Bezpieczeństwo Internetu Rzeczy: Zasady i praktyka

Oryginalny tytuł:

Internet of Things Security: Principles and Practice

Zawartość książki:

W ciągu ostatnich kilku lat Internet Rzeczy przyniósł wielkie zmiany na świecie. Raporty pokazują, że liczba urządzeń IoT ma osiągnąć 10 miliardów sztuk w ciągu najbliższych trzech lat. Liczba ta będzie nadal rosnąć i z każdym dniem będzie coraz powszechniej wykorzystywana jako infrastruktura i artykuły gospodarstwa domowego, dlatego zapewnienie bezpiecznego i stabilnego działania urządzeń IoT stało się coraz ważniejsze dla producentów IoT.

Ogólnie rzecz biorąc, cztery kluczowe aspekty są związane z zagrożeniami bezpieczeństwa, gdy użytkownicy korzystają z typowych produktów IoT, takich jak routery, inteligentne głośniki i samochodowe systemy rozrywki, które obejmują chmurę, terminal, aplikacje na urządzenia mobilne i dane komunikacyjne. Problemy z bezpieczeństwem dotyczące któregokolwiek z tych czterech elementów mogą prowadzić do wycieku wrażliwych danych użytkownika. Innym problemem jest to, że większość urządzeń IoT jest aktualizowana rzadziej, co prowadzi do tego, że trudno jest rozwiązać istniejące zagrożenia bezpieczeństwa w krótkim okresie. Aby poradzić sobie z tak złożonymi zagrożeniami bezpieczeństwa, firmy zajmujące się bezpieczeństwem w Chinach, takie jak Qihoo 360, Xiaomi, Alibaba i Tencent, oraz firmy w Stanach Zjednoczonych, np. Amazon, Google, Microsoft i kilka innych firm, zainwestowały w zespoły ds. bezpieczeństwa w celu przeprowadzenia badań i analiz, a wyniki, którymi się podzielili, pozwoliły społeczeństwu stać się bardziej świadomym zagrożeń związanych z bezpieczeństwem urządzeń IoT. Obecnie wielu dostawców produktów IoT zaczęło wynajmować usługi oceny sprzętu i kupować produkty zabezpieczające.

Jako bezpośredni uczestnik projektu badawczego dotyczącego bezpieczeństwa ekologicznego IoT, chciałbym przedstawić tę książkę każdemu, kto jest początkującym, który chce rozpocząć podróż IoT, praktykom w ekosystemie IoT oraz praktykom w branży bezpieczeństwa. Książka ta zapewnia początkującym kluczowe teorie i metody testowania penetracyjnego urządzeń IoT; wyjaśnia różne narzędzia i techniki analizy sprzętu, oprogramowania układowego i protokołów bezprzewodowych; oraz wyjaśnia, jak zaprojektować bezpieczny system urządzeń IoT, zapewniając jednocześnie odpowiednie szczegóły kodu.