Internet of Things Security: Principii și practică

Titlul original:

Internet of Things Security: Principles and Practice

Conținutul cărții:

În ultimii câțiva ani, internetul obiectelor a adus schimbări majore în lume. Rapoartele arată că, numărul de dispozitive IoT este de așteptat să ajungă la 10 miliarde de unități în următorii trei ani. Numărul va continua să crească și utilizarea sălbatică ca infrastructură și articole casnice cu fiecare zi care trece, Prin urmare, asigurarea funcționării sigure și stabile a dispozitivelor IoT a devenit mai importantă pentru producătorii IoT.

În general, patru aspecte-cheie sunt implicate în riscurile de securitate atunci când utilizatorii utilizează produse IoT tipice, cum ar fi routere, difuzoare inteligente și sisteme de divertisment auto, și anume cloud, terminale, aplicații pentru dispozitive mobile și date de comunicare. Problemele de securitate privind oricare dintre cele patru aspecte pot duce la scurgerea datelor sensibile ale utilizatorilor. O altă problemă este că majoritatea dispozitivelor IoT sunt actualizate mai rar, ceea ce face dificilă rezolvarea pe termen scurt a riscurilor de securitate existente. Pentru a face față unor astfel de riscuri de securitate complexe, companiile de securitate din China, cum ar fi Qihoo 360, Xiaomi, Alibaba și Tencent, și companiile din Statele Unite, de exemplu Amazon, Google, Microsoft și alte câteva companii au investit în echipe de securitate pentru a efectua cercetări și analize, concluziile pe care le-au împărtășit au permis publicului să devină mai conștient de riscurile legate de securitatea dispozitivelor IoT. În prezent, mulți furnizori de produse IoT au început să angajeze servicii de evaluare a echipamentelor și să achiziționeze produse de protecție a securității.

În calitate de participant direct la proiectul de cercetare privind securitatea ecologică a IoT, aș dori să prezint cartea oricărei persoane începătoare care dorește să înceapă călătoria IoT, practicienilor din ecosistemul IoT și practicienilor din industria securității. Această carte oferă începătorilor teorii și metode cheie pentru testarea penetrării dispozitivelor IoT; explică diverse instrumente și tehnici pentru analiza hardware, firmware și a protocoalelor wireless; și explică modul de proiectare a unui sistem securizat de dispozitive IoT, oferind în același timp detalii de cod relevante.