Протоколи безпеки пристроїв Інтернету речей

Abstract

Метою даної роботи є аналіз сучасних протоколів безпеки для Інтернету речей, оцінка їх ефективності, а також моделювання можливих захисних механізмів з використанням інструментів Cisco Packet Tracer та протоколу MQTT. За результатами роботи визначено роль та значення IoT у сучасних інформаційних системах, зокрема його вплив на різні галузі; ідентифіковано основні загрози безпеці та типові атаки, що можуть впливати на IoT пристрої, включаючи атаки на конфіденційність, цілісність та доступність даних; проведено класифікацію та оцінку сучасних протоколів безпеки для IoT, таких як CoaP, MQTT, з точки зору їх ефективності у забезпеченні захисту від різних видів загроз; спроєктовано топологію мережі IoT та впроваджено захисні механізми у середовищі Cisco Packet Tracer, що включають використання протоколу MQTT для захисту передачі даних; проведено моніторинг та аналіз запропонованих заходів безпеки, що дозволило оцінити їх вплив на захищеність IoT систем та запропонувати рекомендації щодо їх удосконалення.The purpose of this work is to analyze modern security protocols for the Internet of Things, evaluate their effectiveness, and model possible protective mechanisms using Cisco Packet Tracer tools and the MQTT protocol. Based on the results of the work, the role and importance of IoT in modern information systems, in particular its impact on various industries, were determined; the main security threats and typical attacks that can affect IoT devices, including attacks on confidentiality, integrity and availability of data, were identified; the modern security protocols for IoT, such as CoaP, MQTT, in terms of their effectiveness in providing protection against various types of threats, were classificated and evaluated; the topology of the IoT network was designed and security mechanisms were implemented in the Cisco Packet Tracer environment, including the use of the MQTT protocol to protect data transmission; monitoring and analysis of the proposed security measures was carried out, which made it possible to assess their impact on the security of IoT systems and to propose recommendations for their improvement.