Bezpečnosť internetu vecí: Princípy a prax

Pôvodný názov:

Internet of Things Security: Principles and Practice

Obsah knihy:

V posledných rokoch priniesol internet vecí do sveta veľké zmeny. Podľa správ sa očakáva, že počet zariadení internetu vecí dosiahne v priebehu nasledujúcich troch rokov 10 miliárd kusov. Ich počet bude každým dňom narastať a divoko sa využívať ako infraštruktúra a domáce spotrebiče, preto je pre výrobcov zariadení internetu vecí stále dôležitejšie zabezpečiť bezpečnú a stabilnú prevádzku zariadení internetu vecí.

Pri používaní typických produktov internetu vecí, ako sú smerovače, inteligentné reproduktory a zábavné systémy v automobiloch, sa bezpečnostné riziká vo všeobecnosti týkajú štyroch kľúčových aspektov, ktorými sú cloud, terminál, aplikácie mobilných zariadení a komunikačné údaje. Bezpečnostné problémy týkajúce sa ktoréhokoľvek z týchto štyroch aspektov môžu viesť k úniku citlivých údajov používateľa. Ďalším problémom je, že väčšina zariadení IoT sa aktualizuje menej často, čo vedie k tomu, že je ťažké vyriešiť staršie bezpečnostné riziká v krátkom čase. S cieľom vyrovnať sa s takýmito komplexnými bezpečnostnými rizikami bezpečnostné spoločnosti v Číne, ako sú Qihoo 360, Xiaomi, Alibaba a Tencent, a spoločnosti v Spojených štátoch, napr. Amazon, Google, Microsoft a niektoré ďalšie spoločnosti, investovali do bezpečnostných tímov, ktoré vykonávajú výskum a analýzy, pričom zistenia, ktoré zdieľajú, umožňujú verejnosti lepšie si uvedomiť riziká súvisiace s bezpečnosťou zariadení internetu vecí. V súčasnosti si mnohí dodávatelia produktov internetu vecí začali najímať služby hodnotenia zariadení a nakupovať produkty na bezpečnostnú ochranu.

Ako priamy účastník výskumného projektu ekologickej bezpečnosti internetu vecí by som chcel knihu predstaviť každému, kto je začiatočníkom a chce sa vydať na cestu internetu vecí, odborníkom z praxe v ekosystéme internetu vecí a odborníkom z bezpečnostného odvetvia. Táto kniha poskytuje začiatočníkom kľúčové teórie a metódy penetračného testovania zariadení IoT; vysvetľuje rôzne nástroje a techniky na analýzu hardvéru, firmvéru a bezdrôtových protokolov; vysvetľuje, ako navrhnúť bezpečný systém zariadenia IoT, a zároveň poskytuje príslušné podrobnosti o kóde.