切莫误会：世界正处于一场针对城市政府和城市基础设施的技术战争的早期阶段。尽管一些城市已增强能力以修补漏洞，但它们对即将到来的网络威胁规模完全没有准备。
数字打击已经来势汹汹、迅速蔓延。2018年，伊朗黑客发动了一次大规模勒索软件攻击，使亚特兰大市政厅停摆长达五天。这是美国城市有记录以来最大规模的网络入侵，它扰乱了警察服务、法院案件处理、停车罚单缴纳、营业执照办理和水费缴纳，甚至波及全国最繁忙的机场。在巴尔的摩，2018年和2019年的勒索软件攻击使该市大部分服务器瘫痪，并使其911紧急呼叫中心陷入瘫痪。而且遭殃的不只是美国的大城市。数百个较小的城市为重新获得自身系统的访问权限，已支付了数十万美元的比特币赎金，其中包括22个城镇，均位于得克萨斯州，发生于上个月。
网络威胁对城市的影响范围正变得越来越清晰。据行业专家称，超过美国所有已报告勒索软件攻击的70%针对州和地方政府。至少有180个公共安全呼叫中心在过去两年中也遭到攻击。网络犯罪分子正部署分布式拒绝服务攻击、勒索软件及其他现成的黑客工具，以干扰并窃取市政网络。他们的数字武器库来自深网，其攻击手段高度自动化，意味着攻击可以全天候进行。网络威胁的影响不容轻视。
劳合社估计仅纽约市一地在2020年就可能面临超过23亿美元的网络相关损失。鉴于其不断累积的赤字，城市根本无力承担这些数字入侵所带来的日益增长的成本。
网络攻击当然不仅限于美国城市。几乎所有大大小小的城市都必须应对迫在眉睫的数字中断。仅在过去几年里，勒索软件就被用于扰乱都柏林的市政有轨电车系统，干扰空中交通管制和铁路售票系统，地点在斯德哥尔摩，并勒索发电厂，范围从约翰内斯堡至海得拉巴。人们或许会以为，这些攻击本应让市长、市议会和州长们警铃大作，但情况并未有太大改变。
为什么城市如此脆弱？
城市成为网络犯罪分子目标的一个主要原因，在于它们远远落后于数字革命。支撑其关键基础设施运行的许多底层技术已经过时。城市管理部门往往缺乏升级系统的技能。科技界最优秀的人才很少选择到城市、公用事业公司或机场工作。相反，他们涌向亚马逊、Facebook和谷歌，在那里的薪酬是公共部门所提供薪资的许多倍。
尽管当前形势已经十分严峻，但技术加速可能会使情况急剧恶化。虽然智慧城市、互联家居和智能基础设施将带来一定优势，但其复杂性和无处不在的特性对城市而言也是一种隐患。
迄今为止，大多数城市遭入侵的事件都发生在“笨拙的城市”中，即那些尚未实现数字化联网的城市。因此，试想一下，当黑客把目标对准智能交通网络和交通流量管理系统时，将会引发何等混乱。在不远的将来，智能道路——即与路灯、救护车、警车和消防车互动的汽车——将会广泛普及。在这些环境中，网络攻击将不仅仅是带来不便，还会引发大规模混乱，并最终导致人员伤亡。
谈到数字安全，国家当局提供的指导非常有限（或资金）用于推动各州、县和城市走上正确方向。相反，城市被技术供应商包围，这些供应商为其智慧城市产品披上包装，并向社区和居民大肆宣传其经济潜力。他们有强烈的动机推销其产品。一份研究由麦肯锡估计，仅物联网一项到2025年就可能创造超过11万亿美元的经济活动。在急于变现的过程中，私营企业正催促市政当局尽快扩建基础设施，却未设置保障措施，以确保新设施能与现有系统共存，或定期更新、修补并按维护公共安全所需的标准加以保护。
城市如何保护自己免受数字渗透和干扰？
尽管传统的打击犯罪工作仍将持续吸引领导层和执法机构的关注，但网络威胁的增长已不能再被忽视。市、州领导层必须树立数字安全意识。这意味着在下一次智慧城市紧急事件出现之前，就要制定好应急和灾难预案。正如旧金山数十年来为地震做好准备、东京为海啸做好准备一样，网络韧性与安全也必须成为所有城市灾难应对预案的核心组成部分。
其次，城市管理人员必须承担领导责任，确保其选民的数字安全与保障，而不能仅仅把这一职责委托给下属。据国际城市与县管理协会称，约60%的市政技术官员表示，其城市网络安全状况不佳，原因在于当选官员和高层任命人员缺乏支持。数字安全不仅仅关乎硬件和软件，还需要采取全市统筹的综合方法。安全必须被视为一项基本优先事项，融入城市基础设施的每一个环节，而不能仅仅作为事后补救措施。这需要为城市当局、企业和居民制定规则、法规、程序和预算，以便在数字威胁不可避免地发生时及发生后，做好准备并作出应对。
