第四代

最终成熟阶段的标志是智慧国家的出现。业务流程和自动化正在全国范围内进行。国家基础设施是高度安全和高效的。无论公民居住在何处，定义和互动都是共同且持续的。例如，如果一个人从阿德莱德到墨尔本旅行，他或她将与整个地方、区域和国家基础设施建立单一接口。这种基于用户的行为模型代表了公民服务而非消费服务的兴起。

早期，人们一直非常关注隐私。这种担忧是有道理的。最初，关注点集中在政府监视上。随着人们对数据的使用有了更好的了解，对隐私的关注也越来越广泛。 Google和多伦多开始了“智慧城市”项目，但由于公众对隐私的担忧而面临强大的阻力（这也是电信行业的优势之一）。

尽管现在对隐私的关注已成为首要问题，但网络安全将被视为同等或更重要。这是一个关键的故障点。有许多新的不良行为者，网络安全是防止重大故障的关键。除了智慧城市遭到破坏之外，整个智慧国家都可能被扣为人质。以色列的观点在这方面特别有趣：“智能传感器和其他物联网设备可以极大地提高城市服务的效率和有效性，但它们也增加了攻击面和风险。

事实上，Gartner预测CIO和CISO与几年前相比，其保护的端点数量将很快是之前三倍。而且，与台式机和服务器不同，IoT设备不支持代理，使代理无法管理，不打补丁且对IT团队不可见，勒索软件和针对性攻击可能导致破坏关键的城市服务和基础设施，可能导致安全事故以及重要的社会和经济系统崩溃。因此，智能城市的部署应始终伴随着结合了无代理、网络层安全性的物联网安全策略，以提供连续的物联网资产管理、风险和漏洞管理以及威胁监控。” Omer Schneider，前国家情报官员兼CyberX首席执行官表示。

思想领袖认识到使用智慧城市技术增加攻击面会带来严重的潜在威胁。因此，人们逐渐认识到，除了商业安全之外，国家的安全和情报组织还需要扩大其领导作用。

例如2018年，澳大利亚政府实施了《关键基础设施安全法》，旨在管理外国介入澳大利亚关键基础设施所造成的破坏、间谍活动和胁迫所带来的复杂而不断发展的国家安全风险。澳大利亚将关键基础设施定义为：那些物理设施、供应链、信息技术和通信网络，如果长期被破坏、退化或变得不可用，将会严重影响国家的社会或经济福祉或影响澳大利亚的国防和确保国家安全的行为能力。该法案确保澳大利亚政府有权获得进行风险评估所需的信息，以及如果未通过与关键基础设施所有者的合作来实施缓解措施，则有权执行缓解措施。

智能城市技术可能还会对单个攻击面产生影响。犯罪分子可以使用有关个人在何时何地做什么的数据。因此，保护基础架构是必要的，但还不够。个人也必须受到保护。 Bace网络安全研究所执行董事Diana Neuman指出：“网络的发展遵循类似的模式，并且添加安全性和隐私的时间太晚了，无法集成到框架中，需要花费数十年的时间和数十亿美元才能修补针对个人风险的解决方案。”

抓住机会

智慧城市的基础是使用小型、低成本的传感器和执行器对基础设施进行检测。然后，将数据用于智能应用以做出使事情做得更好的决策。将所有这些连接起来是一个基本要求。无线通信被认为是关键的，因为涉及大量的传感器和执行器，以及放置类型的范围。这些传感器和执行器中的许多将无法访问电网。因此，低功耗操作被视为基本要求。低功耗要求非常有效的通信。同样，由于涉及的数目，每个节点的通信成本必须非常低。

电信公司在部署无处不在的无线连接方面拥有丰富的经验基础。但是，要在智慧城市领域取得成功，他们必须大幅降低成本和功耗。有些人也将延迟视为一个问题。在这些方面，将5G核心功能添加到4G网络以及其他举措的经验显示出一些希望。

城市将面临的关键问题之一是部署和配置大量节点。手动执行此操作很棘手。自动化编排是唯一可行的方法。自动化业务流程还可以大大降低电信基础设施的成本。Neuman女士的见解特别重要：“配置管理是当今的麻烦之一。随着系统变得越来越复杂，错误地配置错误或忘记设置关键选项会变得越来越容易发生，导致失败或危害的风险更高。”