[ЦФИ] Makorrat City — это единая среда, в которой физические городские пространства, цифровые сервисы, коммуникационные сети, данные, кибербезопасность и креативные сообщества работают как взаимосвязанная система. Она объединяет инфраструктурные возможности технологических партнёров с инициативами брендов, жителей, предпринимателей и культурных институций. Задача ЦФИ — создавать условия для совместного проектирования новых сервисов, профессий, форм занятости и городской экономики участия.

В Российской Федерации пока нет такого закона об "Экономике участия". Но, описание отдельных элементов попадает под Федеральный закон от 31.07.2025 № 289-ФЗ «Об отдельных вопросах регулирования платформенной экономики в Российской Федерации».
Этот закон регламентирует то, как устроены отношения в сфере, которую также называют «экономикой участия».
Закон вступает в силу с первого октября 2026 года.
Есть и исключения. Закон не распространяется на аудиовизуальные сервисы, финансовые организации (кредитные, некредитные), площадки по продаже лицензий на ПО, собственные магазины брендов (если продаются только их товары), а также на государственные и муниципальные информационные системы, площадки для госзакупок, банкротства и приватизации.

ПРИМЕРЫ:
Концепцию уже реализуют во многих городах мира

• Иньчуань (Китай) — город, где оплату услуг можно совершать по лицу через систему распознавания.
• Фудзисава (Япония) — акцент на использовании солнечной энергии, снижении водопотребления, сенсорных системах освещения.
• Сингапур — программа Smart Nation, внедрение сенсоров в ЖКХ, вакуумная система утилизации отходов.
• Масдар (ОАЭ) — проект с фокусом на минимизацию выбросов углерода, работа на возобновляемых источниках энергии.
• Москва — развивается интеллектуальная транспортная система (сотни светофоров, детекторов, камер, электронных табло), внедряются цифровые сервисы (ЕМИАС, онлайн-оплата услуг).

ВЫЗОВЫ / СЛОЖНОСТИ
При внедрении технологий Умных городов будущего возникают риски:

• Цифровое неравенство — не все жители одинаково готовы пользоваться новыми технологиями.
• Угрозы кибербезопасности — риск утечек данных и кибератак.
• Риски в управлении — например, подмена социальной повестки техническими решениями или игнорирование специфики конкретного города.

ВЫВОД
В целом концепция smart city — это путь к более устойчивому и человекоцентричному развитию городов. Но её успех зависит от грамотного, комплексного подхода, где технологии служат интересам жителей, а не становятся самоцелью.

Цель Макоррат-Сити — совместно с партнерами и участниками, сделать Умные Города будущего более человечными

Кибербезопасность в Makorrat City — это система управления рисками для всех цифровых и физически подключённых элементов городской среды.
Её задача — не обещать абсолютную неуязвимость, а обеспечить киберустойчивость — способность предотвращать значимую часть атак, своевременно замечать отклонения, локализовать инциденты, сохранять критические функции и быстро восстанавливаться. Подход строится вокруг защиты взаимосвязанных функций:

• Идентичности и доступы. Учётные записи жителей, сотрудников, партнёров и сервисов; права доступа, многофакторная аутентификация и управление привилегиями.
• Данные. Персональные, коммерческие, телеметрические и аналитические данные защищаются на всём жизненном цикле: при сборе, передаче, хранении, обработке и удалении.
• Цифровые сервисы. Веб-сервисы, мобильные приложения, CRM, платёжные сценарии, программы лояльности, цифровые витрины брендов и партнёрские интеграции.
• Физически подключённые объекты. Камеры, датчики, системы доступа, сети зданий, IoT-оборудование, диспетчерские и иные элементы цифро-физической инфраструктуры.
• Интеллектуальная собственность и репутация. Контент, дизайн, исходный код, медиаматериалы, договорные документы, данные о продуктах и цифровая идентичность брендов.

На практике
1. Управление и ответственность
Кибербезопасность начинается с понятных ролей, правил и решений.
Для Makorrat City это означает, что безопасность проектируется одновременно с бизнес-моделью, клиентским опытом и архитектурой территории — а не добавляется после запуска проекта.
2. Видимость инфраструктуры
Нельзя защищать то, чего не видно. Поэтому необходима актуальная карта цифровых активов. Наблюдаемость объединяет телеметрию, журналы событий и сигналы безопасности, чтобы видеть нормальную работу среды, вовремя замечать отклонения и понимать их возможное влияние на сервисы, жителей и партнёров.
3. Защита по умолчанию
Современная система опирается на принцип Zero Trust. Доступ подтверждается через идентичность, контекст, минимально необходимые права и постоянную проверку. Для технологических и городских сред Zero Trust помогает предотвратить компрометацию, манипуляцию и нарушение работы физических процессов, которыми управляют подключённые системы.
4. Обнаружение и реагирование
Атаки нельзя исключить полностью; поэтому важны непрерывный мониторинг, корреляция событий и понятный сценарий действий. Система должна распознавать попытки несанкционированного доступа, фишинг, аномальную активность учётных записей, вредоносное ПО, утечки и признаки атаки на подключённые устройства.
Риски нового поколения
Сегодня наиболее существенны не только классические вирусы. Критическими становятся программы-вымогатели, атаки через подрядчиков и программные зависимости, компрометация облачных учётных записей, фишинг и социальная инженерия, а также риски вокруг ИИ-моделей и цепочек их поставки.
Принципы Makorrat City

