[論文レビュー] A Detail Study of Security and Privacy issues of Internet of Things

Mohan Krishna Kagita, Navod Neranjan Thilakarathne+2 more|arXiv (Cornell University)|Sep 14, 2020

IoT and Edge/Fog Computing参考文献 37被引用数 5

ひとこと要約

本論文は、インターネット・オブ・Things (IoT) のセキュリティおよびプライバシー上の課題について包括的な分析を提供し、相互接続されたネットワークに起因するデータ機密性、不正アクセス、およびユーザーのコントロール不足を検討している。既存の解決策をレビューし、現在のアプローチにおけるギャップを特定し、IoTシステムにおけるプライバシー保護メカニズムの批判的評価を実施し、普及するIoT展開におけるサイバー脅威を低減するためのより強固で標準化されたセキュリティフレームワークの必要性を強調している。

ABSTRACT

The Internet of Things, or IoT, refers to the billions of physical objects around the planet that are now connected to the Internet, many of which store and exchange the data without human interaction. In recent years the Internet of Things (IoT) has incredibly become a groundbreaking technical innovation that has contributed to massive impact in the ways where all the information is handled incorporate companies, computer devices, and even kitchen equipment and appliances, are designed and made. The main focus of this chapter is to systematically review the security and privacy of the Internet of Things in the present world. Most internet users are genuine, yet others are cybercriminals with individual expectations of misusing information. With such possibilities, users should know the potential security and privacy issues of IoT devices. IoT innovations are applied on numerous levels in a system that we use daily in our day-to-day life. Data confidentiality is a significant issue. The interconnection of various networks makes it impossible for users to assert extensive control of their data. Finally, this chapter discusses the IoT Security concerns in the literature and providing a critical review of the current approach and proposed solutions on present issues on the Privacy protection of IoT devices.

研究の動機と目的

• IoTのセキュリティおよびプライバシー上の課題に関する既存の文献を体系的にレビューすること。
• データ機密性および不正アクセスに関連するIoTシステムの深刻な脆弱性を特定すること。
• IoT環境におけるプライバシー保護のための現在のアプローチおよび解決策を分析すること。
• 相互接続されたIoTネットワークにおけるユーザーのデータに対するコントロールの欠如を浮き彫りにすること。
• 既存の解決策の批判的評価を行い、改善されたセキュリティフレームワークの方向性を提示すること。

提案手法

• IoTシステムにおけるセキュリティおよびプライバシー上の問題に焦点を当てた体系的な文献レビューの実施。
• IoTアーキテクチャおよびデータフローの分析により、データ送信および保存における脆弱性のポイントを同定すること。
• 暗号化、アクセス制御、認証プロトコルなどの既存のセキュリティメカニズムの評価。
• IoT文脈におけるデータ匿名化および微分散プライバシーを含む、提案されたプライバシー保護技術の調査。
• 実際の展開制約に基づいて、現在の解決策の有効性と限界を比較すること。
• 特にエンド・ツー・エンドのセキュリティおよびユーザーのデータ自律性に関して、現在の研究および実装におけるギャップを同定すること。

実験結果

リサーチクエスチョン

• RQ1 現代のIoT展開における主なセキュリティおよびプライバシー上の脅威は何か？
• RQ2 相互接続されたネットワークは、IoTシステムにおけるユーザーの個人データに対するコントロールをどのように損なうか？
• RQ3 IoTデータを保護するための現在のアクセス制御および暗号化メカニズムの限界は何か？
• RQ4 実世界のIoTアプリケーションにおいて、データ匿名化のような既存のプライバシー保護技術はどの程度効果的か？
• RQ5 現在のIoTセキュリティおよびプライバシー解決策における主な研究ギャップは何か？

主な発見

• IoTデバイスが収集および送信する大量の機密情報のため、データ機密性が大きな懸念事項である。
• 相互接続されたネットワークは、ユーザーが個人データのコントロールを維持する能力を顕著に低下させる。
• 多くの既存のセキュリティメカニズムはエンド・ツー・エンドの保護を欠いており、データ送信および保存中における露出を招いている。
• 現在の解決策は、収集から削除に至るまで、IoTシステムにおけるデータのライフサイクルの全般を十分にカバーしていないことが多い。
• 堅牢な保護を確保するため、IoT開発における標準化された、プライバシーを設計段階から組み込むフレームワークの導入が急務である。
• 本レビューでは、実世界のIoTシステムにおける理論的プライバシー保護技術（例：微分散プライバシー）の実装が不十分であるというギャップを同定した。