مریم سیاوشی - کارشناس ارشد، مهندسی کامپیوتر-گرایش شبکه های کامپیوتری، بوشهر، ایراندانشکده مهندسی کامپیوتر ، موسسه غیرانتفاعی و غیردولتی لیان، بوشهر، ایران

شبکه های اینترنت اشیا با شبکه های معمولی فناوری اطلاعات یا فناوری عملیاتی متفاوت است. وجود قابلیت محاسباتی محدود و انبوهی از پروتکل های شبکه، شبکه های اینترنت اشیا را با تعدادی تهدید امنیتی به چالش می کشد .شبکه های اینترنت اشیا ناهمگن هستند و ابزارها و کنترل های امنیتی شبکه موجود برای آنها ناکافی است.بنابراین دستگاه های اینترنت اشیا و داده های ارسال شده به این دستگاه ها در معرض تهدیدهای متعددی قرار دارند.در این مقاله، نگرانی های امنیتی درگیر در اجرای اینترنت اشیا را بررسی می کنیم و چارچوبی برای امنیت دستگاه های اینترنت اشیا مبتنی بر Zero Trust و بلاک چین پیشنهاد می کنیم.Zero Trust محدوده اعتماد را فراتر از شبکه IT/OT گسترش می دهد. بلاک چین توانایی های شناسایی دستگاه و کنترل دسترسی شبکه اینترنت اشیا را بهبود می بخشد.این پژوهش در نظر دارد تا با استفاده از بلاکچین و مفهوم اعتماد صفر به راهکاری ایمن و مناسب برای ایمن سازی دستگاه های اینترنت اشیاء در کاربردهای مختلف دست یابد. در این پژوهش مفهوم اعتماد صفر به منظور کنترل و مدیریت معماری شبکه اینترنت اشیاء و دستگاه های موجود در آن استفاده خواهد شد و سعی دارد تا در این حالت هیچ یک از دستگاه های موجود در شبکه به عنوان یک رابط یا گره مورد اعتماد در نظر گرفته نشوند و سپس یک شبکه بلاک چین به موازات شبکه اینترنت اشیا با یک گره بلاک چین همکار برای هر دسترسی به شبکه، تجهیزات یا دستگاه ها و منابع استفاده خواهد شد. چارچوب امنیتی IoT پیشنهادی ما به اجراکنندگان اینترنت اشیا برای غلبه بر نگرانی های امنیتی موجود کمک می کند و برای محققان دانشگاهی و متخصصان به طور یکسان مفید خواهد بود.

شبکه اینترنت اشیا، امنیت، فناوری بلاک چین، مفهوم اعتماد صفر