Cibersegurança nas cidades inteligentes: quão segura é a infraestrutura digital das cidades?

As cidades inteligentes baseiam-se numa variedade de tecnologias digitais concebidas para tornar a vida urbana mais eficiente e cómoda. Desde sensores IoT que controlam o fluxo de tráfego a aplicações para a participação dos cidadãos – a infraestrutura digital é a espinha dorsal das cidades modernas. No entanto, esta conetividade também acarreta riscos de segurança significativos. Os ataques a infra-estruturas críticas como as redes eléctricas, o abastecimento de água ou os sistemas de transportes públicos podem não só causar prejuízos económicos, mas também pôr em risco a segurança dos cidadãos.

Curiosidade: de acordo com um estudo da IBM, o número de ciberataques a infra-estruturas urbanas aumentou 22% em 2022, o que sublinha a ameaça crescente.

A segurança digital nas cidades inteligentes é particularmente complexa, uma vez que muitos sistemas e actores diferentes estão interligados.

Complexidade dos sistemas

A infraestrutura das cidades inteligentes inclui um grande número de sistemas ligados em rede, desde a gestão do tráfego ao fornecimento de energia. Esta complexidade torna difícil a proteção de todas as superfícies de ataque.

Superfícies de ataque alargadas

Com a crescente utilização de dispositivos IoT e serviços em nuvem, o número de potenciais vulnerabilidades está a aumentar. Cada ligação adicional é uma potencial porta de entrada para os piratas informáticos.

Dependência da tecnologia

As cidades estão cada vez mais dependentes dos sistemas digitais. Um ciberataque bem sucedido pode não só comprometer os dados, mas também paralisar serviços importantes.

Problemas de coordenação

As cidades inteligentes são frequentemente compostas por um grande número de fornecedores e sistemas que nem sempre estão perfeitamente integrados. Este facto dificulta uma estratégia de segurança normalizada.

Exemplo: Um ciberataque à rede eléctrica na Ucrânia em 2015 levou a um corte de energia generalizado que pôs em evidência a vulnerabilidade das infra-estruturas críticas.

A segurança das cidades inteligentes depende da forma como os seus componentes digitais são protegidos. Algumas das maiores vulnerabilidades são

Dispositivos IoT

Os sensores IoT estão muitas vezes mal protegidos porque são baratos e utilizados em grande número. Os atacantes podem obter acesso a redes maiores através de dispositivos inseguros

Serviços na nuvem

Muitas aplicações para cidades inteligentes baseiam-se em serviços na nuvem, que são vulneráveis a fugas de dados e ataques se não estiverem devidamente protegidos.

Infra-estruturas críticas

As redes eléctricas, o abastecimento de água e os sistemas de transportes públicos são alvos atractivos para os ciberataques, uma vez que um ataque bem sucedido pode causar grandes perturbações.

Falta de protocolos de segurança

Muitas cidades utilizam tecnologias digitais sem implementarem normas de segurança suficientes, o que aumenta o risco de ataques.

Exemplo prático: Em Atlanta, um ataque de ransomware em 2018 resultou na indisponibilidade de vários serviços da cidade durante dias, o que custou milhões.

Existem inúmeras tecnologias que podem ser utilizadas para melhorar a cibersegurança nas cidades inteligentes.

Encriptação

A encriptação de dados protege a informação durante a transmissão e o armazenamento. Isto é particularmente importante para dados sensíveis recolhidos por dispositivos IoT e plataformas de cidadãos.

Cadeia de blocos

A cadeia de blocos fornece uma forma inviolável de armazenar dados e rastrear transacções. Pode ser utilizada para tornar o fluxo de dados nas cidades inteligentes mais transparente e seguro.

Inteligência artificial (IA)

Os sistemas de segurança alimentados por IA podem detetar e responder a actividades suspeitas em tempo real. Analisam grandes quantidades de dados para prever e afastar potenciais ameaças.

Segmentação da rede

A segmentação da rede impede que um ataque bem sucedido a um sistema afecte outras partes da infraestrutura.

Exemplo: Singapura utiliza sistemas de segurança baseados em IA para detetar e defender-se contra ciberataques às suas infra-estruturas críticas numa fase inicial.

Para além da segurança técnica, a proteção de dados também desempenha um papel central nas cidades inteligentes.

Proteção de dados pessoais

As cidades recolhem enormes quantidades de dados sobre os seus cidadãos, desde padrões de mobilidade a dados ambientais. A proteção desta informação é crucial para manter a confiança dos cidadãos.

Orientações e normas claras

As cidades precisam de desenvolver orientações claras para o tratamento dos dados e para o trabalho com os fornecedores de tecnologia. Normas como o RGPD podem servir de base.

Transparência e participação dos cidadãos

Os cidadãos devem ser informados sobre a forma como os seus dados são utilizados e ter a oportunidade de participar ativamente nas decisões.

Opinião dos especialistas: De acordo com um inquérito do Smart Cities Council, 60% dos cidadãos consideram que a proteção de dados é o fator mais importante para a sua confiança nas tecnologias das cidades inteligentes.

Singapura: Nação Inteligente

Singapura tem um dos programas de cibersegurança mais avançados do mundo. Inclui sistemas de vigilância apoiados por IA e uma encriptação completa de dados sensíveis.

Tallinn: Resiliência digital

Tallinn é conhecida pela sua resiliência digital e utiliza a tecnologia blockchain para garantir a segurança das suas aplicações de cidade inteligente.

Nova Iorque: Comando Cibernético de Nova Iorque

Nova Iorque criou o NYC Cyber Command, uma autoridade centralizada responsável pela segurança de todos os sistemas informáticos da cidade e pela monitorização das ameaças em tempo real.

O desenvolvimento futuro das tecnologias de cibersegurança abrirá novas possibilidades para a segurança das cidades inteligentes.

1. Encriptação quântica: A encriptação quântica poderá elevar a segurança das transmissões de dados a um nível sem precedentes.
2. Arquitetura de confiança zero: A confiança zero pressupõe que nenhum utilizador ou dispositivo na rede é automaticamente de confiança, aumentando assim a segurança.
3. Automação alimentada por IA: a IA torna-se ainda mais eficaz no reconhecimento de ameaças em tempo real e na adoção automática de medidas de segurança.
4. Cooperação entre cidades: A partilha das melhores práticas e tecnologias permitirá às cidades melhorar a sua segurança em conjunto.

Perspectivas futuras: A encriptação quântica está a ser testada num projeto-piloto no Dubai para transmitir de forma segura dados sensíveis na infraestrutura da cidade inteligente.

A cibersegurança é essencial para o êxito das cidades inteligentes. Não só protege as infra-estruturas digitais de ataques, como também constitui a base da confiança dos cidadãos nas novas tecnologias. Apesar dos desafios, especialmente em termos de segurança da IdC e de proteção de dados, abordagens inovadoras como a cadeia de blocos, a IA e a encriptação quântica oferecem um enorme potencial para tornar as cidades mais seguras e resilientes.

Conclusão: Uma cidade inteligente só pode ser verdadeiramente inteligente se também for segura. A cibersegurança não é um luxo, mas um requisito básico para o futuro digital dos espaços urbanos.

A propósito: todos os anos, o Prémio Peter Joseph Lenné distingue projectos visionários que elevam a conceção de espaços abertos a um novo patamar. Clique aqui para ver o vencedor de 2024.