Varias de las principales agencias gubernamentales de seguridad han publicado nuevos consejos para las partes interesadas en las ciudades inteligentes, diseñados para ayudarles a incorporar protecciones en los nuevos sistemas desde el principio.
Cybersecurity Best Practices for Smart Cities ha sido publicado por el Centro Nacional de Ciberseguridad del Reino Unido (NCSC), la Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) y sus equivalentes en Canadá, Australia y Nueva Zelanda.
Presentado en CYBERUK 2023, el documento advertía de que la tecnología de las ciudades inteligentes está en peligro por culpa de ciberdelincuentes con motivaciones financieras, Estados nación, terroristas y hacktivistas, debido al «valor intrínseco de los grandes conjuntos de datos y las vulnerabilidades potenciales de los sistemas digitales».
Según el informe, el éxito de los ataques no sólo puede dar lugar al robo de datos sensibles, sino también a la interrupción de servicios críticos e incluso causar daños físicos o la pérdida de vidas humanas.
Parte del reto para los defensores es que, al integrar en un único entorno de red sistemas de infraestructura anteriormente separados, ampliarán la superficie de ataque digital de cada organización participante, al tiempo que dificultan la visibilidad y el control para los equipos de seguridad.
El reporte añade que las cadenas de suministro grandes y complejas, e incluso el mayor uso de la automatización, también aumentan el riesgo si amplían el número de puntos finales y conexiones de red vulnerables a los ataques.
Entre las recomendaciones clave para las comunidades de ciudades inteligentes se encuentran las siguientes:
-Planificación y diseño seguros, incluidos el principio del menor privilegio, la autenticación multifactor, las arquitecturas de confianza cero, la aplicación rápida de parches, la seguridad de los dispositivos y la protección de los servicios orientados a Internet.
-Gestión proactiva de los riesgos de la cadena de suministro, que abarca la cadena de suministro de software, las cadenas de suministro de IoT y dispositivos, y los proveedores de servicios gestionados o en la nube.
-Resiliencia operativa, incluidas las copias de seguridad de sistemas y datos, la formación del personal y la respuesta y recuperación ante incidentes.