DATA AND SECURITY MODEL FOR ENSURING SMART CITY SECURITY
The result's identifiers
Result code in IS VaVaI
<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F62690094%3A18450%2F25%3A50023150" target="_blank" >RIV/62690094:18450/25:50023150 - isvavai.cz</a>
Result on the web
—
DOI - Digital Object Identifier
—
Alternative languages
Result language
čeština
Original language name
DATOVÝ A BEZPEČNOSTNÍ MODEL PRO ZAJIŠTĚNÍ BEZPEČNOSTI SMART CITY
Original language description
Souhrnná výzkumná zpráva „Využití umělé inteligence pro zajištění kybernetické bezpečnosti Smart City“ (projekt VJ02010016) představuje komplexní metodický rámec pro návrh datového a bezpečnostního modelu chytrých měst. Dokument reflektuje globální trendy urbanizace, klimatické výzvy a strategické rámce (Agenda 2030, SDGs), které formují koncept Smart City. Zdůrazňuje technologické pilíře – IoT, Big Data, AI, Cloud/Fog/Edge computing a digitální dvojčata – a jejich roli při zajištění efektivní správy městských procesů, udržitelnosti a participace obyvatel.Zpráva detailně popisuje architekturu IoT, charakteristiku Big Data (5V), integraci AI pro prediktivní řízení a adaptivní rozhodování, a rozlišuje výhody a limity cloudových, fog a edge řešení. Klíčovou část tvoří návrh bezpečnostního modelu založeného na principu CIA triády (Confidentiality, Integrity, Availability) a souladu s legislativou (NIS2, GDPR). Identifikována jsou hlavní rizika – od kybernetických útoků, zneužití identity, malware až po fyzické hrozby – a navržen katalog 50 opatření pokrývajících síťovou ochranu, kryptografii, autentizaci, monitoring, organizační i fyzickou bezpečnost.Významnou část práce pak tvoří kapitola 4, která se zaměřuje na bezpečnostní analýzu datových modelů. Popisuje procesy zpracování otevřených dat na Datovém portálu KHK, které jsou modelovány pomocí BPMN. Součástí je CIA analýza a BIA (Business Impact Analysis), na jejichž základě jsou definovány parametry MIPD, MTD a MTDL pro obnovu po výpadku. Dokument uvádí klasifikaci aktiv (informační, infrastrukturní, provozní) a jejich hodnocení z pohledu důvěrnosti, integrity a dostupnosti. Zvláštní pozornost je věnována návrhu logovací architektury (Syslog, Windows Event Log, Log4j, Oracle, MySQL) a stanovení mezí logování dle klasifikace aktiv. Kapitola obsahuje také návrh technických a procesních opatření pro ochranu integrity dat (digitální podpisy, hashování, šifrování, kontrolní součty, monitoring změn, řízení přístupů) a zdůrazňuje nutnost compliance s normami ISO/IEC 27001 a legislativou NIS2.Významné výstupy jsou pak v kapitole 5, která analyzuje společná rizika pro všechna aktiva. Identifikuje kritické hrozby vycházející z aktuálních varování organizací jako NÚKIB, CISA a ENISA. Rizika jsou hodnocena jako vysoce pravděpodobná, zejména zneužití identity, kybernetické útoky z komunikační sítě, zavedení škodlivého kódu, výpadky infrastruktury či neúmyslné chyby obsluhy. Dokument upozorňuje na nedostatečnou realizaci bezpečnostních opatření a absenci kontroly jejich účinnosti. Popsán je scénář výpadku systému a nutnost duplikace řešení (primární a sekundární konfigurace) s důrazem na synchronizaci komponent, aby se předešlo Split Brain Syndromu, který může vést k nekonzistentním datům po obnovení spojení. Součástí kapitoly je katalog technických, organizačních a kontrolních opatření (O1–O50), zahrnující segmentaci sítě, kryptografii, správu identit, MFA, monitoring, penetrační testy a školení. Optimalizace výběru opatření je formulována jako matematický problém pokrytí množiny rizik, řešitelný metodami ILP nebo heuristickými algoritmy.Významnou část zprávy tvoří aplikace konceptu Smart City v doménách dopravy (ITS, smart parking, mikromobilita), energetiky (smart grids, obnovitelné zdroje), zdravotnictví (telemedicína, asistivní technologie), veřejné správy (digitalizace procesů, otevřená data) a životního prostředí (monitoring kvality ovzduší, klimatické senzory). Zpráva uzavírá přehledem publikačních výstupů, které se zaměřují na návrh doménového modelu Smart City, využití fuzz testování pro odhalení zranitelností a aplikaci BIA v systémech smart meteringu.Projekt přináší metodický rámec pro integraci umělé inteligence do kybernetické bezpečnosti chytrých měst, s důrazem na interoperabilitu, odolnost a ochranu dat, čímž vytváří základ pro bezpečnou a udržitelnou digitalizaci městských ekosystémů.
