Zagrożenia LoRaWAN w inteligentnym oświetleniu ulicznym: dlaczego miasta zachowują ostrożność

Mając na uwadze wizję inteligentniejszych, bezpieczniejszych i zrównoważonych miast, władze miejskie badają różne technologie komunikacyjne służące zarządzaniu infrastrukturą miejską. LoRaWAN (Long Range Wide Area Network) to jedno z rozwiązań sieciowych dla inteligentnych miast / Internetu rzeczy (IoT).

W przypadku zastosowań wymagających niewielkiej ilości danych i niekrytycznych, takich jak odczyt inteligentnych liczników, wodomierzy lub monitorowanie pojemników na odpady, LoRaWAN stanowi jeden z rozsądnych wyborów. Jest to ekonomiczne, energooszczędne rozwiązanie, zapewniające duży zasięg.

Jednakże pojawia się wyzwanie, gdy ta sieć komunikacyjna jest stosowana do Inteligentne oświetlenie uliczne Aplikacja. Dostawcy często zachęcają gminy do „dołączenia” inteligentnych systemów oświetlenia ulicznego do istniejących sieci inteligentnych liczników. Choć teoretycznie wydaje się to efektywne, ignoruje fundamentalną zasadę: „pasywny monitoring” różni się od „aktywnej kontroli krytycznej”.

Oświetlenie uliczne to publiczna infrastruktura krytyczna, wymagająca zapewnienia reakcji w czasie rzeczywistym, wysokiego poziomu bezpieczeństwa i gwarantowanej niezawodności. Poniżej przedstawiamy sześć kluczowych powodów, dla których konsultanci branżowi i samorządy zachowują ostrożność w kwestii LoRaWAN w inteligentnym oświetleniu ulicznym.

1. Asymetria ruchu: „Czytanie” kontra „Kontrolowanie”

Aby ocenić ryzyko, należy zrozumieć kierunek przepływu danych.

• Inteligentne liczniki (idealny przypadek użycia):Inteligentne liczniki wymagają procesu „z dominacją łącza uplink”. Urządzenia wybudzają się okresowo, przesyłają niewielki pakiet danych (odczyt licznika) do chmury i powracają do stanu uśpienia. Utrata pakietów jest akceptowalna, ponieważ dane mogą zostać ponownie wysłane później.

• Inteligentne oświetlenie uliczne (ograniczenie LoRaWAN): Wymaga to niezawodności łącza w dół. System musi natychmiast przesyłać polecenia (na przykład „Włącz”, „Przyciemnij do 100%) z chmury do urządzenia.

Wąskie gardło techniczne

LoRaWAN architektura jest asymetryczna; jest zaprojektowana do odbierania danych, a nie do ich wysyłania.

Standardowa brama LoRaWAN może odbierać tysiące wiadomości z urządzeń, ale jest poważnie ograniczone w liczbie poleceń, które może przekazać powrót do urządzeń.

Gdy gmina próbuje sterować tysiącami latarni ulicznych jednocześnie – na przykład, włączając oświetlenie na pełną jasność w sytuacji awaryjnej – sieć często napotyka poważne przeciążenia. Powoduje to „efekt popcornu”, w którym światła włączają się sporadycznie przez kilka minut/godzin, a nawet nie włączają się wcale.

2. Opóźnienia jako zagrożenie dla bezpieczeństwa publicznego

W przypadku odczytu liczników inteligentnych lub wodomierzy, 15-minutowe lub godzinne opóźnienie w transmisji danych jest znikome z punktu widzenia operacyjnego. W przypadku oświetlenia publicznego nawet kilkusekundowe opóźnienie może stanowić zagrożenie dla bezpieczeństwa.

Nowoczesne technologie Światła uliczne Stanowią podstawę bezpieczeństwa publicznego. Oświetlenie uliczne jest często zintegrowane z systemami reagowania kryzysowego, a czasami z adaptacyjnym oświetleniem opartym na czujnikach ruchu. Jeśli policja, pogotowie ratunkowe lub straż pożarna wymagają maksymalnej jasności w danym obszarze, reakcja musi być natychmiastowa.

LoRaWAN działa w nielicencjonowane pasmo i pod ścisłym nadzorem "cykl roboczy" regulacji (zwykle 1%). To ograniczenie prawne czas transmisji, w połączeniu z niska przepustowość, oznacza, że ​​kontrola w czasie rzeczywistym z pewnością nie jest gwarantowana. W scenariuszach o znaczeniu krytycznym to opóźnienie sprawia, że ​​LoRaWAN jest znacząco niebezpieczny dla publicznej infrastruktury krytycznej.

3. Zagrożenia bezpieczeństwa: nielicencjonowane pasmo częstotliwości i luki w zabezpieczeniach protokołów

Wdrażanie krytycznej infrastruktury w sieci LoRaWAN wiąże się ze znacznymi wyzwaniami w zakresie bezpieczeństwa, co potwierdzają najnowsze badania dotyczące cyberbezpieczeństwa*.

