se il software nei sensori consente una semplice esportazione dei dati in luoghi come il formato CSV.<\/p>\n\n
Una delle parti pi\u00f9 importanti della progettazione di una piattaforma di gestione della citt\u00e0 intelligente \u00e8 il modo in cui si desidera monitorarla e mantenerla una volta che tutti i diversi sistemi sono operativi. La maggior parte delle attivit\u00e0 che devono essere eseguite (come l’aggiornamento del software di sistema) dovrebbero essere eseguite automaticamente, ma anche quando tutto funziona correttamente, \u00e8 necessario che ci sia almeno una persona la cui responsabilit\u00e0 principale sia assicurarsi che nulla vada storto con qualsiasi parte del tuo SCMP complessivo . Esistono molte opzioni per questo tipo di sicurezza delle informazioni, quindi \u00e8 meglio fare qualche ricerca su ci\u00f2 che \u00e8 meglio per una particolare situazione: autorizzazioni utente, accesso remoto, ecc.<\/p>\n\n
Anche se non disponi gi\u00e0 di alcun tipo di sistema informativo in esecuzione nella tua citt\u00e0 intelligente, dovrebbe essere relativamente facile integrare un SCMP con apparecchiature esistenti e altri dispositivi specializzati a causa della portata limitata di molte applicazioni IoT. Ad esempio: i lampioni intelligenti dovrebbero essere compatibili con la maggior parte degli altri sistemi di illuminazione automatizzati, quindi finch\u00e9 c’\u00e8 un’interfaccia che consente l’esportazione\/importazione di coordinate geografiche, non dovresti aver bisogno di alcuna progettazione o programmazione personalizzata per farli funzionare insieme. Proprio come il tuo SCMP non ha bisogno di essere costruito da zero ogni volta che qualcuno installa una nuova infrastruttura di smart city (perch\u00e9 protocolli dati comuni come MQTT possono connettere sistemi diversi), ogni singolo dispositivo IoT pu\u00f2 essere integrato in uno o pi\u00f9 dei tuoi sistemi software esistenti a seconda di cosa raccoglie.<\/p>\n\n
Questo \u00e8 uno dei principali vantaggi delle applicazioni per citt\u00e0 intelligenti basate su IoT: una volta che si dispone di un sistema hardware adatto, dovrebbe teoricamente durare per molti anni prima di richiedere un aggiornamento o una sostituzione, pur essendo compatibile con qualsiasi componente nuovo o aggiornato nell’SCMP generale . Questo di solito consente di risparmiare denaro durante le prime fasi di sviluppo pur consentendo flessibilit\u00e0 se si desidera espandere la rete aggiungendo nuovi dispositivi in seguito. Ad esempio: i telefoni cellulari sono quasi tutti basati su protocolli di comunicazione comuni, il che significa che l’hardware funzioner\u00e0 sia che utilizzi il software iOS di Apple o il sistema operativo Android di Google. Ovviamente non \u00e8 sempre cos\u00ec perch\u00e9 c’\u00e8 un grande compromesso tra avere molti dispositivi standardizzati ed essere in grado di personalizzare il tuo sistema di smart city per soddisfare tutti i tuoi requisiti unici, ma generalmente \u00e8 meno costoso far funzionare tutto insieme fuori dalla scatola.<\/p>\n\n
Va da s\u00e9 che la sicurezza \u00e8 uno dei fattori pi\u00f9 importanti in qualsiasi programma di citt\u00e0 intelligente: poich\u00e9 pi\u00f9 dati da diverse parti di una citt\u00e0 diventano disponibili online, significa anche che ci sono pi\u00f9 potenziali punti di accesso per gli hacker esterni alla rete . Gli stessi tipi di vulnerabilit\u00e0 IoT che possono interessare reti su scala pi\u00f9 piccola esistono anche su scale pi\u00f9 grandi poich\u00e9 sono spesso basate su tecnologie simili, tuttavia ci\u00f2 non significa che ogni singolo aspetto di un SCMP debba essere assolutamente ermetico. Significa solo che devi considerare attentamente le misure di sicurezza in tutte le fasi del tuo progetto, quindi tornare indietro e aggiornare le singole parti quando vengono scoperte nuove vulnerabilit\u00e0 o cambia il fattore di rischio.<\/p>\n\n
La maggior parte dei sistemi di smart city attualmente si basa su protocolli di dati non crittografati come MQTT, il che rende pi\u00f9 facile per gli hacker ottenere le password degli utenti utilizzando pacchetti di informazioni appositamente predisposti che possono indurre i dispositivi IoT a rivelare dettagli sensibili sulle loro configurazioni o sul tipo di dati che stanno trasmettendo . Anche se \u00e8 molto probabile che ci\u00f2 accada durante un attacco man-in-the-middle, in cui un hacker intercetta il segnale di un dispositivo specifico prima di ritrasmetterlo alla destinazione prevista, non \u00e8 necessario che si infiltri fisicamente nella rete per ottenerlo tipo di informazioni. Possono semplicemente monitorare il traffico su diversi canali fisici e quindi utilizzare quei dati per indovinare (o forza bruta) password o chiavi crittografiche una volta che sono riusciti a ottenere dettagli di rete sufficienti su come implementarli.<\/p>\n\n