• Безопасность по проекту. Требования к защите закладываются в продукт, пространство, интеграцию и договорённости с партнёрами с самого начала.
• Суверенность и прозрачность данных. Понятно, какие данные собираются, зачем они нужны, где обрабатываются, кто имеет к ним доступ и как человек может управлять своим согласием.
• Минимизация данных. Экосистема собирает только те сведения, которые необходимы для конкретного сервиса или согласованного сценария участия.
• Устойчивость важнее иллюзии контроля. Критичны не только предотвращение атак, но и способность продолжать работу, изолировать проблему и восстановиться.
• Человек в центре. Житель, сотрудник, предприниматель или партнёр не является «слабым звеном»: интерфейсы, обучение и правила должны делать безопасное действие понятным и удобным.
• Совместная ответственность. Киберустойчивость создаётся всеми участниками: операторами инфраструктуры, разработчиками, резидентами, брендами, кураторами пространств и пользователями сервисов.

Так кибербезопасность становится не ограничением для развития, а условием, при котором городская среда может безопасно экспериментировать, масштабировать сервисы, развивать креативную экономику и сохранять доверие между людьми, брендами и институтами

Киберугроза — это событие, действие или уязвимость, способные нарушить безопасность, устойчивость или доверие в цифро-физической инфраструктуре Makorrat City.
Угроза может быть намеренной — например, мошенничество, вымогательство или попытка получить доступ к данным, — а может возникать из ошибки, сбоя, неверной настройки или неосторожного обращения с цифровым сервисом. В обоих случаях задача экосистемы одна: сохранить непрерывность жизни, сервисов, коммуникаций и партнёрских отношений.

Вектор атаки — это конкретный путь, которым злоумышленник, ошибка или небезопасное действие могут попасть в цифровую среду. Если инфраструктура — это город, то поверхность атаки — все его двери, окна, дороги и каналы связи; вектор атаки — способ, которым нарушитель пытается ими воспользоваться. Поверхность атаки включает учётные записи, приложения, облака, API, устройства, датчики, сети Wi‑Fi, подрядчиков, почту, мессенджеры и физические точки доступа. Чем больше связанных сервисов и участников, тем важнее видеть эти связи, ограничивать доступ и постоянно проверять устойчивость контура.
Основные векторы это:
Обман человека: Фишинговое письмо, сообщение в мессенджере, звонок или дипфейк убеждают человека передать пароль, код или данные.
Компрометация доступа: Украденный пароль, токен, сессия или доступ бывшего сотрудника используются как «легитимный» вход.
Уязвимости систем: Атакующий использует неустановленное обновление, ошибку конфигурации, открытый API или небезопасное приложение.
Атака через партнёра: Вход происходит через подрядчика, облачный сервис, библиотеку, интеграцию или обновление программного обеспечения.
Вымогательство: Вредоносная программа шифрует данные, нарушает работу сервисов или угрожает публикацией информации.
Атака на устройства и среду: Компрометируются камеры, датчики, системы доступа, экраны, терминалы, сети зданий или IoT-оборудование.
Утечка данных: Данные уходят через ошибочно открытое облачное хранилище, неверно настроенный доступ, сотрудника или интеграцию.
Атака на доверие: Подмена аккаунта бренда, фальшивое событие, ложная рассылка, дезинформация или дипфейк разрушают репутацию и вводят сообщество в заблуждение.
Атака на ИИ-сервисы: В модель попадают вредоносные данные или инструкции; используются поддельные модели, скомпрометированные библиотеки либо утечки через ИИ-интерфейс.

Принципы защиты в Makorrat-City
Строить стратегию защиты не вокруг недоверия к человеку, а вокруг бережной архитектуры доверия:

• Человек должен легко отличать безопасный сценарий от сомнительного.
• Сервис получает только минимально необходимый доступ.
• Ошибка одного участника не должна останавливать работу всего квартала.
• Критические сервисы должны иметь резервный режим и возможность восстановления.
• Партнёры отвечают не только за собственный контур, но и за безопасность связей, через которые они входят в экосистему.
• Технологии ИИ используются с проверяемыми источниками данных, ограниченными полномочиями и человеческой ответственностью за значимые действия.

Формула
[Угрозы — это риски для доверия, данных и непрерывности городской жизни. Векторы атак — пути, по которым эти риски пытаются войти в экосистему. Киберустойчивость — способность заметить, ограничить, пережить и восстановить безопасную работу среды.]