Введение
Содержимое раздела
Обосновывается актуальность безопасности Интернета вещей на фоне роста числа подключённых устройств. Формулируются цель и задачи реферата, обозначаются рассматриваемые угрозы, меры защиты и границы обзора.
Интернет вещей и основы его безопасности
Содержимое раздела
Раздел раскрывает устройство IoT-систем и особенности их эксплуатации, влияющие на защиту. В нём рассматриваются ключевые понятия и подходы, необходимые для понимания уязвимостей и мер противодействия угрозам.
Архитектура IoT-систем
Содержимое раздела
Рассматриваются устройства, каналы связи, шлюзы, платформы и приложения как элементы единой системы. Объясняется, как обмен данными между ними влияет на безопасность.
Особенности эксплуатации устройств
Содержимое раздела
Описываются ограниченные вычислительные ресурсы, длительный срок службы и зависимость устройств от поддержки производителя. Эти факторы осложняют обновление и защиту IoT.
Понятия и подходы к защите IoT
Содержимое раздела
Вводятся понятия угрозы, уязвимости и риска применительно к Интернету вещей. Объясняется, почему безопасность важно учитывать на всех этапах жизненного цикла системы.
Практика выявления угроз и защиты IoT
Содержимое раздела
Раздел анализирует распространённые уязвимости, реальные инциденты и практические способы защиты подключённых устройств. Выводы соотносятся с отраслевыми рекомендациями и нормативными требованиями.
Уязвимости и способы атак
Содержимое раздела
Анализируются слабая аутентификация, небезопасные сервисы, ошибки конфигурации и недостаточная защита обмена данными. Поясняется, к каким последствиям может привести эксплуатация этих слабостей.
Инциденты с ботнетами и атаками на доступность
Содержимое раздела
На примере ботнета Mirai рассматривается использование скомпрометированных IoT-устройств для DDoS-атак. Инцидент показывает последствия слабых паролей и масштабирования угроз.
Меры защиты и отраслевые требования
Содержимое раздела
Сопоставляются практические меры: управление учётными данными, защищённая загрузка, обновления, шифрование и сегментация сети. Рассматриваются ETSI EN 303 645, документы NIST и Регламент ЕС 2024/2847.
Заключение
Содержимое раздела
Подводятся итоги обзора основных уязвимостей и последствий их эксплуатации. Обобщается роль технических и организационных мер, стандартов и поддержки производителя в снижении рисков на протяжении жизненного цикла IoT-устройств.
Список литературы
Включаются использованные материалы о безопасности Интернета вещей: отраслевые рекомендации, документы NIST, стандарт ETSI EN 303 645, нормативные акты ЕС и публикации об инцидентах и методах защиты.
Источники, найденные для этой работы. В готовой работе они будут оформлены по ГОСТ и расставлены сносками в тексте.
- Статьи о безопасности граждан — https://mchs.gov.ru/deyatelnost/bezopasnost-grazhdan
- Цикл (программирование) — https://ru.wikipedia.org/wiki/Цикл_(программирование)
- Заявление о государственной регистрации полезной… — https://rospatent.gov.ru/ru/documentforms/zayavlenie-o-vydache-patenta-na-poleznuyu-model
- ТРЕБОВАНИЯ К ФЕДЕРАЛЬНОЙ ГОСУДАРСТВЕННОЙ… — https://www.consultant.ru/document/cons_doc_LAW_122455/2f48be3e2ca5e55d29265d66094f394b5a385961/
- Mirai (ботнет) — https://ru.wikipedia.org/wiki/Mirai_(ботнет)
- Безопасность — условия, в которых находится сложная система, когда действие внешних и внут… — https://ru.wikipedia.org/wiki/Безопасность
- NIST Interagency or Internal Reports (NISTIR) — https://www.nist.gov/pml/owm/owm-products-and-services/publications-and-documentary-standards/interagency-or-internal
- Интернет вещей — https://ru.wikipedia.org/wiki/Интернет_вещей