Thành phố ngày càng "nặng ký" công nghệ. Chính quyền đầu tư lớn vào truyền thông máy-máy (M2M), quản lý năng lượng thông minh, kiểm soát giao thông dự đoán, đỗ xe qua app di động. Mọi thứ kết nối với nhau. Nhưng giấc mơ utopia này cũng có mặt tối.
Theo blog an ninh Dark Reading, tội phạm mạng đã nhắm vào đánh cắp thông tin đăng nhập. Email và mật khẩu là "hàng hóa số" bị đánh cắp nhiều nhất năm 2015. Kẻ tấn công cũng nâng cấp malware, chắc chắn sẽ crippling hoạt động thành phố thông minh. Có thể dẫn đến phá hoại dữ liệu (data sabotage).
Bất kỳ đô thị nào chạy trên công nghệ phức tạp, tích hợp đều có thể bị hacker xâm nhập.
Data Sabotage: Lý Do Lớn Để Lo Ngại
Bên cạnh lợi ích, thành phố thông minh tiềm ẩn rủi ro. CNBC cho biết quy trình thu thập/chia sẻ dữ liệu của smart city có thể dẫn đến data sabotage. Giám đốc Tình báo Quốc gia James Clapper cảnh báo: "Ra quyết định của quan chức cấp cao, CEO, nhà đầu tư... sẽ bị suy yếu nếu không tin tưởng thông tin nhận được."
Nghiên cứu chỉ ra IoT (Internet vạn vật) sẽ là chất xúc tác chính cho tấn công mạng tương lai. Với nghĩa vụ phục vụ nhiều bộ門 công/nghiệp và quản lý dữ liệu công cộng, bảo vệ dữ liệu trở thành bài toán cực khó. Đây không còn là giả thuyết. Hãy tưởng tượng: hacker biến tất cả đèn giao thông thành xanh cùng lúc vào giờ cao điểm. Không chỉ ùn tắc, tai nạn, cạn kiệt lực lượng cảnh sát – nó còn kéo bandwidth từ hệ thống then chốt để giải quyết, để lại hệ thống then chốt trần trươn trước đánh cắp dữ liệu. Sự cố Infocyte phát hiện malware trên mạng VIA Metropolitan Transit đã chứng minh: ngay cả mạng "không thể xâm nhập" cũng có thể bị destabilize.
Xem thêm: Quyền riêng tư dữ liệu và tác động đến bạn
Malware Di Động (Movable Malware)
Tính kết nối chặt chẽ – điểm mạnh của smart city – cũng là lỗ hổng chí mạng.
- Tháng 9/2016: 25% mạng SFMTA (Cơ quan Giao thông Công cộng San Francisco) bị hack, malware. Kẻ tấn công buộc mở cổng miễn phí → thiệt hại tài chính. Có thể kiểm soát tín hiệu giao thông hoặc toàn bộ hệ thống tàu điện.
- Năm 2016: 40% hệ thống ICS (Industrial Control Systems) Mỹ quản lý nước, điện bị malware tấn công (theo Infosecurity Magazine).
- Mô hình đe dọa của Information Age (UK): Xe thông minh có thể truyền malware vào lưới giao thông thông minh. Kẻ xấu tấn công hệ thống cấp thấp để hạ hiệu năng toàn mạng, thậm chí kiểm soát dịch vụ toàn thành phố đòi tiền chuộc.
Nhu Cầu Bảo Mật
Những sự cố trên chỉ là "ngọn núi băng". Kẻ tấn công có thể tắt toàn bộ hệ thống đèn đường thông minh → thành phố trong bóng tối → hỗn loạn. Xâm phạm hệ thống khẩn cấp → tạo tình huống khẩn cấp giả → kéo lực lượng quân sự từ vùng nhạy cảm. Với mô hình smart city kết nối, không có gì mà hacker có động cơ không thể xâm phạm.
Xem thêm: Tại sao sao lưu dữ liệu là bắt buộc?
Gánh Nặng Của Công Dân
Tuy nhiên, smart city mang lại khả năng phục hồi (resilience) cao hơn. Báo cáo trắng IBM nhận định: truy cập nguồn dữ liệu đa dạng, dùng dữ liệu nhận diện đe dọa tiềm ẩn → smart city phát hiện malware tốt hơn, phản ứng nhanh hơn. Big data analytics cải thiện triển khai nguồn lực, lập kế hoạch, quyết định an ninh tốt hơn → chống chịu, phục hồi tốt hơn trước tấn công mạng. Dù IoT nắm giữ vấn đề bảo mật nghiêm trọng, nhưng an toàn công cộng nâng cao và giải pháp chủ động có thể bù đắp rủi ro.
Với thành phố ngày càng thông minh, câu hỏi không còn là "có bị tấn công không?" mà là "khi nào bị tấn công?". TechCrunch khuyên: thành phố phải ưu tiên an ninh dữ liệu. Mã hóa dữ liệu quan trọng, kiểm tra cảm biến dữ liệu định kỳ, bài tập kiểm tra phần mềm tốt hơn.
Với IoT phát triển mạnh, nhà phát triển phải tạo thiết bị an toàn. Đặt an ninh lên trên time-to-market (thời gian ra mắt). Mục tiêu cuối cùng của smart city: trao quyền cho cư dân, xã hội, giảm thiểu rủi ro.
Giải Pháp
Dù có đe dọa tiềm ẩn, thành phố thông minh, kết nối sẽ sớm thành hiện thực. Lợi ích thường cân bằng rủi ro IoT. Dù không thể tạo cơ sở hạ tầng "không thể xâm nhập", nhưng kết hợp quy trình bảo mật cơ bản với công cụ phát hiện dựa trên đám mây (cloud-based detection) giúp smart city có cảnh báo sớm về tấn công malware → cơ quan chức năng phản ứng kịp thời, giảm thiểu thiệt hại cho dịch vụ then chốt.