Labratoriya ishi 3-10

1. Dizayn bosqichida IoT xavfsizligini joriy qilish

Muhokama qilingan IoT xavfsizligi muammolaridan ko'pini, ayniqsa, har qanday iste'molchi, korxona yoki sanoatga asoslangan IoT qurilmasini ishlab chiqish boshlanishidagi tadqiqot va ishlanmalar jarayonida yaxshiroq tayyorgarlik ko'rish orqali bartaraf etish mumkin . Sukut bo'yicha xavfsizlikni yoqish juda muhim, shuningdek, eng so'nggi operatsion tizimlarni taqdim etish va xavfsiz uskunadan foydalanish.
Biroq, IoT ishlab chiquvchilari nafaqat dizayn bosqichida, balki rivojlanishning har bir bosqichida kiberxavfsizlikning zaifliklarini yodda tutishlari kerak. Masalan, avtomobil kalitini buzish FOBni metall qutiga yoki deraza va koridorlardan uzoqroqqa joylashtirish orqali engillashtirilishi mumkin.

2. PKI va raqamli sertifikatlar

PKI - bu bir nechta tarmoq qurilmalari o'rtasida mijoz-server ulanishlarini himoya qilishning ajoyib usuli. Ikki kalitli assimetrik kriptotizimdan foydalangan holda, PKI raqamli sertifikatlar yordamida shaxsiy xabarlar va o'zaro aloqalarni shifrlash va parolini hal qilishni osonlashtirishi mumkin . Ushbu tizimlar shaxsiy tranzaktsiyalarni bajarish uchun foydalanuvchilar tomonidan veb-saytlarga kiritiladigan aniq matn ma'lumotlarini himoya qilishga yordam beradi. Elektron tijorat PKI xavfsizligisiz ishlay olmaydi.

3. Tarmoq xavfsizligi

Tarmoqlar tahdid ishtirokchilariga boshqalarning IoT qurilmalarini masofadan boshqarish uchun katta imkoniyat yaratadi. Tarmoqlar raqamli va jismoniy komponentlarni o'z ichiga olganligi sababli, mahalliy IoT xavfsizligi ikkala turdagi kirish nuqtasiga ham murojaat qilishi kerak. IoT tarmog'ini himoya qilish port xavfsizligini ta'minlash, portni yo'naltirishni o'chirib qo'yish va kerak bo'lmaganda portlarni hech qachon ochmaslikni o'z ichiga oladi; antimalware, xavfsizlik devorlari va bosqinlarni aniqlash tizimlari/buzilishlarning oldini olish tizimlaridan foydalanish; ruxsatsiz IP (Internet Protocol) manzillarini bloklash; va tizimlarning yamalganligini va yangilanishini ta'minlash.
Tarmoqni himoya qilish IoT xavfsizligining asosiy komponentidir.