2024, Некрасов, П. В., Жариков, А. М., Козин, Д. А., Жариков, Александр Михайлович

В связи с ростом популярности концепции интернета вещей и увеличением количества инцидентов информационной безопасности, затрагивающих киберфизические системы, особенно актуальным становится вопрос обеспечения защиты информации, обрабатываемой и хранящийся в подобных системах. Нарушение целостности, конфиденциальности, доступности данной информации может приводить к утечке персональных данных, коммерческой тайны, а также к нарушению работы киберфизической системы, что может сказаться на безопасности жизнедеятельности её пользователей. Частным случаем концепции интернета вещей являются киберфизические системы типа «Умный дом» с организацией взаимодействия между компонентами посредством беспроводных каналов передачи информации. Такие каналы подвержены возможности дистанционной атаки, что приводит к необходимости применять дополнительные меры по обеспечению их кибербезопасности. В статье рассмотрены основные протоколы локальных беспроводных каналов передачи данных в киберфизических системах типа «Умный дом», такие как Wi-Fi, Bluetooth Low Energy, Zigbee. Проведён анализ уровня их защищённости. Для каждого протокола описаны методы организации защиты канала передачи данных на разных уровнях Интернет-архитектуры, приведены известные уязвимости. С целью демонстрации процесса обеспечения кибербезопасности систем интернета вещей разработан экспериментальный макет киберфизической системы умного дома. На примере макета даны рекомендации по повышению уровня безопасности данных, передаваемых в подобных системах. Описан процесс учёта различных возможностей аппаратных платформ по обеспечению криптографических функций. Данные рекомендации могут быть применены для повышения защищённости систем интернета вещей и умных домов, в частности.