Безопасность интернет вещей

О безопасности интернет вещей написано уже много статей.  Есть распространенное мнение, что интернет вещи таят в себе огромную угрозу, связанную с возможностью неконтролируемого доступа к ним и удаленного управления. Однако не следует забывать, что интернет вещи построены на  идеях и технологиях, которые широко применяются уже многие годы и различные сервисы, которые нас окружают, с точки зрения безопасности также могут быть уязвимы.

При проектировании IoT важно пользоваться типовыми решениями, протоколами, инфраструктурой, которые себя широко зарекомендовали. Многие начинающие разработчики IoT пытаются создавать новые протоколы, подходы к их безопасности. Это конечно допустимо, но есть базовые вещи, которые стоит выполнять.
Необходимо обеспечивать защиту каналов связи. Оптимальным способом является использование VPN. Есть множество готовых и надежных решений, которые позволяют организовать защищенный канал на основе VPN.
Еще одной важной вещью является использование двухфакторной аутентификацией. Это позволяет значительно уменьшить роль человека, который является самым слабым звеном в информационной безопасности. Чаще всего используется сочетание имени пользователя и пароля, а потом SMS с кодом, который необходимо ввести в приложение. Кроме того, можно использовать и другие способы, например USB ключ или отпечаток пальца.
При проектировании IoT можно и нужно использовать подходы, которые используются в промышленной автоматизации. По своей сути Iot во многом похожа на систему автоматизации химического завода. Поэтому использование аналогичных решений с построением хотя бы в упрощенной форме модели угроз является наиболее правильным способом построения безопасных IoT.
 Очень подробна эта тема разбирается в соответствующем курсе академии интернет вещей.