Kotiverkon IoT-laitteiden tietoturva

Abstract

Tämä opinnäytetyö käsittelee esineiden internetin (IoT) tietoturvaa kotiverkossa. Työssä on kartoitettu eri tapoja IoT-järjestelmän turvaamiseksi. Työssä tarkasteltiin sovelluksien ja laitteiden tietoturvamenetelmiä, jotka estävät laitteiden luvattoman käytön tai datan varastamisen.

Opinnäytetyön teoriaosuus muodostuu esineiden internet -käsitteiden avaamisesta ja kuinka esineiden internet -järjestelmistä saadaan tietoturvallinen. Esineiden internet -laitteet ovat tavallisia laitteita tai esineitä, joihin lisätään älyä. Laitteisiin lisättävällä älyllä tarkoitetaan, että laitteeseen lisätään mahdollisuus kytkeä laite verkkoon ja antureita keräämään tietoa. Huolellisella IoT-laitteen suunnittelulla ja verkon monitorointia käyttäen saadaan kotiverkosta tietoturvallinen. Tietoturvamenetelmien lähteenä on käytetty Open Web Application Security Project (OWASP) Internet of Things -projektia, IBM:n laatimaa artikkelia esineiden tietoturvasta ja miten se kuuluisi hoitaa sekä Teollinen internet -kirjaa.

Työn lopputuloksena on ohjeistus IoT-laitteiden ja sovelluksien tietoturvan parantamiseksi ja ehdotuksia ohjelmista ja laitteista, joilla IoT-tietoturvaa pystyy parantamaan kotiverkossa. IoT-laitteet tulisi suunnitella huolellisesti tietoturvan kannalta. Suunnitteluun kuuluu tietoturvallinen laiteohjelmisto, laitekommunikaation salaus, taustaohjelmistojen tietoturva ja hyvä laitteiden sekä käyttäjien todennus. IoT-laitteiden tietoturvaa kotiverkossa pystyy parantamaan erillisellä tietoturvalaitteella, joka aktiivisesti monitoroi tietoliikennettä.

Suurimmilla yrityksillä, kuten IBM:llä ja Microsoftilla, on ohjelmistot ja laitteet, joilla esineiden internet -järjestelmistä saadaan tietoturvallisia. Yrityksien IoT-pilvipalvelusovelluksien tietoturva on otettu vakavasti ja niihin on integroitu tietoturvaa parantavia menetelmiä. Markkinoilla olevia palomuureja on mahdollisuus integroida IoT-järjestelmiin. Yksityisten käyttöön ei ole vielä tullut laitteita tai ohjelmistoja, joilla IoT-järjestelmästä saisi tietoturvallisen. Bitdefender-tietoturvatalolla on IoT-laitteiden tietoturvaa parantava laite ja ohjelmistopaketti, jolla tietoturvaa kotiverkossa pystyy parantamaan. F-Secure on tuomassa Sense-paketin, jolla IoT-tietoturvaa pystyy parantamaan pilvessä toimivan verkkoliikenteen monitoroinnin avulla.

The purpose of this thesis was how to make Internet of Things more secure at home. In this thesis, there are theoretical methods to make IoT systems more secure in software and in devices that make those things more secure so that nobody can use IoT devices without authorization or steal any data.

Theoretical part of this thesis consists of Internet of Things concepts and how to make IoT systems secure. Internet of Things device is a normal device or thing where intelligence is added in device. The purpose of added intelligence is to put device or thing in network and add sensors in it. With careful designing of IoT device and network monitoring can home network be secure. Information security methods are from Open Web Application Security Project (OWASP) Internet of Thigs project, IBM’s article about what IoT security is and how to make IoT systems secure and from the “Teollinen internet” book.

Outcome of this thesis is indicative guide to make IoT devices and applications secure in home network in general and how to increase information security with security companies’ products. Second outcome of this thesis is proposal of software and devices that make IoT systems more secure in home network. IoT devices should be designed carefully. Designing of IoT systems should consist of secure firmware, secure device communication, secure backend software and good device and user authentication. IoT device’s information security in home network can be improved with active network monitoring device.

Biggest companies like IBM and Microsoft have software and devices that secure IoT systems. Both companies have IoT cloud software. Security has been one point of view when these tools have been made. Firewalls that are in markets can be integrated in IoT systems. For private use, there aren’t many devices or software that can make IoT system more secure. Bitdefender information security company has product that consists of device and software that increase information security in home network. F-Secure is bringing device and software combination Sense that can make systems more secure with cloud software that monitors network traffic.