![\"Smart](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/\/shutterstock-683812549-1024x768.jpg\" "\\"Bild")
<\/p>\n<\/p>\n
Die Stadt von morgen verspricht, Online-Vorg\u00e4nge zu erleichtern, den Verkehr fl\u00fcssiger zu gestalten und den Energieverbrauch zu optimieren. Aber jeder neue digitale Dienst ist auch eine weitere Gelegenheit f\u00fcr einen Cyberkriminellen, die Kontrolle zu \u00fcbernehmen oder die gesammelten Daten abzusch\u00f6pfen. Welche Cyberrisiken und Schutzma\u00dfnahmen gibt es also f\u00fcr die Smart City?<\/strong><\/p>\n Durch das Angebot von immer mehr digitalisierten Diensten werden Smart Cities immer vernetzter... aber auch anf\u00e4lliger f\u00fcr Cyberrisiken. Die Nachrichten sind voll von Beispielen lokaler Beh\u00f6rden, die Opfer von Ransomware wurden<\/strong>, mit dem Schreckgespenst, dass einige oder alle ihre Dienste lahmgelegt wurden. Mehr denn je ist Cybersicherheit ein vorrangiges Thema f\u00fcr Gemeinden, und noch mehr f\u00fcr vernetzte St\u00e4dte.<\/p>\n <\/p>\n Frankfurt<\/a> in Deutschland, New York in den Vereinigten Staaten, La Rochelle und Angers in Frankreich, und zuletzt L\u00fcttich in Belgien ... in den letzten Monaten sieht die Liste der St\u00e4dte, die von einem Cyberangriff betroffen waren, wie eine Aufz\u00e4hlung ohne Ende aus. Seit dem \u00f6ffentlichkeitswirksamen Pr\u00e4zedenzfall, bei dem die Stadt Baltimore, USA, 2019 Opfer einer Ransomware-Attacke wurde, die Berichten zufolge 18 Millionen Dollar kostete<\/a>, versch\u00e4rft sich das Ph\u00e4nomen. So sehr, dass heute die Aktivit\u00e4ten jeder Gemeinschaft verlangsamt, blockiert... oder ver\u00e4ndert werden k\u00f6nnen.<\/p>\n Im Jahr 2019 wurden mehr als 1.200 franz\u00f6sische Kommunen Opfer von Cyberangriffen. Eine Zahl, die laut dem Aktivit\u00e4tsbericht des Jahres 2020 der Plattform Cybermalveillance.gouv.fr im Jahr 2020 um 72\u00a0% gestiegen ist. \u201eLokale Beh\u00f6rden verf\u00fcgen \u00fcber Daten, die f\u00fcr Hacker sehr wertvoll sind, wie zum Beispiel Personenstandsdaten<\/em>\", erkl\u00e4rt J\u00e9r\u00f4me Notin<\/strong>, Generaldirektor von Cybermalveillance.gouv.fr, in einem Interview mit Journal du net<\/em><\/a>. \u201eDas Geburtsdatum, der Geburtsort und die Adresse einer Person k\u00f6nnen verwendet werden, um falsche Dokumente zu erstellen oder sich Zugang zu den Online-Konten anderer Opfer zu verschaffen, die durch geheime Fragen nach diesen Informationen gesichert werden k\u00f6nnen.\u201c<\/em> Dies veranlasste die ANSSI im vergangenen Jahr, einen Leitfaden zur Sensibilisierung von Unternehmen und lokalen Beh\u00f6rden f\u00fcr dieses Thema zu ver\u00f6ffentlichen. Aber die Bedrohung ist nicht vorbei und Smart Cities stellen eine neue Chance f\u00fcr Angreifer dar<\/strong>.