Älykodin IoT-laitteiden kyberturvallisuus

Abstract

Erilaisten laitteiden määrä internetissä on jatkuvassa nousussa. Näille laitteille on suurta kysyntää, ja niiden hyödyt ovat selkeitä tietyille käyttäjäryhmille. Osa näistä laitteista on osana älykotia, tehden asukkaiden arjesta helpompaa sekä turvallisempaa. Näihin laitteisiin liittyy kuitenkin erilaisia kyberturvauhkia, ja tämän tutkielman tarkoituksena on selvittää, mitkä ovat merkittävimmät uhkat älykodin esineiden internetille, sekä mahdolliset ratkaisut. Tutkielmassa haettiin vastausta kahteen tutkimuskysymyksiin, jotka ovat seuraavat: Mitkä ovat suurimmat haasteet älykodin kyberturvallisuudelle? Sekä millä keinoin älykodin kyberturvallisuutta voidaan parantaa? Tutkielma toteutettiin kirjallisuuskatsauksena ja lähteinä on pääsääntöisesti käytetty akateemisia julkaisuja. Tutkielman tuloksena voitiin tunnistaa tärkeimmät uhkat, sekä esittää niille mahdollisia ratkaisuja. Suurimmiksi uhkiksi nousi palvelunestohyökkäykset, heterogeenisyys sekä datan hallinta. Näitä haasteita voidaan parantaa erilaisilla suojausohjelmilla, laitteiden kehittämisellä sekä tehokkaammalla datan suojauksella.

The device count in the internet of things is growing constantly. There is a great demand for different connected devices and there are visible benefits of using these devices for certain groups. Some of these devices are a part of a smart home, making living easier and safer. There is, however, some cyberthreats involved in using these. The goal of this thesis is to find the greatest threats to smart homes cybersecurity and find possible solutions for those. This is done by answering two research questions. First question is what are the greatest threats to smart home cybersecurity? And the second question is what can be done to improve the smart home cybersecurity? This thesis is made by literature review and references are mostly academic journals. As a result of this thesis, greatest threats could be identified, and simple solutions presented to solve those. Greatest threats are denial-of-service attack, heterogeneity and managing data. These threats could be solved with different security software’s, improving devices and greater protection of data.