A. Nielicencjonowane widmo (ryzyko związane z warstwą fizyczną): Technologia LoRaWAN działa w nielicencjonowanych pasmach ISM (na przykład 868 MHz lub 915 MHz).

Częstotliwości te są ogólnodostępne i dzielą fale radiowe z urządzeniami elektronicznymi powszechnego użytku. W związku z tym sieć jest podatna na zakłócenia sygnału, zagłuszanie, spoofing Ataki**.

B. Serwer sieciowy „Czarna Skrzynka”: w odróżnieniu Komórkowy (3GPP) lub siatka RF (IEEE) sieci komunikacyjne, które spełniają rygorystyczne, globalnie audytowane, rygorystyczne standardy bezpieczeństwa, infrastrukturze LoRaWAN brakuje ujednoliconego zarządzania model ITS serwery sieciowe.

Serwer sieciowy LoRa (LNS) wdrożenie jest często własność do każdego sprzedawcy. Tworzy to „czarną skrzynkę” ryzyko:Gminy muszą ufać projektowi zabezpieczeń konkretnego dostawcy, a nie otwartemu, międzynarodowemu standardowi. Badania wskazują, że luki w zabezpieczeniach zarządzania kluczami mogą znacząco narażać sieci do powtórka ataków.

Ostatnie bezpieczeństwo presentations, takie jak BlinkenCity Research, pokazały, jak łatwo atakujący mogą uprowadzać takie sterowanie radiowe. Używając niedrogich, przenośnych narzędzi radiowych (takich jak Flipper Zero), naukowcy wykazali, że nieuwierzytelnione lub słabo zabezpieczone sygnały radiowe mogą być rejestrowane i „odtwarzane” w celu przejęcia kontroli nad sieciami miejskimi. Podkreśla to niebezpieczeństwo związane z wykorzystywaniem otwartych częstotliwości radiowych do sterowania infrastrukturą krytyczną, która nie spełnia norm IEEE, ISO lub równoważnych.

W przypadku infrastruktury o znaczeniu krytycznym dla społeczeństwa, takiej jak oświetlenie uliczne, gdzie polecenia takie jak „wyłącz” lub „przyciemnij do 10%” bezpośrednio wpływają na bezpieczeństwo publiczne, takie luki w zabezpieczeniach i brak otwartej standaryzacji stanowią niedopuszczalne ryzyko.

* Giacobbe i wsp., 2025; Bräunlein i Melette, 2025; Dossa i wsp., 2025; Šabić i wsp., 2025; McWeeney i wsp., 2024 ** Basu i wsp., 2020; Butun i wsp., 2019; Dossa i Amhoud, 2025

4. Mit interoperacyjności: łączność kontra funkcjonalność

Gminy często zakładają, że „certyfikat LoRaWAN” oznacza „Plug-and-Play”. To kosztowne nieporozumienie.

Chociaż LoRaWAN zapewnia, że ​​urządzenie może connect do bramy, nie standaryzuje język urządzenie mówi (ładunek danych).

• Brak standaryzacji danych: sterownik oświetlenia ulicznego od dostawcy A przesyła dane w zupełnie innym formacie niż sterownik od dostawcy B.

• Pułapka zamknięcia: Jeśli gmina kupi dziś kontrolery od Dostawcy A, nie będzie mogła ich po prostu wymienić na kontrolery Dostawcy B w przyszłości. Dane ładunki będą nieczytelne dla centralnego systemu zarządzania bez kosztownej, niestandardowej integracji oprogramowania dla każdego nowego typu urządzenia.

Prawdziwy zdolność do współpracy umożliwiają operatorom bezproblemowe mieszanie i dopasowywanie marek sprzętu (podobnie jak w przypadku urządzeń Wi-Fi, DALI kierowcy lub TALQ Protokół LoRaWAN nie spełnia tego standardu, co w efekcie zamyka miasto w ekosystemie jednego dostawcy sprzętu, chyba że będzie on skłonny ponieść koszty ciągłej, niestandardowej integracji.

5. Konserwacja i skalowalność: pułapka „oprogramowania sprzętowego”

Nawet dobrze zaprojektowane i bezpieczne urządzenia IoT wymagają okresowego dostępu bezprzewodowego (OTA) Aktualizacje oprogramowania sprzętowego w trakcie jego eksploatacji. Aktualizacje mogą być konieczne w celu zapewnienia zgodności z nowymi standardami cyberbezpieczeństwa, zapewnienia kompatybilności z ewoluującymi ekosystemami lub dodania ulepszonych funkcji wymaganych przez miasta z biegiem czasu.

W sieciach o dużej przepustowości, takich jak Komórkowy or Siatka RF Wdrażanie aktualizacji oprogramowania sprzętowego we flocie 10 000 latarni ulicznych jest rutynową i przewidywalną operacją.

