Internet of Things - Cybersecurity at Home
Master thesis
Permanent lenke
http://hdl.handle.net/11250/2454374Utgivelsesdato
2017Metadata
Vis full innførselSamlinger
Sammendrag
IoT enheter har flere ganger blitt bevist å mangle skikkelige sikkerhetsmekanismer.Forbrukere er ofte ikke klar over hvordan fareneslike enheter påvirker deres privatliv og sikkerhet. Denne oppgavenutfordrer problemet med å sikre IoT enheter som er rettet mot forbrukermarkedetgjennom fire forskningsspørsmål
RQ1 Hva er dagens status innen forbukerrettede IoT sikkerhet?RQ2 Hvilke sikkerhetstiltak brukes innen forbukerrettede IoT enheter?RQ3 Hvordan varierer typen og mengden implementerte sikkerhetstiltakmellom forskjellige forbrukerrettede IoT enheter?RQ4 Kan en forbruker påvirke sikkerheten i IoT enheter gjennomoppdateringer og konfigurasjonendringer?
Gjennom et literaturstudie av dagens status innen IoT sikkerhetblir to forskjellige sett av beste praksis presentert. Disse baseres pånåværende utfordringer som forbrukerrettede IoT enheter har. Setteneav beste praksis er både forbukerrelaterte og produsentrelatert.
Beste praksis settes på prøve gjennom eksperimenter med fire forskjelligeIoT enheter, alle fra forskjellige produsenter. Enhetene erenten elektriske ovner eller baby call . Ved å kombinere de enkelteresultatene viser det seg at baby caller har flere implementerte sikkerhetskravenn de elektriske ovnene. Kameraene mangler egenskaperfor å støtte kontinuerlig operasjon, mens ovnene i større grad manglerkrav til oppdatering og passord kompleksitet. Generelt er det mangelpå sikkerhetstiltak på alle enhetene, og ingen følger helt beste praksis.Sluttbrukere kan forbedre sikkerheten på enheter gjennom oppdateringog konfigurasjon, men dette krever stort sett kunnskap og interessefor teknologi og IoT.
Mangelen på en standard, og enighet rundt en beste praksis, ermuligens en av grunnene for at forbrukerrettede IoT enheter manglersikkerhetstiltak. Sluttbrukere kan ikke regnes å ha kjennskap tilhvordan å sikkert konfigurere sine enheter, noe som setter et press påat produsentene må bli enige om en felles IoT sikkerhetsstandard ogbeste praksis.