Tiết lộ cách Nga chống rò rỉ dữ liệu trong Quân đội

Theo ông Cao Minh Thắng, Phó Viện trưởng Viện CNTT & TT CDIT thuộc Học viện Công nghệ Bưu chính Viễn thông, thành phố thông minh (Smart City) đối mặt với vấn đề của sự phát triển: Dân cư lớn, mật độ cao, chính quyền cần duy trì bền vững cơ sở hạ tầng và cung cấp các dịch vụ công thông minh. Điều này kéo theo một khối lượng lớn thông tin cần xử lý, truyền tải và lưu trữ và hiển nhiên một hạ tầng tính toán khắp nơi đủ mạnh như Internet vạn vật (Internet of Things - IoT) để kết nối, giám sát và điều khiển các thiết bị trong các dịch vụ thông minh.

Ông Cao Minh Thắng cũng chỉ ra những thách thức và một số nguy cơ mất an toàn thông tin mà các thành phố thông minh dựa trên nền tảng IoT phải đối mặt.

Đảm bảo độ khả dụng kết nối

 Nhiều dịch vụ Smart City khác nhau được xây dựng dựa trên năng lực kết nối của các thiết bị, các mildleware và các ứng dụng. Các kết nối này rất phức tạp và khó kiểm soát khi số lượng thiết bị thông minh lớn và nhiều chức năng. Với đặc điểm này, các giải pháp đảm bảo độ khả dụng truyền thông truyền thống như CAPTCHAS không thể áp dụng được vì không có yếu tố con người.

Ngoài ra trong IoT còn có nhiều thiết bị gặp hạn chế về năng lượng, bộ nhớ và khả năng tính toán, dẫn đến xác xuất mất gói dữ liệu ở mức độ cao, độ hoạt động không ổn định dẫn đến kết nối dữ liệu có thể bị gián đoạn bất kỳ lúc nào. Lợi dụng đặc điểm này, kẻ tấn công sẽ liên tục xâm nhập vào mạng, làm tràn bộ nhớ lưu trữ của nút mạng và còn có thể làm ảnh hưởng xuống nút phía dưới của mạng, gây tiêu hao tài nguyên mạng. Vấn đề này sẽ rất nghiêm trọng đối với ứng dụng đòi hỏi độ chính xác cao theo thời gian thực như điều khiển giao thông, năng lượng hay y tế thông minh. Ở mức độ cao hơn, độ khả dụng còn cần phải được đảm bảo trong các điều kiện đặc biệt như khi xảy ra thảm họa.

Đảm bảo sự giám sát và cập nhật

Thách thức tiếp theo của Smart City dựa trên IoT là phải đảm bảo sự giám sát liên tục và tập trung về tình hình an toàn thông tin trên toàn thành phố từ mức ứng dụng mildleware tới thiết bị. Kết quả giám sát cần phải được cập nhật theo thời gian thực và hiển thị tại trung tâm quản lý an toàn thông tin của thành phố.

Một thách thức quan trọng nữa liên quan đến thiết bị IoT đó là vấn đề cập nhật phần mềm điều khiển. Vấn đề ở đây đặt ra là cần có cơ chế cập nhật kịp thời và an toàn, đặc biệt là cập nhật bản vá các lỗ hổng an toàn thôn tin phát hiện được trên thực tế. Vì quy mô thiết bị trong Smart City rất lớn, các bản cập nhật, đặc biệt là cập nhật các bản vá phải nhanh chóng và đồng bộ.