隨著聯(lián)邦資金的涌入，各州和城市可能很快就能對關(guān)鍵基礎(chǔ)設(shè)施進(jìn)行大量投資。公共工程項(xiàng)目為從冠狀病毒大流行中恢復(fù)過來的美國人提供了許多好處，包括增強(qiáng)公民服務(wù)、增加就業(yè)機(jī)會以及改善安全和保障。

與公共交通擴(kuò)建和公用事業(yè)提升等有形基礎(chǔ)設(shè)施項(xiàng)目建設(shè)相結(jié)合，各州和城市也將在幕后建設(shè)配套的IT基礎(chǔ)設(shè)施，擴(kuò)展政府計(jì)算機(jī)網(wǎng)絡(luò)并提升云計(jì)算能力，以促進(jìn)數(shù)據(jù)收集和傳輸，以支持這些項(xiàng)目。

[[423614]]

隨著機(jī)構(gòu)進(jìn)行資本重組，將網(wǎng)絡(luò)安全措施納入其關(guān)鍵基礎(chǔ)設(shè)施規(guī)劃至關(guān)重要。今年早些時(shí)候，黑客攻擊了佛羅里達(dá)州的一家水處理設(shè)施，將水中的氫氧化鈉含量增加到有毒水平。該公用事業(yè)公司的一名操作員迅速糾正了問題，但這次攻擊凸顯了關(guān)鍵基礎(chǔ)設(shè)施對在線不良行為者的脆弱性。

值得慶幸的是，許多智慧城市都意識到這些網(wǎng)絡(luò)安全漏洞，并且他們對如何解決這些漏洞有了一些想法。新的關(guān)鍵基礎(chǔ)設(shè)施支出應(yīng)為這些現(xiàn)有的資本重組概念及其伴隨的網(wǎng)絡(luò)安全提案提供資金。

智慧城市轉(zhuǎn)向物聯(lián)網(wǎng)以確保物理安全

甚至在佛羅里達(dá)州當(dāng)?shù)刈詠硭驹獾骄W(wǎng)絡(luò)攻擊之前，新墨西哥州阿爾伯克基市就已與思科合作采取措施加強(qiáng)其供水網(wǎng)絡(luò)防御。阿爾伯克基的智慧城市計(jì)劃要求廣泛使用物聯(lián)網(wǎng)，在關(guān)鍵基礎(chǔ)設(shè)施中嵌入傳感器。這些傳感器收集數(shù)據(jù)以洞察環(huán)境狀態(tài)，包括技術(shù)操作和公民互動(dòng)。

除了這些傳感器，思科還部署了網(wǎng)絡(luò)安全防御。因此，雖然物聯(lián)網(wǎng)為阿爾伯克基提供了智能供水能力和對供水基礎(chǔ)設(shè)施、監(jiān)測壓力、流量和泄漏的可見性，但網(wǎng)絡(luò)防御使城市能夠了解網(wǎng)絡(luò)和服務(wù)器。市政府與思科合作，通過自動(dòng)化監(jiān)控融合了運(yùn)營技術(shù) (OT) 和 IT 的安全性。關(guān)鍵是思科的 Cyber?? Vision 解決方案，它確保工業(yè)控制系統(tǒng)的彈性。

公用事業(yè)可以通過識別資產(chǎn)開始安全規(guī)劃

水信息共享和分析中心和水部門協(xié)調(diào)委員會最近的一項(xiàng)調(diào)查顯示，大多數(shù)美國水務(wù)公司都缺乏這樣的網(wǎng)絡(luò)防御：

• 70% 尚未確定 OT 聯(lián)網(wǎng)資產(chǎn)
• 60% 尚未確定 IT 網(wǎng)絡(luò)資產(chǎn)
• 23% 進(jìn)行年度網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估
• 5% 每周進(jìn)行網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評估

正如調(diào)查顯示的那樣，大多數(shù)水務(wù)公司甚至沒有對其 OT 和 IT 資產(chǎn)進(jìn)行全面核算，這使他們無法保護(hù)這些資產(chǎn)。對 IT 資產(chǎn)的攻擊將導(dǎo)致 OT 資產(chǎn)中斷，進(jìn)而導(dǎo)致供水中斷。對其他關(guān)鍵基礎(chǔ)設(shè)施(例如電網(wǎng)或通信)的類似攻擊同樣會停止這些操作。

智慧城市依靠網(wǎng)絡(luò)工業(yè)控制系統(tǒng)來改善公用事業(yè)服務(wù)和其他市政運(yùn)營。雖然網(wǎng)絡(luò)安全仍然是智慧城市計(jì)劃的障礙，但這些計(jì)劃的領(lǐng)導(dǎo)者至少了解挑戰(zhàn)的范圍。

自動(dòng)化可以提高 OT 和 IT 資產(chǎn)的安全性

Cisco Cyber Vision 利用自動(dòng)化來保護(hù)阿爾伯克基的供水設(shè)施。 關(guān)鍵基礎(chǔ)設(shè)施所有者和運(yùn)營商可以求助于人工智能和機(jī)器學(xué)習(xí)來自動(dòng)化和保護(hù)可重復(fù)的任務(wù)，從而提高工業(yè)控制系統(tǒng)的效率和穩(wěn)定性。

AI 和 ML 可以立即檢測關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營中的任何問題，并將這些問題提升為人工審查。 網(wǎng)絡(luò)安全漏洞可能在所有者和運(yùn)營商不知情的情況下發(fā)生，他們甚至缺乏系統(tǒng)中 OT 和 IT 資產(chǎn)的簡單清單。 但是一旦被編目，這些資產(chǎn)就可以通過自動(dòng)化工具進(jìn)行監(jiān)控，提醒人們注意這些異常情況，加快做出明智的反應(yīng)。

這些安全工具隨時(shí)可用。在關(guān)鍵基礎(chǔ)設(shè)施方面的投資如果沒有獲得和應(yīng)用，將是不完整的。