IoT-verkon tietoturvauhat ja niiden estäminen

Abstract

Tässä tutkielmassa tutustutaan IoT-verkkoon kohdistuviin hyökkäyksiin, sekä tapoihin joilla suojautua niiltä. Tutkielman tavoitteena on kartoittaa tapoja joilla IoT-verkko voidaan toteuttaa turvallisesti tietoturvan ja yksityisyyden suojan kannalta. Aihetta tarkastellaan IoT:n kerrosarkkitehtuurin näkökulmasta. Tutkielmassa kerrotaan tiettyihin kerrosarkkitehtuurin kerroksiin kohdistuvista hyökkäyksista ja suojastavoista. Tämän lisäksi tutkielmassa pohditaan, kuinka IoT-verkko voidaan toteuttaa mahdollisimman turvalliseksi tietoturvan kannalta. Tämä vaatii toimia niin laitevalmistajalta, kuin asiakkaalta. Näitä toimia ovat esimerkiksi ohjelmistopäivistysten ajankohtainen asentaminen, sekä erillisten turvallisuusmoduulien käyttäminen verkossa.

This thesis focuses on researching different kind of security threats on internet of things. The goal of this research is to find ways to prevent these threats in order to create a safe IoT-network from the perspective of security and privacy of the user. The subject is viewed from the perspective of layered architecture of IoT. This thesis brings out the specific attacks and defense methods that target these specific layers in layered architecture of IoT. Besides this, the thesis discusses how IoT-network can be implemented safely from the perspective of security. This requires actions from the product manufacturer and from the client. These actions are quickly installing software updates and using separate safetymodule in the IoT-network.