Интернет доверенных вещей

Умные часы, умные носимые вещи, умный телевизор, умный дом, умная безопасность и умная безопасность использования, в чем разница и каковы перспективы? Что означает "интернет умных вещей", "интернет взломанных вещей" и интернет доверенных вещей?

Интернет вещей означает больше, чем умные вещи соединенные через Интернет. В ближайшие годы, Интернет вещей станет одной из самых важных технологических тенденций. Это означает важность безопасности Интернет вещей в повседневной жизни [1]. Технологии Интернета вещей могут использоваться для сетевых атак [2]. Это подтверждает необходимость защиты на всех уровнях, включая пользовательские устройства, сетевую инфраструктуру, безопасность данных, VPN, облачные ресурсы. Публикации в открытых источниках, например, github (например, эта) и экспертов по безопасности (например, эта, и эта) демонстрируют наличие возможности тестирования и использования таких технологий для исследователей и экспериментаторов.

Системы безопасности для потребителей

Следующие устройства могут быть использованы в системах безопасности умного дома

• IP-камеры, цифровые видеорегистраторы
• Системы охранной сигнализации, видеонаблюдения, видеорегистраторы
• Датчики движения, Умные комплекты безопасности для дома

Такие устройства широко эксплуатируются и подключены к сети Интернет, но безопасность в Интернете Вещей часто недооценивается. Использование пароля по умолчанию на устройствах Интернета вещей часто встречается и может быть использовано хакерами для армии ботов. Использование «Если это, то то» позволяет создавать хорошие триггеры и требует человеческих действий в инцидентах. Облачные решения хаба Интернета вещей могут обеспечить хороший мониторинг и возможности системного аудита.

Сетевая инфраструктура для сети с устройствами Интернета вещей

Устройства Интернета вещей могут использоваться не только для ботов, но и для периферийных устройств при мониторинге и проверке системных функций. Например, Warberry PI, созданный для тестов на проникновение, может использоваться для мониторинга трафика [4]. Но устройства Интернета вещей подвергаются угрозам нулевого дня и требуют своевременных обновлений, как и стандартные рабочие станции. Уровень безопасности в защите от сетевых атак зависит от устройств и сетевой архитектуры. Пример такой архитектуры для устройств на платформе Microsoft обсуждается, например, в MSDN на реальном примере [6]. При построении систем с устройствами IoT вам необходимо придерживаться следующих принципов [8]

• не забывать об обновлениях системы
• защита от вредоносных действий
• регулярные аудиты
• физическая защита инфраструктуры Интернета вещей
• защита учетных данных в облаке

References