智慧城市网络安全最佳实践-13页_599kb

以下是基于您提供的TLP:CLEAR出版物的分析总结。该文件由美国网络安全和基础设施安全局（CISA）、美国国家安全局（NSA）、美国联邦调查局（FBI）、英国国家网络安全中心（NCSC-UK）、澳大利亚网络安全中心（ACSC）、加拿大网络安全中心（CCCS）和新西兰国家网络安全中心（NCSC-NZ）联合发布。文档旨在为智慧城市数字化转型提供网络安全最佳实践，强调平衡技术创新与风险。

核心内容包括：

• 智慧城市定义：整合ICT、运营技术（OT）和物联网（IoT）技术，提升基础设施效率和韧性，但引入网络安全风险。
• 主要风险：数据收集导致敏感信息暴露；AI系统可能有漏洞；供应链攻击可能破坏系统；自动化增加攻击面。
• 重点推荐：
  • 采用零信任架构和多因素认证。
  • 应用最小特权原则和及时补丁更新。
  • 强调供应链风险管理、员工培训和应急响应计划。
• 支持资源：引用多家机构的指南，如CISA的“Cross-Sector Cybersecurity Performance Goals”，NCSC-UK的“Cyber Assessment Framework”。
• 合作机构 acknowledgment：Microsoft、IBM和Nozomi Networks参与了起草。
• 声明与联系：信息仅供参考，不构成 endorsements；提供报告机制，可通过各机构指定渠道报告网络安全事件。

这些实践旨在降低智慧城市潜在威胁，提高整体网络安全韧性。