[論文レビュー] Internet of Things Security Problems

Mahyar Taj Dini, Volodymyr Sokolov|arXiv (Cornell University)|Mar 10, 2017

Economic and Technological Systems Analysis被引用数 4

ひとこと要約

この論文は、セキュリティが不十分または部分的に保護されたデバイスを備えたホームネットワークを含む、インテอรollen・オブ・Things（IoT）システムにおける深刻なセキュリティ脆弱性を特定する。本論文は、クラウド依存を低減し、アクセス制御を強化し、データ漏洩や不正な監視への露出を最小限に抑えるために、仮想サブネットを備えたローカルIoTゲートウェイの提案を行う。

ABSTRACT

The rapid development of "smart" devices leads to explosive growth of unprotected or partially protected home networks. These networks are easy prey for unauthorized access, the collection of personal information (including from surveillance cameras), interference in the operation of individual devices and the entire system as a whole. In addition, existing solutions for managing a smart house offer work in the cloud, which in turn reduces the availability of the system and simultaneously increases the risk of the unscrupulous use of personal information by the service provider (up to the sale of data to a third party). This article examines the existing access technologies, their weaknesses, and offers solutions to improve the overall security of the system with a local IoT gateway and virtual subnets.

研究の動機と目的

• 弱いアクセス制御と暗号化されていない通信による、ホームネットワークにおける不安定なIoTデバイスの増加するリスクに対処する。
• クラウドベースのIoT管理の危険性、特に個人情報の漏洩や第三者による個人情報の悪用を強調する。
• リモートクラウドサービスへの依存を減らし、システムの可用性を向上させるために、分散型のセキュリティアーキテクチャを提案する。
• 仮想サブネットを用いたローカルアクセス制御とネットワークセグメンテーションにより、デバイスおよびデータのセキュリティを向上させる。
• ローカルIoTゲートウェイが、デバイス乗っ取りや監視といった一般的な攻撃ベクトルをどのように緩和できるかを実証する。

提案手法

• 外部クラウドサービスに依存せずにデバイス通信を管理するローカルIoTゲートウェイを設計する。
• 機密性の高いデバイス（例：カメラ）をネットワーク上での脆弱性の高いデバイスから分離するために、仮想サブネットを実装する。
• ゲートウェイレベルでのアクセス制御ポリシーを適用し、不正なデバイス相互作用を制限する。
• データを家庭内ネットワーク内で転送する際の保護のため、ローカル認証と暗号化を実装する。
• 外部接続数と第三者データ共有の削減により、攻撃表面を最小限に抑える。
• 既存のアクセス技術（例：Wi-Fi、Zigbee）を、強化されたローカルセキュリティポリシーと統合し、システムの耐性を高める。

実験結果

リサーチクエスチョン

• RQ1 現在のIoTホームネットワークにおける主なセキュリティ欠陥は何か？ それらは、不正アクセスやデータ漏洩を引き起こす要因となる。
• RQ2 クラウドベースのIoT管理は、個人情報の露出や第三者による悪用のリスクをどのように高めるか？
• RQ3 仮想サブネットを備えたローカルIoTゲートウェイは、システムのレジリエンス向上と攻撃表面の縮小に、どの程度寄与するか？
• RQ4 クラウド中心のアーキテクチャからローカル管理のIoTシステムに移行する際の、パフォーマンスとセキュリティのトレードオフは何か？
• RQ5 仮想サブネットによるネットワークセグメンテーションは、ホームネットワーク内での攻撃者の横方向移動を効果的に防げるか？

主な発見

• 本研究では、ホームネットワークに存在するセキュリティが不十分または不十分に保護されたIoTデバイスが、不正アクセスやデータの持ち出しに対して極めて脆弱であると特定した。
• クラウドベースのIoT管理は、個人情報が第三者に販売されたり、サービスプロバイダーによって悪用されたりするリスクを顕著に高める。
• 仮想サブネットを備えた提案されたローカルゲートウェイは、外部クラウドサービスへの依存を低減し、システムの可用性とデータプライバシーを向上させる。
• 仮想サブネットによるネットワークセグメンテーションは、監視カメラなどの重要なデバイスを、脆弱性の高いデバイスから効果的に分離する。
• ゲートウェイレベルでのローカルアクセス制御と暗号化は、クラウド依存アーキテクチャと比較して、攻撃表面を顕著に縮小する。
• 外部攻撃ベクトルの削減と、セキュリティインcidnetに対して迅速なローカル対応が可能になることで、全体的なシステムレジリエンスが向上する。