在不断变化的世界中应对风险、恢复力和安全

Xavier Mongin

August 18, 2023

了解风险并创建有弹性和安全的网络对于确保关键服务和公民安全至关重要.

When worlds collide

今天的公民已经开始期待和依赖安全, 重要的政府服务, 随着网络和物理风险的融合，安全正受到威胁.

在网络方面, 物联网(IoT)设备的指数级增长和新的家庭工作期望正在扩展网络边界，增加了网络攻击的潜在风险. Add to that, the dark web, 政府敏感数据可以匿名出售的地方, 使政府系统成为信息盗窃和协同攻击的目标.

On the physical side, a rise in vandalism, 恐怖主义和骚乱对民用和国防基础设施以及业务连续性的威胁越来越大. 以及恶劣的天气事件和自然灾害, 由于气候变化, 是否让政府在最需要的时候提供服务和保障公民安全变得几乎不可能

Together, 这些风险使得政府和城市更加难以完全遵守日益严格的数据主权和隐私法规，从而可能面临侵权罚款和诉讼.

Today’s reality

New bold, 要应对当今最重大的威胁，需要提供安全和弹性的主动战略. 
了解风险并在其网络中建立弹性和安全性将使政府和城市能够在具有挑战性的环境中保护公民和运营，并确保业务连续性.

Unfortunately, 当预算紧张时, 风险缓解措施通常首先被放在切割块上, 尤其是当事故还没有发生在家门口的时候. 然而，现实情况是，每个政府机构都是攻击的潜在目标. In fact, 2022年下半年，针对政府的网络攻击激增了95%,  据估计，到2025年, 30%的关键基础设施组织将遭遇安全漏洞.   联合国建议各国政府努力使城市和人类住区更具包容性，凸显了当今现实的严酷, safe, 弹性和可持续性.

And so, while budgets may strain, 很明显，政府和城市必须把恢复力和安全作为重中之重. 确保关键服务可用并保护敏感数据, 尤其是在发生意外危机的时候, is critical. 此外，防止网络和物理攻击造成的潜在经济损失也是一项明智的投资. 除了物质上的影响, 政府机构需要考虑公民的信任，由于服务延误和中断，公民的信任可能会严重受损或完全丧失. Finally, 也许最重要的是, 通过提供基本保健保护公民, 安全和保护是最重要的.

技术带来回报，也带来风险

对提高运营敏捷性的数字化计划的需求, 效率和生产力从未如此之高. With digitalisation, 政府机构可以利用物联网技术, automated workflows, 利用实时数据做出更好的决策，并实施智能建筑应用.

However, today’s connected people, 对象和进程也意味着威胁可以在整个系统中迅速传播, 设备和应用程序使黑客更容易在整个网络中扩展他们的范围. 数字化还可以在网络风险和物理风险之间建立联系. For example, 不法分子可以远程侵入数据中心，或者通过破解电子门锁获得物理访问权限. Additionally, IT/OT融合为攻击信息资源和关键建筑系统创造了新的机会.

新技术也可以用来支持或反对政府组织. 例如，人工智能(AI)有助于预防, 保护和加快对网络和物理威胁的响应, 但它也使不法分子能够破解政府系统的密码. In future, 我们需要为量子计算的类似情况做好准备, 这将帮助政府解决复杂的问题，同时也使解密敏感信息变得更容易.

A framework for success

政府和城市必须提高预防、防范和应对威胁的能力. 什么都不做不是一种选择. 在风险继续成倍增加的情况下，继续依赖过时和孤立的网络和通信技术，从任何角度来看都不是可行的办法.

随着政府和城市的发展, 技术合作伙伴可以帮助实现符合其需求的框架. 阿尔卡特朗讯企业风险, 弹性和安全性(RRS)框架包括流程, 政府和城市需要预测最佳实践和解决方案, monitor, 避免和应对网络和物理风险.

Working together, ALE can help governments and cities identify their unique set of risks and choose solutions to address them; bridge the gaps between cyber and physical security, and resilience; and help make the case for budget approvals with subscription-based models.

了解ALE如何帮助政府和城市解决， 风险、弹性和安全 确保关键服务和公民安全.