【公益译文】智慧城市的网络安全最佳实践
💡
原文中文，约8000字，阅读约需19分钟。
📝
内容提要
智慧城市数字化转型和网络安全风险。智慧城市整合ICT、数据和智能解决方案优化治理和满足公民需求。但也面临恶意网络攻击风险，需采取最佳实践保护基础设施和数据安全。应用最小权限、多因素身份认证、零信任架构、供应链风险管理等措施。制定事件响应和恢复计划，提高运营韧性。
🎯
关键要点
- 智慧城市整合ICT、数据和智能解决方案以优化治理和满足公民需求。
- 智慧城市面临恶意网络攻击风险，需评估和减轻网络安全风险。
- 智慧城市的吸引力在于其收集和处理大量敏感信息，攻击者可能利用这些数据进行间谍活动。
- 实施智慧城市技术时需平衡效率与网络安全、隐私和国家安全。
- 建议采用最小权限、多因素身份认证、零信任架构等最佳实践以保护基础设施和数据安全。
- 智慧城市的自动化操作可能引入新漏洞，降低系统操作的可见性。
- 组织应制定事件响应和恢复计划，提高运营韧性，确保在网络攻击后能迅速恢复服务。
- 应积极管理ICT供应链风险，确保使用可信的厂商和组件。
- 智慧城市技术实施组织需进行定期培训，确保员工了解手动操作和应急措施。
- 所有软件和硬件设备应开启自动修补，利用威胁情报实时发现和应对威胁。
➡️