Czech name
DATOVÝ A BEZPEČNOSTNÍ MODEL PRO ZAJIŠTĚNÍ BEZPEČNOSTI SMART CITY
Czech description
Souhrnná výzkumná zpráva „Využití umělé inteligence pro zajištění kybernetické bezpečnosti Smart City“ (projekt VJ02010016) představuje komplexní metodický rámec pro návrh datového a bezpečnostního modelu chytrých měst. Dokument reflektuje globální trendy urbanizace, klimatické výzvy a strategické rámce (Agenda 2030, SDGs), které formují koncept Smart City. Zdůrazňuje technologické pilíře – IoT, Big Data, AI, Cloud/Fog/Edge computing a digitální dvojčata – a jejich roli při zajištění efektivní správy městských procesů, udržitelnosti a participace obyvatel.Zpráva detailně popisuje architekturu IoT, charakteristiku Big Data (5V), integraci AI pro prediktivní řízení a adaptivní rozhodování, a rozlišuje výhody a limity cloudových, fog a edge řešení. Klíčovou část tvoří návrh bezpečnostního modelu založeného na principu CIA triády (Confidentiality, Integrity, Availability) a souladu s legislativou (NIS2, GDPR). Identifikována jsou hlavní rizika – od kybernetických útoků, zneužití identity, malware až po fyzické hrozby – a navržen katalog 50 opatření pokrývajících síťovou ochranu, kryptografii, autentizaci, monitoring, organizační i fyzickou bezpečnost.Významnou část práce pak tvoří kapitola 4, která se zaměřuje na bezpečnostní analýzu datových modelů. Popisuje procesy zpracování otevřených dat na Datovém portálu KHK, které jsou modelovány pomocí BPMN. Součástí je CIA analýza a BIA (Business Impact Analysis), na jejichž základě jsou definovány parametry MIPD, MTD a MTDL pro obnovu po výpadku. Dokument uvádí klasifikaci aktiv (informační, infrastrukturní, provozní) a jejich hodnocení z pohledu důvěrnosti, integrity a dostupnosti. Zvláštní pozornost je věnována návrhu logovací architektury (Syslog, Windows Event Log, Log4j, Oracle, MySQL) a stanovení mezí logování dle klasifikace aktiv. Kapitola obsahuje také návrh technických a procesních opatření pro ochranu integrity dat (digitální podpisy, hashování, šifrování, kontrolní součty, monitoring změn, řízení přístupů) a zdůrazňuje nutnost compliance s normami ISO/IEC 27001 a legislativou NIS2.Významné výstupy jsou pak v kapitole 5, která analyzuje společná rizika pro všechna aktiva. Identifikuje kritické hrozby vycházející z aktuálních varování organizací jako NÚKIB, CISA a ENISA. Rizika jsou hodnocena jako vysoce pravděpodobná, zejména zneužití identity, kybernetické útoky z komunikační sítě, zavedení škodlivého kódu, výpadky infrastruktury či neúmyslné chyby obsluhy. Dokument upozorňuje na nedostatečnou realizaci bezpečnostních opatření a absenci kontroly jejich účinnosti. Popsán je scénář výpadku systému a nutnost duplikace řešení (primární a sekundární konfigurace) s důrazem na synchronizaci komponent, aby se předešlo Split Brain Syndromu, který může vést k nekonzistentním datům po obnovení spojení. Součástí kapitoly je katalog technických, organizačních a kontrolních opatření (O1–O50), zahrnující segmentaci sítě, kryptografii, správu identit, MFA, monitoring, penetrační testy a školení. Optimalizace výběru opatření je formulována jako matematický problém pokrytí množiny rizik, řešitelný metodami ILP nebo heuristickými algoritmy.Významnou část zprávy tvoří aplikace konceptu Smart City v doménách dopravy (ITS, smart parking, mikromobilita), energetiky (smart grids, obnovitelné zdroje), zdravotnictví (telemedicína, asistivní technologie), veřejné správy (digitalizace procesů, otevřená data) a životního prostředí (monitoring kvality ovzduší, klimatické senzory). Zpráva uzavírá přehledem publikačních výstupů, které se zaměřují na návrh doménového modelu Smart City, využití fuzz testování pro odhalení zranitelností a aplikaci BIA v systémech smart meteringu.Projekt přináší metodický rámec pro integraci umělé inteligence do kybernetické bezpečnosti chytrých měst, s důrazem na interoperabilitu, odolnost a ochranu dat, čímž vytváří základ pro bezpečnou a udržitelnou digitalizaci městských ekosystémů.
Classification
Type
V<sub>souhrn</sub> - Summary research report
CEP classification
—
OECD FORD branch
10201 - Computer sciences, information science, bioinformathics (hardware development to be 2.2, social aspect to be 5.8)
Result continuities
Project
<a href="/en/project/VJ02010016" target="_blank" >VJ02010016: Application of Artificial Intelligence for Ensuring Cyber Security for Smart City</a><br>
Continuities
P - Projekt vyzkumu a vyvoje financovany z verejnych zdroju (s odkazem do CEP)
Others
Publication year
2025
Confidentiality
S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů
Data specific for result type
Number of pages
133
Place of publication
—
Publisher/client name
Královéhradecký kraj
Version
—