چارچوب ارزیابی امنیتی شبکه و تجهیزات اینترنت اشیا در اماکن هوشمند نیروهای مسلح

توسعه اینترنت اشیا و فناوری‌های مکمل مثل هوش مصنوعی در حوزه‌های مختلف مثل سلامت، خانه هوشمند و... پرکاربرد شده است. توسعۀ اماکن هوشمند با استفاده از فناوری خانه‌های هوشمند مبتنی بر اینترنت اشیا، از  بسترهای ارتباطی و سنسورهای قابل‌برنامه‌ریزی به‌منظور هوشمندسازی و یکپارچه کردن بخش‌های مختلف یک ساختمان و باهدف کاهش مصرف انرژی، بهره‌برداری موثر از منابع، امنیت بالا و سبک زندگی راحت بهره می‌برد. این مهم در کنار خلق مزایای فراوان، به دلایل مختلفی همچون آسیب ‌پذیری‌های رمز عبور، عدم به‌روزرسانی دستگاه‌ها، پیکربندی ضعیف لایه‌های نرم‌افزاری و ارتباطی، پروتکل‌های ضعیف و... همواره افزایش تهدیدات سامانه‌های اینترنت اشیا را در پی دارد. در این پژوهش باتوجه‌ به مشکلات مورد اشارۀ امنیتی به‌ویژه در اماکن نیروهای مسلح، پاسخ سوالِ چارچوب ارزیابی امنیتی اینترنت اشیا در اماکن هوشمند نیروهای مسلح چگونه است؟ با بهره‌گیری از نگاشت استانداردها و چارچوب‌های معتبر جهانی و نظریه خبرگی مورد بررسی و واکاوی قرار گرفت. نتایج بررسی بیانگر این است که به ترتیب مولفه‌های گذرواژه‌های ضعیف (91.2%)، خدمات شبکه ناامن (89.3%)، حفاظت ناکافی از حریم خصوصی (88.1%)، عدم وجود مکانیسم‌های به‌روزرسانی امن (87%)، انتقال و ذخیره‌سازی ناامن داده (86.3%)، عدم وجود مدیریت دستگاه (83.9%)، و واسط‌های اکوسیستم ناامن (79.3%) در ارزیابی امنیتی در اماکن هوشمند نیروهای مسلح دارای اولویت هستند.

network security assessment framework and internet of things equipment in smart locations of armed forces

the development of internet of things and complementary technologies such as artificial intelligence in various fields such as health, smart home and… is widely used. the development of smart places using the technology of smart houses based on the internet of things uses communication platforms and programmable sensors in order to make intelligent and integrate different parts of a building and its aim is reducing energy consumption, effective use of resources, high security and a comfortable lifestyle. this important thing, along with creating many benefits, for various reasons such as password vulnerabilities, failure to update devices, poor configuration of software and communication layers, weak protocols and so on, always leads to an increase in the threats of internet of things systems. in this research, considering the mentioned security problems, especially in armed forces locations, what is the answer to the question of the security evaluation framework of internet of things in smart locations of the armed forces? it was investigated and analyzed by using the mapping of international valid standards and frameworks and expert theory. the survey results show that respectively, the components of weak passwords (91.2%), insecure network services (89.3%), insufficient privacy protection (88.1%), lack of secure update mechanisms (87%), insecure data transfer and storage (86.3%), lack of device management (83.9%), and insecure ecosystem interfaces (79.3%) are prioritized in the security assessment of the armed forces’ smart locations.