<\/p>\n <\/p>\n Smart City ist ein Oberbegriff, der verschiedene Dom\u00e4nen und unterschiedliche Akteure zusammenfasst. Das Ziel ist es, die gro\u00dfen Herausforderungen der St\u00e4dte von morgen (Energiewende, galoppierende Demografie, Ressourcenmanagement, Gesundheit usw.) zu bew\u00e4ltigen, indem man sich auf neue Technologien st\u00fctzt, wie Jocelyn Zindy<\/strong>, Cybersicherheit Sales Director, und Gr\u00e9gory Coustou<\/strong>, Chief Technology Officer bei Eiffage Energie Syst\u00e8mes, ausf\u00fchrlich beschreiben. \u201eAuf der physischen Ebene werden in der Smart City Sensoren eingesetzt, um die M\u00fcllabfuhr zu optimieren, \u00dcberschwemmungen zu erkennen, Parkpl\u00e4tze oder Fahrzeugladestationen zu verwalten<\/em>. \u00dcberwachungskameras sind ein weiterer wertvoller Verb\u00fcndeter in dieser st\u00e4dtischen Umgebung. Sie wurden urspr\u00fcnglich f\u00fcr die Video\u00fcberwachung eingesetzt, aber ihre Anwendungsm\u00f6glichkeiten haben sich vervielfacht: Lesen von Nummernschildern, Analyse des menschlichen Verhaltens, Gefahrenanalyse, Erkennung von isolierten Objekten, dynamische Verwaltung der Stra\u00dfenbelegung, Informationsquelle f\u00fcr autonome Shuttles. Und auf der anderen Seite, auf der digitalen Ebene, erm\u00f6glichen es die neuen Edge-Computing-Architekturen, alle Daten so nah wie m\u00f6glich am Ort ihrer Entstehung zu verarbeiten und Technologien der k\u00fcnstlichen Intelligenz wie maschinelles Lernen zu nutzen. Dies bedeutet einen Gewinn bei der Dimensionierung zentraler Infrastrukturen und auch bei der Wartung. Schlie\u00dflich erm\u00f6glichen IT-Plattformen die zentrale Verwaltung dieser miteinander verbundenen Systeme und unterst\u00fctzen die Stra\u00dfenarbeiter bei den Wartungsarbeiten.\u201c<\/em><\/p>\n Diese vernetzten St\u00e4dte sind also eine Konvergenzzone unterschiedlicher Informationssysteme verschiedenster Akteure, mit unterschiedlichen technologischen Bausteinen (5G, IoT, Edge, KI), unterschiedlicher Ausstattung (Stadtmobiliar, Ampeln, \u00f6ffentliche Beleuchtung, Sensoren usw.) und unterschiedlichen Schnittstellen (mobile Anwendungen, Datenaustausch zwischen IS wie dem Lehren von B\u00fcrgerpflichten), die die Angriffsfl\u00e4che einer Smart City erheblich erweitern<\/strong>. Anders ausgedr\u00fcckt: Die Smart City akkumuliert Heterogenit\u00e4ten.<\/p>\n <\/p>\n Die Smart City muss sich auf ihre bestehende Flotte verlassen. Das bedeutet, dass man es mit verschiedenen Generationen von Anlagen und unterschiedlichen Technologien zu tun hat, was die Umsetzung einer globalen Sicherheitspolitik erschwert. \u201eWir m\u00fcssen sowohl die technischen Ma\u00dfnahmen, also die zu implementierenden Sicherheitsl\u00f6sungen, als auch die organisatorischen Ma\u00dfnahmen an den Kontext, das Informationssystem, die Ger\u00e4tegeneration und die verwendeten technologischen Bausteine anpassen<\/em>\", betont Khobeib Ben Boubaker<\/strong>, Leiter der Sparte Industrial Security bei Stormshield.<\/p>\n Anlagen, die oft gef\u00e4hrdet sind, weil sie sich in der Stadt befinden, f\u00fcr alle sichtbar und daher leichter zug\u00e4nglich sind: Ampeln, Wasser-, Gas- und Stromnetze usw. \u201eBei einem traditionellen B\u00fcroinformationssystem wei\u00df man, dass der Serverraum an diesem und jenem Ort ist, dass er durch einen Ausweis gesichert ist und dass man keinen Zugang dazu hat\", <\/em>f\u00e4hrt Khobeib Ben Boubaker fort. In Smart-City-Umgebungen ist der Zugriff auf Ger\u00e4te recht einfach. Die Zug\u00e4nglichkeit zu den Ger\u00e4ten und die Sicherheit sind daher wichtige Themen<\/em>.