Las Smart Cities suponen la aplicación de la tecnología digital para la mejora en la calidad de vida de los habitantes de una ciudad. Estas urbes están llamadas a solucionar algunos de los problemas que se prevé que aparezcan en las ciudades del futuro, ayudando a una mejor y más sostenible gestión de recursos, entre otras ventajas. No obstante, será vital tomar medidas de seguridad inteligente para garantizar que estas mejoras no queden comprometidas o amenazadas.

Una Smart City se caracteriza por la interconexión entre sus diferentes actores e infraestructuras, que intercambian y analizan datos para introducir mejoras en la gestión de recursos para la población. El acceso a esta información (que en muchos casos será crítico para el funcionamiento de la ciudad, como electricidad o abastecimiento de agua) puede ser potencialmente vulnerable frente a ataques cibernéticos. Por ello, resulta esencial que la infraestructura de la urbe incorpore protocolos de seguridad para Smart City y de seguridad IoT.

Problemas de seguridad en las Smart Cities

El World Economic Forum cita el riesgo de ciberataques como la quinta amenaza a nivel global en su Global Risks Report en 2020. En esta categoría, incluye desde el robo de datos a los ataques ransomware, pasando por el control de sistemas a gran escala que genera daños enormes. Este informe comenta además que los riesgos son más elevados para aquellas tecnologías que se extienden hacia el mundo físico, donde existen por tanto sistemas híbridos entre lo digital y físico, como en el caso de las Smart Cities.

Estos ataques no solo presentan graves consecuencias para los usuarios de una ciudad, sino que implican importantes costes económicos: la firma cibernética IBM calcula que el coste medio de una filtración de datos ronda los 3.92 millones de dólares, un gasto que podría causar graves perjuicios a cualquier ciudad.

La seguridad para Smart City se convierte así en una de las prioridades para implementar este nuevo modelo de ciudad. Es más, precisamente es la propia interconectividad que caracteriza a las Smart Cities la que multiplica los riesgos a los que se expone la urbe de no implementar programas de seguridad inteligente de forma proactiva.

Así, cada punto de conexión entre los diferentes sistemas puede convertirse en un lugar vulnerable, susceptible de ser atacado con éxito. De producirse el ataque, las vulnerabilidades podrían escalar hasta el control de sistemas decisivos para el funcionamiento de una ciudad. Así, un ciberataque dirigido al sistema de control de alumbrado público en la ciudad, potencialmente podría extenderse hasta el control de los servidores y, más allá, de los datos sensibles y privados de ciudadanos.

Las consecuencias serían por tanto muy graves, interrumpiendo el funcionamiento de una Smart City, con problemas en áreas de tráfico, comunicaciones, abastecimiento de agua y energía… Las principales consecuencias de un fallo en seguridad inteligente pueden resumirse en los siguientes:

Robo de datos

La primera consecuencia de la falta de protección puede aparecer con el robo de datos personales. Las Smart Cities utilizan los datos de sus habitantes para facilitar muchos procesos: desde trámites hasta asignación de recursos. Si se produce un ciberataque, es posible que el atacante logre hacerse con los datos privados de grandes cantidades de ciudadanos para, después, utilizarlos en prácticas fraudulentas.

Control o bloqueos de infraestructura

Además, la seguridad IoT y alrededor de las Smart Cities también puede verse comprometida por ciberataques que traten de controlar ciertas infraestructuras, accediendo a ellas a través de brechas de seguridad. También es posible que el ataque se dirija a bloquear el funcionamiento de algunos sistemas.

Esto implicaría que el atacante podría decidir cómo o cuándo utilizar ciertas infraestructuras, o simplemente evitar que puedan continuar su funcionamiento. Para este último caso, aparecen ataques del tipo Man-in-the-middle (MitM) o Distributed Denial of Service (DDoS).

