TECNOLOGÍAS para Ciudades Inteligentes y la CIBERSEGURIDAD

Transcripción

1 TECNOLOGÍAS para Ciudades Inteligentes y la CIBERSEGURIDAD ING. MARIO SCRIMINI Consultor en Management Empresarial Tecnologías Smart City Ciberseguridad y T.I.C. Aplicadas SANTIAGO DEL ESTERO LOGO

2 Concepto de Ciudad Inteligente Smart City Una ciudad inteligente es aquella diseñada para la sostenibilidad de los recursos basados en la conexión de los mismos a través de una ciber-red que la atraviesa, de manera de controlar suministros como electricidad, agua, e incluso transportes, y mecanismos de la interacción política.

3 Las ciudades necesitan potenciar y facilitar la capacidad de innovación de sus Habitantes, y que se deje de ver a sus ciudadanos como clientes o solo receptores de servicios, y estos puedan utilizar los medios tecnológicos a su alcance para convertirse en parte activa de la creación de las smart cities y que realmente mejoren la calidad de vida de Ellos... una smart city de los ciudadanos

4 Una Ciudad Inteligente (Smart City) se puede definir, también como una ciudad que usa tecnología para automatizar y mejorar servicios de la comunidad, incrementando el nivel de vida de sus ciudadanos. Una Ciudad para Todos...

5 En la ciudad inteligente del presente/futuro todo estará interconectado y automatizado. Esto todavía no es una realidad, pero mientras tanto, muchas ciudades ya están elaborando grandes Proyectos y presupuestos para poder ser más inteligentes en un presente/futuro cercano.

6 Alerta!!! Pero qué pasaría si uno o más servicios altamente dependientes de tecnología no funcionara?... Cómo se verían afectados los desplazamientos dentro de la ciudad sin el funcionamiento de los sistemas de control de tráfico, sin semáforos o sin transporte público? Cómo responderían los ciudadanos a un suministro inadecuado de agua o electricidad, a calles oscuras, o simplemente a una interrupción del servicio de recogida de basuras en verano con la consecuente proliferación de olores, insectos, ratas, patógenos, etc.?... La Ciudad Inteligente sería un CAOS! CEMASCRI 2016

7 Desafortunadamente esto podría ocurrir muy fácilmente debido a que muchas ciudades están implementando nuevas tecnologías sin tener en cuenta que estos sistemas son vulnerables, desde el punto de vista de la CIBERSEGURIDAD y, por lo tanto están expuestos a ciberataques. CEMASCRI 2016

8 Normalmente todos los aparatos y sistemas se someten a rigurosas pruebas de funcionalidad, resistencia a condiciones atmosféricas etc., pero prácticamente no se les somete a ningún test de intrusión en el que algún hacker que pueda modificar y/o alterar sus condiciones de funcionamiento.

9 Qué hace que una ciudad sea más inteligente? Qué tecnologías se usan? Qué vulnerabilidades podrían presentar estas nuevas tecnologías desde el punto de vista de la Ciberseguridad? Algunas de las tecnologías que podrían contribuir a incrementar la inteligencia de la ciudad y habría Servicios que podrían ser: vulnerabilidades en los CEMASCRI 2016

10 Control de tráfico Inteligente Estacionamiento Inteligente Transporte público Inteligente Alumbrado público Inteligente Gestión del agua Inteligente Gestión de residuos Inteligente Seguridad ciudadana Inteligente Sistemas de gestión de la ciudad Inteligente Etc. CEMASCRI 2016

11 Aplicaciones móviles (APP): Las aplicaciones móviles son un objetivo importante, ya que los ciudadanos van a tomar decisiones y actuar en base a la información suministrada por esas aplicaciones. Hackear aplicaciones móviles tiene un impacto directo en el comportamiento de los ciudadanos. La Ciudad... en sus manos..

12 CEMASCRI 2016

13 APLICACIONES CEMASCRI 2016

14 EL PROBLEMA DE NO TENER EN CUENTA A LA CIBERSEGURIDAD... Buscar el equilibrio entre seguridad y evolución La encrucijada de la ciberseguridad La gente demanda protección CEMASCRI 2016

15 Fortalecimiento de la ciberseguridad: Las principales medidas reflejadas en la EES para fortalecer la ciberseguridad son: Invertir más en tecnologías de seguridad y en formación de personal especializado. Consolidar y ampliar las líneas de acción establecidas a este respecto en el Plan Nacional de Protección de Infraestructuras Críticas (PNPIC). Desarrollar el Esquema Nacional de Seguridad (ENS) que concentra sus esfuerzos en reforzar la seguridad en los diferentes niveles de la Administración. Desarrollar un mapa de riesgos y catálogos de expertos, recursos y buenas prácticas. Apoyar el desarrollo de empresas privadas nacionales en un sector estratégico como éste, disminuyendo la dependencia de empresas extranjeras. Impulsar una educación en seguridad en el uso del ciberespacio. Fomentar la formación y sensibilización,. Promover el uso de estándares de seguridad y de certificación. CEMASCRI 2016

