Безпека систем інтернету речей на залізничному транспорті
DOI:
https://doi.org/10.32703/2617-9059-2024-43-7Ключові слова:
Інтернет речей (IoT), кібербезпека, кібератаки, захист даних, безпека IoT-систем, загрози, вразливості, несанкціонований доступ, залізничний транспортАнотація
Широке впровадження пристроїв Інтернету речей (IoT) в залізничній галузі створює нові виклики кібербезпеки. Ці пристрої, які збирають та передають дані про рух поїздів, інфраструктуру та пасажирів, можуть бути вразливими до кібератак, що може призвести до порушення роботи, створення загроз безпеці або компрометації конфіденційних даних. Описано широкий спектр потенційних загроз, таких як несанкціонований доступ, зловмисне використання даних та атаки типу "відмова в обслуговуванні" (DoS). Дані загрози можуть мати серйозні наслідки, такі як аварії поїздів, крадіжка даних або порушення логістичних ланцюгів. Cтаття присвячена дослідженню аспектів кібербезпеки систем IoT на залізничному транспорті та визначенню необхідних заходів для забезпечення безпеки та надійності цих систем. Розглянуто потенційні загрози для IoT на залізниці, включаючи вразливості мережевих пристроїв та недостатній захист мережевого трафіку. Запропоновано прості та ефективні заходи забезпечення кібербезпеки, такі як автентифікація та авторизація пристроїв IoT, захист мережевого з'єднання та моніторинг потенційних загроз. Моделювання загроз за допомогою Microsoft Threat Modeling Tool дозволило ідентифікувати основні безпекові проблеми та запропонувати шляхи їх вирішення. Висновки статті підкреслюють важливість вкладення додаткових ресурсів у забезпечення кібербезпеки систем IoT на залізничному транспорті та рекомендують активну співпрацю з експертами з цієї галузі для успішної реалізації цифрової трансформації у залізничній індустрії.
Посилання
Ammar, M., Russello, G., & Crispo, B. (2018). Internet of Things: A survey on the security of IoT frameworks /Journal of Information Security and Applications, 38, 8-27. https://doi.org/10.1016/j.jisa.2017.11.002.
Opirskyy, I., Holovchak, R., Moisiichuk, I., Balianda T., & Haraniuk, S. (2021). Problemy ta zahrozy bezpetsi IoT prystroiv/ Elektronne fakhove naukove vydannia «Kiberbezpeka: osvita, nauka, tekhnika», 3(11), 31–42. https://doi.org/10.28925/2663-4023.2021.11.3142. [in Ukrainian].
Dongre, N., Atique, M., Shaik, Z. A., & Raut, A. D. (2022, January). A survey on security issues and secure frameworks in internet of things (iot). In 2022 4th International Conference on Smart Systems and Inventive Technology (ICSSIT) (pp. 173-181). IEEE. https://doi.org/10.1109/ICSSIT53264.2022.9716413.
Jaiswal, S., & Gupta, D. (2017). Security requirements for internet of things (IoT). In Proceedings of International Conference on Communication and Networks: ComNet 2016 (pp. 419-427). Springer Singapore.. https://doi.org/10.1007/978-981-10-2750-5_44.
Shancang Li, & Li Da Xu (2020). Securing the Internet of Things. Syngress.
Serajuddin, M., Hasan, Z., Khan, A., & Akhtar, A. (2023). Impact of IoT on Security and Data Protection. Journal of Informatics Education and Research, 3(2). https://doi.org/10.52783/jier.v3i2.367.
Singh, P., Elmi, Z., Meriga, V. K., Pasha, J., & Dulebenets, M. A. (2022). Internet of Things for sustainable railway transportation: Past, present, and future. Cleaner Logistics and Supply Chain, 4, 100065.. https://doi.org/10.1016/j.clscn.2022.100065.
Stellios, I., Kotzanikolaou, P., Psarakis, M., & Alcaraz, C. (2021). Risk assessment for IoT-enabled cyber-physical systems. Advances in Core Computer Science-Based Technologies: Papers in Honor of Professor Nikolaos Alexandris, 157-173. https://doi.org/10.1007/978-3-030-41196-1_8
Miloslavskaya, N., & Tolstoy, A. (2019). Internet of Things: information security challenges and solutions. Cluster Computing, 22, 103-119. https://doi.org/10.1007/s10586-018-2823-6.
Shandilya, S.K., Chun, S.A., & Shandilya, S. (Eds.) (2018) Internet of Things Security: Fundamentals, Techniques, and Applications (1st ed.). River Publishers, 162. https://doi.org/10.1201/9781003338642.
Anderson, R. (2020). Security engineering: a guide to building dependable distributed systems. John Wiley & Sons.
Gubbi, J., Buyya, R., Marusic, S., & Palaniswami, M. (2013) Internet of Things (IoT): A Vision, Architectural Elements, and Future Directions / Future Generation Computer Systems, 29, 1645-1660. http://dx.doi.org/10.1016/j.future.2013.01.010.
Kour, R. (2020). Cybersecurity in railway: a framework for improvement of digital asset security (Doctoral dissertation, Luleå University of Technology). URL: https://urn.kb.se/resolve?urn=urn:nbn:se:ltu:diva-78488.
Voronko I.O. (2020) Osoblyvosti nadiinosti ta informatsiinoi bezpeky system monitorynhu ta diahnostyky. Informatsiino-keruiuchi systemy na zaliznychnomu transporti: naukovo-tekhnichnyi zhurnal. Kharkiv: UkrDUZT, 3, 49-50. [in Ukrainian].
Voronko I.O.(2021) Dyferentsialno-ihrova model zakhystu informatsii dlia kompiuternykh system transportnoi infrastruktury. «Transportni systemy i tekhnolohii», 38, 201-213. https://doi.org/10.32703/2617-9040-2021-38-198-19 [in Ukrainian].
Yash Madwanna. (2018) IoT based Railway system using ICN: Chapter 1 Problem Definition. College of Engineering and Technology. URL: https://www.academia.edu/35158284/IOT_based_Railway_system_using_ ICN_CHAPTER_1_Problem_Definition
Gupta, B. B., & Quamara, M. (2020). Internet of Things Security: Principles, Applications, Attacks, and Countermeasures. CRC Press. https://doi.org/10.1201/9780429353529.
Microsoft Threat Modeling Tool (2022). URL: https://learn.microsoft.com/en-us/azure/security/develop/threat-modeling-tool.
Завантаження
Опубліковано
Номер
Розділ
Ліцензія
Ця робота ліцензується відповідно до ліцензії Creative Commons Attribution 4.0 International License.
Ліцензійні умови: Це стаття з відкритим доступом, поширювана за умовами Ліцензії Creative Commons Attribution License, яка дозволяє необмежено використовувати, розповсюджувати та відтворювати на будь-якому носії за умови представлення автора та джерела оригіналу.