Gli SCMP utilizzano spesso le coordinate geografiche come longitudini e latitudini per identificare luoghi particolari all’interno delle citt\u00e0 (ad esempio case, aziende, punti di riferimento), ma ci sono alcuni tipi di attacchi che possono essere utilizzati contro questi dispositivi a seconda della tecnologia utilizzata per il loro configurazioni iniziali. Ci\u00f2 significa che gli aggressori con una certa conoscenza tecnica potrebbero teoricamente accedere o interrompere il sistema se il loro obiettivo si trova tra determinati punti o se la trasmissione del segnale proviene dall’esterno dei limiti minimi o massimi di una determinata area. In questo caso, potrebbe essere particolarmente importante aggiornare regolarmente i tuoi dispositivi IoT se il loro software non \u00e8 basato su un modello open source che ti consente di correggere rapidamente le vulnerabilit\u00e0.<\/p>\n\n
Uno dei maggiori vantaggi di qualsiasi progetto di citt\u00e0 intelligente \u00e8 che pu\u00f2 fornire una piattaforma conveniente per mostrare come diversi tipi di dati possono essere analizzati, filtrati e interpretati in tempo reale. Ci\u00f2 significa che le citt\u00e0 possono utilizzare questi sistemi per ottenere informazioni utili sulle tendenze economiche o sui cambiamenti demografici della popolazione attraverso app mobili, portali web e altri canali di comunicazione senza dover fare affidamento su metodi tradizionali come i sondaggi censuari che sono sempre pi\u00f9 obsoleti e costosi. Nella maggior parte dei casi, gli SCMP raccolgono dati da reti ICT di basso livello a livello stradale, ma hanno anche la capacit\u00e0 di interfacciarsi con una variet\u00e0 di altri tipi di informazioni sull’ambiente circostante, incluso il modo in cui vengono utilizzati i servizi cittadini, dove le persone camminano o guidando a una determinata ora e anche quali tipi di merci vengono spedite dentro e fuori una determinata area.<\/p>\n\n
A differenza di altre reti IoT che esistono da decenni, le citt\u00e0 intelligenti devono essere in grado di monitorare continuamente i cambiamenti nel loro ambiente urbano come parte delle operazioni quotidiane. Ci\u00f2 significa che devi essere preparato ad aggiornare costantemente il tuo SCMP man mano che nuove tecnologie diventano disponibili nel corso della sua vita. In alcuni casi ci\u00f2 significher\u00e0 aggiornamenti software ogni due anni, mentre potrebbe anche richiedere la sostituzione dell’hardware se i dispositivi IoT esistenti non possono adattarsi abbastanza rapidamente a nuovi tipi di attacchi come il jamming o lo spoofing. Sebbene questo tipo di flessibilit\u00e0 possa sembrare costoso durante le prime fasi di un progetto di citt\u00e0 intelligente, ha il potenziale per ridurre i costi complessivi associati alle violazioni della sicurezza e ai tempi di inattivit\u00e0 dell’infrastruttura in un secondo momento.<\/p>\n\n
Gli SCMP sono probabilmente alcune delle reti IoT pi\u00f9 complicate di cui sarai mai responsabile per la protezione, ma hanno anche molto in comune con altri tipi di sistemi municipali al loro interno, incluso il modo in cui raccolgono, elaborano e condividono i dati utilizzando sensori su cui si basano protocolli di comunicazione wireless per trasmettere informazioni avanti e indietro tra dispositivi diversi. Per questo motivo, \u00e8 importante seguire gli standard del settore il pi\u00f9 fedelmente possibile durante ogni fase del progetto in modo che vulnerabilit\u00e0 simili non vengano introdotte nel sistema (o peggio, introdotte e poi sfruttate) da altre parti della stessa fornitura o distribuzione catena.<\/p>\n\n
Simile a molti tipi di SCMP, i sistemi di citt\u00e0 intelligenti come la gestione del traffico e la visualizzazione dei dati possono essere utilizzati per una variet\u00e0 di scopi commerciali e industriali, a seconda del tipo di licenza che \u00e8 necessario ottenere prima che vengano installati negli spazi pubblici. Ad esempio: se prevedi di identificare i modelli di transito all’interno del tuo ambiente urbano tramite sensori Bluetooth che si basano su frequenze senza licenza, \u00e8 particolarmente importante che questi dispositivi siano progettati pensando alla sicurezza in modo che non vi siano punti di accesso non autorizzati lungo i percorsi del segnale. Consentire a chiunque di interferire con reti wireless gratuite potrebbe esporre la tua citt\u00e0 a rischi legali inutili, creando allo stesso tempo vulnerabilit\u00e0 che potrebbero essere sfruttate da parti malintenzionate.<\/p>\n\n
