Методологія оцінювання безпеки IoT на промислових об’єктах

Анотація

У статті розглянуто питання забезпечення безпеки Інтернету речей (IoT) на промислових об'єктах, де IoT-пристрої активно впроваджуються для контролю, моніторингу та автоматизації виробничих процесів. Це супроводжується збільшенням ризиків безпеки, здатних негативно позначитися на функціонуванні підприємств. Промислові IoT-системи, які інтегровані з корпоративними мережами та Інтернетом, відкриті для зовнішніх загроз, що може допомогти зловмисникам отримати доступ до критичних даних або навіть керувати пристроями. Серед основних проблем безпеки можна виокремити недостатню частоту оновлення програмного забезпечення для пристроїв на віддалених об’єктах, низький рівень фізичної захищеності та відсутність єдиних стандартів безпеки. Дослідження зосереджено на аналізі можливих загроз для IoT-систем, у т.ч. вразливостей пристроїв, протоколів зв’язку та мережевої інфраструктури. Як результат, надано рекомендації для посилення безпеки промислових IoT-мереж із використанням комплексного підходу до тестування, моделювання можливих атак та оцінки фізичного захисту. Також наголошено на важливості застосування інструментів Wireshark і tcpdump для ретельного аналізу мережевого трафіку та виявлення аномальних ситуацій. У статті виокремлено основні критерії для вибору протоколів зв’язку в IoT-системах: надійність передачі, мінімізація затримки, високий рівень безпеки, можливість масштабування, енергоефективність, стійкість до помилок і сумісність із різними технологіями. Промислові IoT-додатки вимагають використання протоколів, здатних забезпечувати стабільне передавання даних та відповідний рівень захисту. Особливо важливою є також можливість моделювання поведінки пристроїв у мережі, що дає змогу здійснювати оцінювання ризиків, перевіряти надійність і знаходити оптимальні сценарії роботи системи. Для цього пропонується застосування марковських моделей, які уможливлюють передбачити стани пристроїв чи вузлів мережі та оцінити ймовірність їх уразливості до атак.