Źródła użytecznych informacji o zagrożeniach w internecie rzeczy

• Autorzy: Felkner Anna

Identyfikatory

DOI

10.35467/cal/169306

Warianty tytułu

EN

Sources of actionable information about threats on the Internet of Things

• Języki publikacji: PL

Abstrakty

PL

Jednym z wielu problemów, z jakimi borykają się użytkownicy, producenci czy właściciele sieci oraz osoby na co dzień zajmujące się cyberbezpieczeństwem, jak pracownicy zespołów CSIRT, jest kwestia podatności w urządzeniach internetu rzeczy. Mimo że najpopularniejsze podatności są często przedstawiane dużemu gronu odbiorców, nadal zdecydowana większość z nich jest znana tylko specjalistom od cyberbezpieczeństwa, a nie użytkownikom, którzy to podatne urządzenie mają. Dlatego to właśnie użytkownicy najczęściej mogą być zagrożeni. W związku z tym jest wskazane zwiększenie świadomości użytkowników zagrożeń płynących z posiadania i używania niezabezpieczonych urządzeń, a także zapewnienie dostępu do informacji o podatnościach. Idealnie byłoby mieć jedno źródło, w którym informacje o podatnościach i eksploitach związanych z urządzeniami IoT byłyby zebrane, zagregowane i skorelowane. Nasze obserwacje po analizach wskazały, że wciąż takiego zadowalającego źródła brakowało, dlatego też zdecydowaliśmy się stworzyć repozytorium, w którym informacje o podatnościach i eksploitach mogą być łatwo dostępne dla każdego. W artykule zostały przedstawione m.in. różne źródła użytecznych informacji (actionable information), a także otwarte repozytorium, które w przystępny sposób przedstawia informacje o podatnościach i eksploitach w internecie rzeczy.

EN

One of the many problems facied by users, producers or network owners as well as those who deal with cybersecurity on a daily basis is the issue of vulnerabilities in Internet of Things devices. Although the most popular vulnerabilities are often presented to the general public, the vast majority of them are still known only to cybersecurity specialists, and not to the users who own the vulnerable device. Consequently, it is the users who are most likely to be at risk. It is advisable to increase user awareness of the dangers of owning and using unsecured devices as well as provide access to information about vulnerabilities. Ideally, we would like to have a single source where information about vulnerabilities and exploits related to IoT devices would be collected, aggregated and correlated. Among other things, the article presents various sources of actionable information as well as an open repository that presents information about vulnerabilities and exploits in an accessible way.

Słowa kluczowe

PL

internet rzeczy; IoT; podatność; eksploit; baza informacji; użyteczne informacje

EN

Internet of Things; IoT; vulnerability; exploit; database; actionable information

• Wydawca: Akademia Sztuki Wojennej
• Czasopismo: Cybersecurity and Law
• Rocznik: 2023
• Tom: Vol. 9 (1)
• Strony: 144--154
• Opis fizyczny: Bibliogr. 3 poz., rys., tab.

Twórcy

autor

Felkner Anna

• NASK

Bibliografia

• 1. Felkner A., Rytel M., A Repository of Actionable Information on the Internet of Things [w:] Proceedings of the 19th International Conference on Wireless Networks and Mobile Systems, t. 1, [Lizbona] 2022.
• 2. Janiszewski M., Felkner A., Lewandowski P., Rytel M., Romanowski H., Automatic Actionable Information Processing and Trust Management towards Safer Internet of Things, „Sensors” 2021, t. 21, nr 13.
• 3. Rytel M., Felkner A., Janiszewski M., Towards a Safer Internet of Things — A Survey of IoT Vulnerability Data Sources, „Sensors” 2020, t. 20, nr 21.

Uwagi

Opracowanie rekordu ze środków MNiSW, umowa nr SONP/SP/546092/2022 w ramach programu "Społeczna odpowiedzialność nauki" - moduł: Popularyzacja nauki i promocja sportu (2024).