Eredeti címe:
Security Risk Management for the Internet of Things: Technologies and Techniques for IoT Security, Privacy and Data Protection
Könyv tartalma:
Az elmúlt években a tárgyak internetének (IoT) egyre összetettebbé váló rendszerei megnövelték a potenciális sebezhetőségüket, és új kiberbiztonsági kihívásokat jelentettek. Ebben az összefüggésben a biztonsági kockázatok értékelésére szolgáló legmodernebb módszerek és technológiák jelentős korlátokkal rendelkeznek a nagyméretű, kiberfizikai és összekapcsolt IoT-rendszerek esetében. A modern IoT-rendszerek kockázatértékelésének gyakorinak és dinamikusnak kell lennie, és mind a kiber-, mind a fizikai eszközökre vonatkozó ismeretekre kell támaszkodnia. Ezenkívül proaktívabbnak és automatizáltabbnak kell lenniük, és képesek kell lenniük az IoT-értékláncokon keresztül megosztott információk hasznosítására.
Ez a könyv újszerű kockázatértékelési technikákat mutat be, és azok szerepét a tárgyak internetbiztonságának kockázatkezelési folyamatában. Konkrétan a végponttól végpontig terjedő biztonság architektúráit és platformjait mutatja be, beleértve azok megvalósítását az edge/fog computing paradigmán alapuló megvalósítását. Kiemeli továbbá a gépi tanulási technikákat, amelyek fokozzák az IoT biztonsági kockázatértékelések automatizálását és proaktivitását. Bemutatja továbbá az IoT-biztonsági információk nyílt és átlátható megosztására szolgáló blokklánc-megoldásokat az ellátási láncban. Bemutatásra kerülnek az adatvédelmi tudatosság keretrendszerei, valamint az adatvédelmi kockázatértékelést lehetővé tevő és a GDPR-nak való megfelelést fokozó technikai intézkedések is. Hasonlóképpen, a könyv bemutatja az IoT-rendszerek biztonsági tanúsításának újszerű megoldásait, valamint az IoT biztonsági interoperabilitásának technikáit.
Az elkövetkező években az IoT biztonsága kihívást jelentő, ugyanakkor nagyon izgalmas utazás lesz az IoT érdekelt felek, köztük a biztonsági szakértők, tanácsadók, biztonsági kutatószervezetek és az IoT-megoldások szolgáltatói számára. A könyv ismereteket és betekintést nyújt arról, hogy hol tartunk ezen az úton. Megpróbál továbbá jövőképet kialakítani a jövőre vonatkozóan, és segít az olvasóknak abban, hogy jó úton induljanak el az IoT-biztonsággal kapcsolatos erőfeszítéseik.
