Um modelo adaptativo para gestão de riscos de segurança em IoT

Abstract

Com o mundo mais dinâmico e competitivo, as pessoas vivem cada vez mais conectadas, respirando uma realidade cibernética em suas vidas. Os sistemas IoT também não escapam a esta realidade, estão espalhados por todo o mundo, disponibilizando uma vasta gama de serviços aos seus utilizadores, e aumentando a sua qualidade de vida, via utilização de dispositivos inteligentes. Paralelamente a toda esta tecnologia, os problemas relacionados à segurança da informação também fazem parte desta evolução dos sistemas IoT. Um grande problema nestes ambientes é garantir a segurança em todos os serviços e dispositivos, pois a diversidade de ameaças, em conjunto com a falta de preocupação da maioria de seus administradores e projetistas dos dispositivos, tornou o ambiente de rede IoT vulnerável. Desta forma, este trabalho apresenta o RTRMM, um modelo de gerenciamento de riscos de segurança baseado em lógica para ambientes IoT, com novas estratégias para detectar, analisar e avaliar riscos, possibilitando assim prever riscos e, de forma objetiva gerenciálos em tempo real, tornando o ambiente IoT mais confiável. O RTRMM faz uso de estratégia de probabilidade, tecnologias como Lógica Difusa (Fuzzy Logic), Cadeia de Markov, Teoria dos Jogos no desenvolvimento da sua estrutura lógica, e programação lógica para testar e validar suas funcionalidades; Abstract: An Adaptive Model to Reduce IoT Security Risks - With the world becoming more dynamic and competitive, people are increasingly connected, breathing a cyber reality into their lives. IoT systems also do not escape this reality, they are spread throughout the world, providing a wide range of services to their users, and increasing their quality of life, through the use of smart devices. In parallel with all this technology, problems related to information security are also part of this evolution of IoT systems. A major problem in IoT environments is ensuring security across all services and devices. The diversity of threats, together with the lack of concern on the part of most administrators and device designers, has made the IoT network environment vulnerable. In this way, this work presents RTRMM, a logic-based security risk management model for IoT environments, with new strategies to detect, analyze and evaluate risks, thus making it possible to predict risks, and objectively manage them in real time. , making the IoT environment more reliable. RTRMM makes use of probability strategy, technologies such as Fuzzy Logic, Markov Chain, Game Theory in the development of its logical structure, and logic programming to test and validate its functionalities.