W sieci LoRaWAN dystrybucja oprogramowania sprzętowego staje się jednak wyzwaniem strukturalnym. Niska prędkość transmisji danych, ścisłe ograniczenia cyklu pracy i konstrukcja protokołu zorientowana na łącze w górę oznaczają, że dostarczanie pakietów oprogramowania sprzętowego do dużych populacji LoRaWANOpracowanie sterowników oświetlenia ulicznego opartych na technologii może zająć tygodnie, a nawet miesiące.

Tworzy to długoterminowe wąskie gardło w konserwacji: gdy zmieniają się przepisy, nowe bezpieczeństwo W przypadku pojawienia się nowych wymagań lub konieczności aktualizacji interoperacyjności, miasta mogą napotkać długie opóźnienia, zanim cała infrastruktura zostanie doprowadzona do wymaganego stanu. To ograniczenie budzi obawy gmin poszukujących przewidywalnego, skalowalnego i przyszłościowego inteligentnego oświetlenia ulicznego.

6. Ukryte koszty operacyjne (TCO)

Chociaż technologia LoRaWAN jest często reklamowana jako rozwiązanie „tanie” ze względu na brak opłat za licencjonowane pasmo częstotliwości, całkowity koszt posiadania (TCO) często przewyższa oczekiwania:

• Obciążenie infrastruktury (gmina jako operator):wybierając LoRaWAN W przypadku inteligentnego oświetlenia ulicznego gmina staje się w praktyce operatorem telekomunikacyjnym, odpowiedzialnym za zasilanie, sieć szkieletową i konserwację całej infrastruktury sieciowej. W przeciwieństwie do sieci komórkowych, LoRaWAN opiera się na topologii gwiazdy. Teoretyczny zasięg wynosi 15 km, ale przeszkody miejskie (budynki, drzewa) zazwyczaj ograniczają go do 2–5 km lub mniej. Ponadto, ponieważ każda brama może obsługiwać ograniczoną liczbę urządzeń przed… jest gwarancją najlepszej jakości, które mogą dostarczyć Ci Twoje monitory, W przypadku średniej wielkości miasta wymagane są dziesiątki, a nawet setki bramek. Ta rozdrobniona architektura znacznie zwiększa złożoność wdrożenia i koszty utrzymania.

• Specjalistyczne rozwiązywanie problemów i dylemat „rozwijającego się miasta”: diagnozowanie problemów z połączeniem w „hałaśliwy„pasmo nielicencjonowane wymaga wyspecjalizowanym specjalistyczna wiedza z zakresu inżynierii radiowej (analiza przestrzenna, kalibracja anten), która rzadko jest dostępna w firmie. Potrzeba posiadania wyspecjalizowanych umiejętności inżynieryjnych w firmie staje się krytycznym ryzykiem finansowym dla rozwijających się miast.

  Wraz z powstawaniem nowych budynków w ciągu następnej dekady, powstają nowe cienie sygnału. Sieć, która działa dziś, może jutro zawieść z powodu nowej budowy, co wymaga kosztownego przeprojektowania i zmian w infrastrukturze.

• Problemy z odpornością (pojedynczy punkt awarii): w odróżnieniu komórkowy sieć, w której dostępność jest gwarantowana przez lokalnego operatora telekomunikacyjnego lub sieć RF Mesh – w której urządzenia obsługują się nawzajem, kontrolery LoRaWAN opierają się na topologii gwiazdy. Jeśli bramka ulegnie awarii, cała dzielnica oświetlenia może zostać wyłączona. Proces odzyskiwania bramy LoRa z pewnością nie jest prosty.

Wnioski: Dostosowanie technologii do zastosowań

LoRaWAN to jeden z najlepszych rozwiązań do odczytu inteligentnych liczników, wodomierzy i czujników środowiskowych. Niskie zużycie energii i duży zasięg sprawiają, że idealnie nadaje się do zadań monitorowania o niskiej przepustowości.

Oświetlenie uliczne jest inne. To infrastruktura o znaczeniu krytycznym dla bezpieczeństwa publicznego. Wymaga niezawodnego, solidnego i bezpiecznego sterowania dwukierunkowego. Inteligentne oświetlenie uliczne wymaga również możliwości dostarczania aktualizacji oprogramowania sprzętowego i zabezpieczeń o wysokiej przepustowości, a także utrzymania otwartej interoperacyjności przez cały cykl życia infrastruktury.

Z tych powodów przyszłościowo myślące gminy coraz częściej sięgają po technologie komunikacyjne zaprojektowane specjalnie do zarządzania kluczowymi zasobami, takie jak: Siatka RF or Komórkowy, które opierają się na globalnie audytowanych, rygorystycznych standardach bezpieczeństwa. Te alternatywy oferują niskie opóźnienia, wysoką niezawodność i ujednolicone cyberbezpieczeństwo niezbędne do zapewnienia bezpieczeństwa publicznego i długoterminowej odporności operacyjnej. inteligentne oświetlenie uliczne wdrożenia.