【公益译文】智慧城市的网络安全最佳实践
内容提要
智慧城市数字化转型和网络安全风险。智慧城市整合ICT、数据和智能解决方案优化治理和满足公民需求。但也面临恶意网络攻击风险，需采取最佳实践保护基础设施和数据安全。应用最小权限、多因素身份认证、零信任架构、供应链风险管理等措施。制定事件响应和恢复计划，提高运营韧性。
延伸解读
智慧城市攻击面扩大的连锁风险
文章指出，智慧城市将原本独立的OT系统与ICT网络集成后，数字攻击面显著扩大。攻击者一旦通过物联网传感器等薄弱环节获得初始访问权限，便可能横向移动至紧急警报等关键系统，造成跨部门基础设施中断。这种互联性使得局部漏洞可能演变为系统性风险，因此组织需持续掌握网络拓扑变化，明确各组件责任归属，避免因角色模糊而削弱整体安全态势。
自动化提升效率但削弱操作可见性
智慧城市通过自动化实现废水处理、交通管理等效率提升，但文章提醒，自动化减少了直接人工控制，增加了远程入口和端点数量，可能引入新漏洞。同时，依赖第三方厂商监管操作会降低系统可见性，阻碍实时响应。人工智能等复杂系统的决策基于算法而非人工判断，进一步降低了操作透明度。因此，组织在享受自动化便利时，必须保留手动操作能力并加强监控。
供应链风险：厂商审查与软件安全要求
文章强调，智慧城市ICT供应链漏洞可能导致数据窃取、系统完整性受损或OT可用性破坏。组织应严格审查两类厂商：来自有网络攻击历史国家的厂商，以及按法律须向外国情报机构移交数据的厂商。采购时应向厂商传达最低安全要求，并确保软件供应商在开发生命周期中遵循安全设计和预设安全原则，主动披露漏洞并管理补丁，以降低供应链攻击风险。
运营韧性：备份隔离与手动应急演练
为应对网络攻击，文章建议智慧城市组织制定事件响应和恢复计划，并定期演练。关键措施包括：为所有关键基础设施功能制定手动操作应急措施，培训员工在必要时断开系统连接或与公共互联网断连以维持自主运行；单独存储并隔离IT备份，防止勒索软件加密或删除；妥善保管纸质版计划，确保网络中断时响应人员可用。这些做法能提升运营韧性，确保服务快速恢复。
Q&A
智慧城市为什么容易成为网络攻击的目标？
智慧城市收集、传输、存储和处理大量敏感信息，包括政府、企业和公民个人数据，这些数据具有很高的价值。同时，智慧城市使用的复杂智能软件系统可能存在漏洞，因此对民族国家、网络罪犯、激进黑客、内部威胁和恐怖分子等恶意威胁主体极具吸引力，他们可能利用这些数据进行间谍活动或获取经济、政治利益。
智慧城市网络安全有哪些推荐的最佳实践？
建议包括：应用最小权限原则，实施多因素身份认证，采用零信任架构，管理内部架构变更风险，保护智慧城市资产，及时修补系统和应用程序，主动管理供应链风险，制定事件响应和恢复计划，进行人员培训，以及确保运营韧性。
什么是零信任架构，它在智慧城市中如何应用？
零信任架构是一种安全模型，通过深度防御的分层安全方法对每个新连接进行身份认证和授权，从而更好地保护网络环境。在智慧城市中，应尽可能采用零信任架构和多因素身份认证。对于部分可能要求“默认信任”的OT网络，应加以隔离，并使用零信任等原则保护与该网络的所有连接。
智慧城市如何管理ICT供应链风险？
组织应积极管理新技术的ICT供应链风险，仅使用可信的ICT厂商和组件。需严格审查两类厂商：来自有网络攻击历史国家的厂商，以及按国家法律要求须将数据移交给外国情报机构的厂商。采购管理人应向厂商传达最低安全要求，并明示违反要求的后果。供应链应对公民透明。
智慧城市实施中，自动化操作会带来哪些安全挑战？
自动化操作会增加网络的远程入口数量，可能引入新漏洞。自动化操作的数据量和复杂性，包括依赖第三方厂商监管操作，会降低系统操作的可见性，阻碍事件的实时响应。此外，人工智能和复杂数字系统的集成可能引入无法防护的新攻击向量和存在漏洞的其他网络组件。
智慧城市应如何制定事件响应和恢复计划？
事件响应和恢复计划应涵盖所有利益相关者的角色和责任，包括行政领导、技术负责人和采购经理。计划应及时更新，并妥善保管纸质版本，方便网络中断时使用。组织应每年进行计划演练，并与连续性经理协调，确保业务连续性。