\u201c<\/p>\n <\/p>\n Die Smart City vereint unabh\u00e4ngige Informationssysteme, die miteinander vernetzt werden m\u00fcssen. An dieser Stelle wird es kompliziert, wenn es um Cybersicherheit geht. \u201eWir m\u00fcssen eine globale Sicherheitspolitik aufstellen und sie dann an jedes einzelnes IS anpassen<\/em>\", betont Khobeib Ben Boubaker.<\/p>\n Dar\u00fcber hinaus umfasst die Smart City mehrere Netzwerkperimeter: IT und OT. Aber diese haben nicht die gleichen Probleme. \u201eF\u00fcr die IT ist das Hauptproblem die Vertraulichkeit der Daten<\/em>. Und im OT geht es darum, dass der Dienst kontinuierlich verf\u00fcgbar ist. Die Priorit\u00e4ten sind nicht dieselben, also werden die zu implementierenden Sicherheitsregeln anders sein\u201c,<\/em> argumentiert Khobeib Ben Boubaker. \u201eDies impliziert eine globale Governance, die an jedes Subsystem angepasst ist.\u201c <\/em>Ein zentrales Thema der Fragen der Cybersicherheit in der Industrie<\/a>.<\/p>\n <\/p>\n Allein beim Thema Mobilit\u00e4t gibt es beispielsweise einen Mix aus traditionellen Akteuren, Anbietern von sanfter Mobilit\u00e4t (Roller oder Fahrr\u00e4der), Anbietern von Software- oder Cloud-L\u00f6sungen und staatlichen Diensten. Unter diesen Bedingungen ist es schwierig, sich auf einen globalen Ansatz zu einigen.<\/p>\n \u201eIn der Smart City kann man Cybersicherheit nicht \u00fcberall auf die gleiche Weise umsetzen. Sie m\u00fcssen verstehen, wie das System funktioniert und was auf dem Spiel steht, um zu bestimmen, was kritisch ist und was nicht. Dazu muss man in der Lage sein, sowohl mit den Gesch\u00e4fts- als auch mit den Cybersicherheitsleuten zusammenzuarbeiten<\/em>\", warnt Khobeib Ben Boubaker.<\/p>\n <\/p>\n Diese Pluralit\u00e4t der Akteure f\u00fchrt zu einem Wirrwarr von Referenzsystemen. \u201eWas wir von Projekt zu Projekt feststellen, ist, dass es keine Harmonie gibt: Einmal wird diese Kommunikationstopologie oder diese Technologie verwendet, ein anderes Mal eine andere\"<\/em>, bemerkt Khobeib Ben Boubaker. \u201eManchmal ist es gut dokumentiert und wir k\u00f6nnen das richtige Ma\u00df an Sicherheit bieten. In anderen F\u00e4llen ist sie nicht genormt. Die erste Aufgabe der Smart City ist daher die Harmonisierung der Referenzsysteme.\u201c<\/em><\/p>\n Es liegt also im Interesse der St\u00e4dte, wachsam zu sein... und das Kleingedruckte zu lesen! \u201eDie Analyse von Vertragsklauseln in aktuellen und zuk\u00fcnftigen Vertr\u00e4gen ist eine Priorit\u00e4t<\/em>,\u201c stellt der von der AMF ver\u00f6ffentlichte Cybersicherheit Guide im November 2020 fest. \u201eEs ist zwingend erforderlich, in Dienstleistungs- oder Subunternehmervertr\u00e4gen zu identifizieren, wo die L\u00fccken oder Schwachstellen in der digitalen Sicherheit liegen k\u00f6nnten. Es ist nicht ungew\u00f6hnlich, dass Vertragsklauseln den Sicherheitszielen der Gemeinschaft zuwiderlaufen oder dass es einfach keine Klauseln gibt, die eine gute Sicherheit garantieren (Zeit bis zur R\u00fcckkehr zum Normalzustand, Sicherung\/Wiederherstellung, Reversibilit\u00e4t usw.).\u201c<\/em><\/p>\n Wenn die Stadt die delegierte Verwaltung einsetzt, ist es besser, in den Spezifikationen die Bedingungen f\u00fcr die Verwaltung des Informationssystems im Allgemeinen (und der personenbezogenen Daten im Besonderen) zu definieren.