16 Conclusión Cuanta más tecnología utiliza una ciudad, más vulnerable a los ataques cibernéticos es, por lo que las ciudades más inteligentes tienen los mayores riesgos. Las Tecnologías utilizadas por las ciudades Inteligentes deben ser correctamente auditadas antes de su implementación desde el punto de vista de la ciberseguridad. Title Cuando a una ciudad inteligente se le suministran datos fácilmente manipulables en los que confía ciegamente, y además esta tiene sistemas fácilmente hackeables y problemas de seguridad por doquier, entonces pasa rápidamente de ser una ciudad inteligente a ser una ciudad insegura. CEMASCRI 2016

17 Así que, Ciudad Inteligente y la Ciberseguridad qué suponemos hacer para la Ciberseguridad de la Ciudad Inteligente? Los sistemas inteligentes aplicados a la Ciberseguridad pueden causar un cambio radical en nuestra capacidad para detectar y frustrar sofisticadas amenazas. Cada vez más, los Centros de Operaciones de Seguridad luchan para hacer frente a los grandes volúmenes de eventos, inteligencia e información relacionada de los que se ocupan. Nadie va a querer una Ciudad Inteligente que no sea segura. La seguridad está íntimamente asociada con el valor de cualquier servicio. CEMASCRI 2016

18 Las ciudades inteligentes utilizarán millones de objetos conectados para 2020 La Internet de las Cosas (IoT) tiene un fuerte demandante de equipos conectados: las ciudades inteligentes. Es que los sistemas de iluminación, la señalización y otros servicios públicos automatizados requerirán más de millones de "objetos" conectados a Internet. Con respecto a las iniciativas por crear ciudades inteligentes, que varios MUNICIPIOS locales están intentando implementar en ARGENTINA, se advirtió que en Varios casos que las personas que están desarrollando las denominadas ciudades inteligentes o Smart Cities no son precisamente expertos en ciberseguridad. CEMASCRI 2016

19 La Ciberseguridad de una ciudad moderna e inteligente no es algo que podamos resolver solos. El concepto implica muchas tecnologías diferentes que se comunican entre sí de muchas formas, de manera que la única forma de predecir y eliminar todos los problemas posibles de seguridad es a través de la colaboración entre expertos y, en lo posible de todo el mundo. (comunidad) Las ciudades inteligentes ofrecen una tremenda oportunidad de crecimiento, sustentabilidad y mejoramiento social. Sin embargo, los proyectos no pueden ser solamente inteligentes, también tienen que ser seguros.

20 Permitir tecnologías integradas y aprovechar el Internet de las Cosas en la infraestructura urbana crea un riesgo que se tiene que considerar y vigilar para mantener la seguridad de los ciudadanos. En Ciudades Inteligentes se busca resolver problemas de CiberSeguridad en cada etapa del desarrollo de una ciudad inteligente: desde la planificación hasta la implementación real de tecnologías inteligentes. Conversar las autoridades de la ciudad, proveedores de equipo y software, así como los expertos de seguridad.

21 Latinoamérica está expuesta a consecuencias potencialmente devastadoras. Y el nivel de riesgo aumenta conforme la región se va incorporando a la revolución digital.

22 Ciberataque a compañía de juguetes afecta a 5 millones de usuarios La compañía de juguetes fue víctima a de un la semana pasada, pero recientemente se ha revelado la magnitud del daño, el cual implicó el robo de información personal de unos 5 millones de consumidores y perfiles de niños de todo el mundo. "información sobre los niños, tales como nombre, sexo y fecha de nacimiento", así como datos más detallados sobre usuarios adultos con cuentas: "nombre, dirección de correo electrónico, contraseña, pregunta y respuesta secretas para recuperar la contraseña, dirección IP, dirección de correo y descarga la historial", asegura VTech

23 Peluches y relojes inteligentes: los nuevos blancos del cibercrimen Cualquier dispositivo o aparato que se conecte a internet siempre va a estar en la mira del cibercrimen. Este tipo de juguetes, que se encuentran dentro de una categoría llamada Smart Toys, cuentan con una tecnología que identifica los juegos preferidos de los niños. Además, tienen un sistema de reconocimiento de voz para identificar al pequeño y poder comunicarse con él. El principal blanco de este ataque fue un osito comercializado por Fisher- Price de la mano de VTech.

24 Caso real de PHISHING de banco por Internet

25

26

27

28 Ciudad Inteligente y la Ciberseguridad ING. MARIO SCRIMINI Consultor en Management Empresarial Tecnologías Smart City Ciberseguridad y T.I.C. Aplicadas SANTIAGO DEL ESTERO LOGO