世界经济论坛在网络安全领域开展了哪些工作
网络安全中心提供了一个可信赖的平台，领导者可以在此齐聚一堂，理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨部门合作与洞见共享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
第三，城市当局需要招募合适的人员。为了在5G时代保障城市安全，公共部门管理人员必须吸引合适的人才，包括程序员、工程师和网络安全专家。任命拥有实权的信息安全官至关重要，持续培训和研究同样不可或缺。回归基本也同样重要。在针对我们城市的几乎所有网络攻击中，一个共同的主题反复出现：人为失误，以及未能落实公认的最佳实践，例如软件补丁更新、正确的防火墙配置、频繁且冗余的备份，以及登录时使用多因素身份验证。仅凭这些改变，绝大多数攻击就可能得以防范。
第四，城市可以转守为攻，帮助孵化应对真实和意外安全威胁的众包解决方案。公开数据是第一步：科学家、研究人员和居民可以利用这些数据推动城市空间的创新与安全。激励竞赛和黑客马拉松以开发应对预期和意外数字挑战的解决方案，同样是有益的做法。合作伙伴关系，包括与像Code for America这类非营利组织的合作，同样值得。此外，“漏洞赏金”计划也值得推行，此类计划奖励发现并报告软件安全缺陷的道德黑客。众包网络安全与激励竞赛能够以大幅降低的成本，将全球人才引入任何城市。支持数字创新生态系统不仅能增强地方能力，还能减少对外部供应商的依赖。
第五，城市需要就新系统和设备推出时，满足最低数字安全标准所需的国家、州和市级规则与法规类型展开讨论。加利福尼亚州近期通过了数据隐私与数字安全立法，要求在该州销售的所有设备都具备“合理的”安全功能，旨在防止未经授权的访问、修改或信息泄露。城市最好分享各自的经验，但也必须向私营部门寻求启发。例如，智能工厂非常注重保护其知识产权，并建立控制系统，以限制技术故障、人为失误和恶意行为的可能性。这些理念中的许多都可能有助于互联城市自身的安全保障。
随着世界飞速迈向超互联的未来，一些城市将繁荣发展，另一些城市则会落后。许多城市将难以为数字化升级和安全保障筹集资金，因为它们已背负大量债务和未拨备负债。一些城市正（并将）被迫以极低的折扣出售其公共基础设施，使公众无法获得其真实价值的公平补偿。大型科技公司很可能在城市职能的私有化中发挥日益重要的作用，例如数字和实体基础设施（正如谷歌的Sidewalk Labs在多伦多已经做的那样）。下一代城市很可能会被数字化地隔离开来，其安全设计只为那些有能力在此居住的人服务。
更积极的一面是，新技术的快速普及和成本降低，意味着一些在新兴市场中快速发展的城市可能受益于后发优势。亚洲和非洲的城市已在跳过旧有系统（例如固定电话线和铁路），并跨越式地转向更新、更高效、成本更低的选择。例如，内罗毕迅速转向使用M-Pesa等数字货币，服务其此前没有银行账户的人口，并基本上从有线电话转向了无线系统。开发和部署成本的降低，意味着新兴经济体中越来越多的城市有可能避免重蹈同行的覆辙，同时改善对其居民的服务。
城市需要在灾难来临之前，根据网络化城市格局的现实调整其优先事项。虽然智慧城市的便利令人心动，但必须与已知风险审慎权衡。鉴于遭受攻击的可能性极高，都市网络安全应成为民选官员和政策制定者的优先事项，并配套相应资源以建立恰当的防护。认识到我们所处局势的岌岌可危，是迈出的第一步。吸引最优秀、最聪明的人才投身公共服务至关重要。同样重要的是，就城市的未来安全展开广泛讨论。保护城市的时间就是现在，趁着又有500亿台可被入侵、无法打补丁且无法升级的设备尚未加入全球数字网络之前。因为一旦发生这种情况，我们几乎不再有任何机会回头修正所犯的错误。