<\/p>\n <\/p>\n In Bezug auf die Einhaltung von Vorschriften muss die Smart City verschiedene Normen und Vorschriften sowohl auf europ\u00e4ischer als auch auf nationaler Ebene integrieren. Dazu geh\u00f6ren die DSGVO f\u00fcr personenbezogene Daten und die NIS-Richtlinie f\u00fcr bestimmte Dimensionen im Zusammenhang mit KRITIS-Betreibern (kritischen Infrastrukturen) oder das Milit\u00e4rprogrammierungsgesetz in Frankreich f\u00fcr Betreiber von entscheidender Bedeutung (OIV) zu Themen wie Energie, Wasser, Abfallwirtschaft, Gesundheit, Transport usw.<\/p>\n Was die Frage der Verantwortung angeht, so wird sie geteilt. Die Delegation der Verwaltung einer Kompetenz bedeutet keine \u00dcbertragung der Verantwortung. \u201eDer Delegierende und der Delegierte sind gemeinsam f\u00fcr die allgemeine Sicherheit verantwortlich<\/em>. Die Vereinbarung sollte explizite und ausdr\u00fcckliche Klauseln enthalten, die die Aufteilung der Verantwortlichkeiten und Pflichten zwischen den beiden Partnern festlegen,\u201c<\/em> empfiehlt die AMF.<\/p>\n Zumal die vernetzten Dienste von St\u00e4dten sensible Elemente betreffen k\u00f6nnen, wie z.B. Energienetze (Strom, Gas, Wasser) oder Krankenh\u00e4user. In jedem Fall muss die Stadt darauf achten, Mustervertragsklauseln zu definieren, die in ihre zuk\u00fcnftigen Vertr\u00e4ge aufgenommen werden sollen, und sich bei deren Ausarbeitung rechtlich und technisch beraten lassen.<\/p>\n <\/p>\n Je intelligenter und vernetzter St\u00e4dte werden, desto mehr sind sie Cyberbedrohungen ausgesetzt - mit sehr realen Folgen f\u00fcr die B\u00fcrger. \u201eWenn wir die Sicherheit nicht von der Designphase an integrieren, kann es zu echten Dramen mit physischen Folgen kommen\",<\/em> betont J\u00e9r\u00f4me Notin im Journal du Net<\/em><\/a>. \u201eZum Beispiel, wenn wir rote Ampeln blockieren oder die vernetzten Gl\u00fchbirnen der Stadt nutzen, um DDoS-Angriffe durchzuf\u00fchren und andere Netzwerke zum Absturz zu bringen. Derzeit sind uns keine F\u00e4lle dieser Art in Frankreich bekannt. Auch die Hersteller dieser Systeme tragen eine gewisse Verantwortung, da sie nicht immer das Security-by-Design-Prinzip integrieren, um ihre Produkte schnell freizugeben.\u201c <\/em>Die Smart City wird durch die neuen Technologien mit neuen Schwachstellen konfrontiert. \u201eDas Datenmanagement ist heute ein strategischer Punkt in der Smart City, so wie es das Netzwerkmanagement vor 10 Jahren war\u201c,<\/em> betont Gr\u00e9gory Coustou.<\/p>\n Die Cybersicherheit muss von Anfang an eingebettet und w\u00e4hrend des gesamten Projekts gelebt werden, um dem \u201eAdd-on\"-Ansatz ein Ende zu machen, bei dem Schichten von Cybersicherheit hinzugef\u00fcgt werden, um Verst\u00f6\u00dfe im Nachhinein zu beheben<\/em><\/p>\nLokale Beh\u00f6rden im Visier von Cyberattacken<\/h2>\n
Sind vernetzte St\u00e4dte verwundbare St\u00e4dte?<\/h2>\n
Heterogene Ger\u00e4te<\/h3>\n
Heterogene Ziele<\/h3>\n
Heterogene Akteure<\/h3>\n
Heterogene Referenzsysteme<\/h3>\n
Heterogene Normen<\/h3>\n
Integration der Sicherheit in das Design von Smart Cities<\/h2>\n
Khobeib Ben Boubaker<\/strong>, Leiter der Sparte Industrial Security bei Stormshield<\/pre>\n<\/blockquote>\n