Sicurezza dell'Internet delle cose: Principi e pratica

Titolo originale:

Internet of Things Security: Principles and Practice

Contenuto del libro:

Negli ultimi anni, l'Internet degli oggetti ha portato grandi cambiamenti nel mondo. I rapporti mostrano che il numero di dispositivi IoT dovrebbe raggiungere i 10 miliardi di unità entro i prossimi tre anni. Il numero continuerà a crescere e a essere utilizzato in modo selvaggio come infrastrutture e articoli per la casa ogni giorno che passa. Pertanto, garantire il funzionamento sicuro e stabile dei dispositivi IoT è diventato sempre più importante per i produttori di IoT.

In generale, quando gli utenti utilizzano prodotti IoT tipici come router, altoparlanti intelligenti e sistemi di intrattenimento per auto, i rischi per la sicurezza riguardano quattro aspetti chiave: cloud, terminale, applicazioni per dispositivi mobili e dati di comunicazione. I problemi di sicurezza relativi a uno dei quattro aspetti possono portare alla perdita di dati sensibili dell'utente. Un altro problema è che la maggior parte dei dispositivi IoT viene aggiornata meno frequentemente, il che comporta la difficoltà di risolvere i rischi di sicurezza pregressi nel breve termine. Per far fronte a questi complessi rischi di sicurezza, le aziende di sicurezza in Cina, come Qihoo 360, Xiaomi, Alibaba e Tencent, e negli Stati Uniti, come Amazon, Google, Microsoft e altre aziende, hanno investito in team di sicurezza per condurre ricerche e analisi. Attualmente, molti fornitori di prodotti IoT hanno iniziato ad assumere servizi di valutazione delle apparecchiature e ad acquistare prodotti per la protezione della sicurezza.

In qualità di partecipante diretto al progetto di ricerca sulla sicurezza ecologica dell'IoT, vorrei presentare il libro a tutti i principianti che intendono intraprendere il viaggio nell'IoT, agli operatori dell'ecosistema IoT e agli operatori del settore della sicurezza. Questo libro fornisce ai principianti le teorie e i metodi chiave per i test di penetrazione dei dispositivi IoT; illustra vari strumenti e tecniche per l'analisi dell'hardware, del firmware e dei protocolli wireless; spiega come progettare un sistema sicuro per i dispositivi IoT, fornendo anche dettagli sul codice.