Allo stesso modo in cui devi assicurarti che i tuoi SCMP utilizzino un modello open source, \u00e8 anche importante pensare alla sicurezza da una prospettiva a livello di sistema quando si implementano nuovi tipi di dispositivi negli spazi pubblici, inclusi i dati che vengono condivisi tra diverse reti ICT o archiviati in cloud storage. Poich\u00e9 i dispositivi IoT tendono a fare affidamento su librerie e framework di terze parti che potrebbero non essere sempre aggiornati con gli ultimi aggiornamenti software di una determinata citt\u00e0, dovrai assicurarti che questo tipo di dipendenze sia stato creato da zero o testato a fondo prima del loro utilizzo nella citt\u00e0 intelligente progetti.<\/p>\n\n
Sebbene la maggior parte dei comuni faccia affidamento da decenni su reti cablate, si stanno rapidamente spostando verso le tecnologie wireless grazie ai costi inferiori e all’installazione pi\u00f9 semplice: un moderno SCMP come un sistema di trasporto intelligente potrebbe inviare e ricevere milioni di pacchetti di dati ogni giorno, motivo per cui \u00e8 cos\u00ec importante che questi tipi di sistemi siano progettati pensando alla sicurezza da zero.<\/p>\n\n
Quando si tratta di proteggere gli SCMP che si basano su tecnologie wireless, ci sono tre componenti principali che dovresti conoscere: interferenza, jamming e spoofing. Puoi pensare all’interferenza come al rumore del segnale indesiderato o alla perdita di dati causata da due o pi\u00f9 sorgenti che combattono per il tempo di trasmissione sullo stesso componente hardware, mentre il jamming \u00e8 qualsiasi tentativo intenzionale di impedire a un altro dispositivo di ricevere segnali attraverso la forza bruta (sopraffacendo il segnale con rumore) o bloccando la gamma di frequenza utilizzata da quell’altro dispositivo. Lo spoofing \u00e8 una forma di furto di identit\u00e0 che si verifica quando soggetti malintenzionati tentano di inviare pacchetti da un altro dispositivo fingendo di essere una fonte attendibile. Tutti e tre i tipi di attacchi potrebbero potenzialmente comportare l’esposizione o la manipolazione di informazioni sensibili e, a seconda della banda di frequenza utilizzata dai tuoi SCMP, \u00e8 possibile che questo tipo di violazioni della sicurezza passi inosservato alle persone responsabili della manutenzione del sistema.<\/p>\n\n
Mentre alcuni tipi di interferenza possono essere mitigati con un’adeguata gestione del protocollo (soprattutto se causati da elementi naturali come i brillamenti solari), dovresti iniziare a pensare al jamming e allo spoofing come due aree principali in cui gli standard di sicurezza dell’IoT stanno ancora recuperando terreno con le esigenze del settore . Un tema comune a tutti i sistemi wireless \u00e8 che hanno bisogno dell’autorizzazione per operare su frequenze specifiche all’interno delle bande consentite, il che significa che un attacco di disturbo pu\u00f2 essere rilevato osservando le frequenze vicine per il rumore eccessivo. Gli attacchi di spoofing sono un po’ pi\u00f9 complicati da rilevare poich\u00e9 richiedono ai ricercatori di capire se un determinato pacchetto provenga da una fonte autorizzata o meno, cosa che \u00e8 quasi impossibile se il tentativo di spoofing ha avuto successo.<\/p>\n\n
Poich\u00e9 i comuni continuano a investire in SCMP progettati per uso pubblico, \u00e8 importante che tengano a mente questo tipo di attacchi durante la progettazione hardware e l’integrazione dei sistemi: mentre aziende come Cisco costruiscono da anni strumenti di sicurezza a radiofrequenza nelle loro piattaforme IoT (vedi come stanno affrontando minacce come il jamming e lo spoofing qui), altri non hanno esplicitamente elencato la protezione della rete wireless tra le loro preoccupazioni principali, nonostante diversi incidenti che coinvolgono attacchi fisici alle infrastrutture ICT locali. Come qualsiasi altro tipo di rete sensibile, gli SCMP si basano su una combinazione di metodi cablati e wireless per la trasmissione dei dati, il che significa che gli amministratori di sistema dovranno assicurarsi che i loro standard tengano conto di tutti i tipi di interferenze rilevabili all’interno di determinate bande di frequenza.<\/p>\n\n
Sebbene la principale fonte di questo tipo di attacchi sia ancora attribuita agli hacker che cercano informazioni personali o dati sui punti di interesse, non c’\u00e8 motivo per cui altri aggressori non possano perseguire diversi tipi di infrastrutture critiche se non sono costruite con sicurezza in mente da zero. Data la quantit\u00e0 di denaro che i comuni hanno investito nel WiFi pubblico negli ultimi dieci anni, \u00e8 importante proteggere i tuoi SCMP dagli attacchi pensando alla protezione della rete wireless dall’interno verso l’esterno.<\/p>\n\n