Soluciones de seguridad inteligente

De acuerdo a la consultora Gartner en su estudio ‘Hype Cycle for Smart City Technologies and Solutions’, las soluciones de seguridad inteligente se encuentran entre las tecnologías más utilizadas y buscadas en el entorno de las Smart Cities. Destacan:

Encriptamiento de datos

Encriptar datos supone alterarlos hasta lograr ocultar su significado. Así, solo las personas con el código o la clave correctos son capaces de desentrañar su significado. Se trata por tanto de una solución vital para generar un modelo de seguridad para Smart City.

De este modo, se garantiza la privacidad de los datos personales compartidos por los habitantes de la ciudad. Algunos protocolos que también pueden aplicarse incluyen la sincronización de modos de acceso y el evitar puntos muertos de seguridad.

Esto, a su vez, debe hacerse generando protocolos alrededor de la seguridad Internet of Things, de modo que los usuarios tengan pautas claras sobre cómo mantener su seguridad y la de los sistemas.

Monitoreo de seguridad

El monitoreo de seguridad consiste en generar sistemas capaces de analizar los datos que están recibiendo, de modo que logren detectar si aparecen indicadores de compromiso (IOC). Éstos consisten en datos que identifican posibles riesgos o amenazas alrededor de un sistema. En caso de detectarlos, se debe aplicar de forma automática medidas de seguridad para evitar que el daño se extienda.

Realizar simulaciones de ataque

Las simulaciones de ataque consisten en utilizar una agencia externa para comprobar la seguridad de un sistema. De este modo, se identifican posibles brechas de seguridad y problemas de modo preventivo, pudiendo tomar medidas para resolverlos.

Todos los puntos anteriores implican que la seguridad inteligente va a ser crítica y debe ser integrada como una parte más de la estrategia de implementación de Smart Cities, y nunca como algo secundario. Así, se hace vital trabajar con protocolos Secure by Design, es decir, construir sistemas con la seguridad como pilar de diseño. En otras palabras, un modelo Secure by Design ha sido creado con estándares de seguridad como parte de su estrategia, garantizando que la información queda protegida.

Para generar un sistema Secure by Design, hay al menos 3 pasos que cualquier Smart City debe tener en cuenta:

  • Todos los implicados en el sistema (desde el fabricante a los usuarios) deben conocer qué protocolos de seguridad existen y cómo implementarlos. Para ello, se genera un modelo de seguridad claro que se seguirá en caso de ataque.
  • Realizar una decisión informada sobre qué tecnologías van a ser utilizadas, teniendo en cuenta sus garantías de seguridad. Además, va a ser necesario trabajar con el talento adecuado y hacer que los actores a todos los niveles participen y sean conscientes de la relevancia de la seguridad.
  • Monitoreo constante y búsqueda de soluciones cada vez más novedosas y seguras.

Nexus Integra, la plataforma de seguridad para Smart City

Nexus Integra es una plataforma para la gestión integrada de todos los servicios de la ciudad bajo un único sistema. En Nexus Integra nos estamos certificando en el esquema nacional de seguridad (ENS) para asegurar la protección de datos de nuestros usuarios, en particular la confidencialidad de los datos que figuren en los ficheros, sistemas y aplicaciones de las Administraciones Públicas, de esta forma, tener las smart cities más seguras para evitar que sufran algún tipo de ataque cibernético.

A través de este software, es posible integrar en una sola plataforma soluciones alrededor de la iluminación inteligente, gestión del agua, Wifi, control de energía, medio ambiente, infraestructura, habitabilidad y movilidad urbana, gobierno, innovación social, economía y negocios.

Nexus Integra genera la centralización de todos los datos además la interoperatividad entre aplicaciones, permitiendo monitorear todos los indicadores clave de rendimiento de la ciudad en una vista común.

Además, la plataforma incorpora protocolos de seguridad inteligente como la anticipación de acciones de control, junto a la gestión y control de todos los tipos de alarmas.

¿Quieres saber más sobre cómo aplicar Nexus Integra y qué beneficios supone para la seguridad para Smart City? Ponte en contacto con nosotros para que busquemos una solución personalizada.