امنیت سایبری شهرهای هوشمند با رویکرد معماری اعتماد صفر

رشد شتابان شهرهای هوشمند در دهه های اخیر، انقلابی بنیادین در نحوه مدیریت زیرساخت های شهری پدید آورده است. از سیستم های هوشمند روشنایی و ترافیک گرفته تا شبکه های انرژی یکپارچه و خدمات بهداشت دیجیتال، همه و همه بر بستری از اتصال پذیری گسترده و تبادل داده در لحظه استوار شده اند. این اتصال پذیری، در عین آنکه کارایی و کیفیت زندگی شهروندان را ارتقا می دهد، سطح حمله ای بی سابقه برای تهدیدات سایبری فراهم می آورد. حملاتی که دیگر تنها اطلاعات را هدف نمی گیرند، بلکه می توانند زندگی واقعی انسان ها را به خطر اندازند. مدل های امنیتی سنتی مبتنی بر مفهوم «شبکه داخلی امن» و «محیط قابل اعتماد»، در برابر پیچیدگی و توزیع یافتگی اکوسیستم شهرهای هوشمند کارایی خود را از دست داده اند. در این میان، معماری اعتماد صفر Zero Trust Architecture – ZTA به عنوان پارادایمی نوین مطرح شده است که بر اصل بنیادین «هرگز اعتماد نکن، همیشه تایید کن» استوار است. این معماری، به جای تعریف مرزهای ثابت امنیتی، هر درخواست دسترسی را صرف نظر از منبع آن، به عنوان یک تهدید بالقوه در نظر می گیرد و آن را مستقل ارزیابی می کند. این پژوهش با بررسی جامع ادبیات موجود و تحلیل چارچوب های مرجع از جمله NIST SP ۸۰۰-۲۰۷، به واکاوی چگونگی انطباق و پیاده سازی معماری اعتماد صفر در بستر شهرهای هوشمند می پردازد. مقاله حاضر ابتدا تهدیدات خاص این حوزه را دسته بندی و تحلیل می کند، سپس مولفه های کلیدی ZTA شامل هویت سنجی پیوسته، دسترسی با حداقل امتیاز، تقسیم بندی خرد شبکه و رمزنگاری انتها به انتها را در زمینه شهر هوشمند می آزماید. مطالعات موردی از سنگاپور، بارسلونا و استکهلم نشان می دهند که پیاده سازی ZTA، در صورت برنامه ریزی دقیق، می تواند تاب آوری سایبری شهرهای هوشمند را به طور قابل توجهی افزایش دهد. در پایان، چالش های باقی مانده از جمله محدودیت منابع دستگاه های IoT، تاخیر شبکه، و پیچیدگی های حقوقی مورد بحث قرار می گیرند و مسیرهای پژوهشی آینده ترسیم می شوند.

کلیدواژه ها:

امنیت سایبری ، شهر هوشمند ، معماری اعتماد صفر ، اینترنت اشیا ، تقسیم بندی خرد شبکه ، هویت سنجی پیوسته ، زیرساخت بحرانی