یک چارچوب امنیتی نرم‌افزار-محور برای شبکه اینترنت اشیا

یکی از موضوعات مهم در حوزه اینترنت اشیاء، مدیریت مخاطرات امنیت اطلاعات است. یکی از اقدامات کلیدی در این حوزه، شناسایی و تحلیل تهدیدهایامنیتی اینترنت اشیاء است. در این مطالعه مبتنی بر مرور پیشینه و نظر متخصصان چارچوب مفهومی پیشنهادی به منظور دسته بندی تهدیدهای امنیتی حوزهاینترنت اشیاء ارائه شده است. مبتنی بر این چارچوب تهدیدهای حوزه اینترنت اشیاء بر پایه معیار انگیزه های حملات احتمالی و نوع صدمه به قربانی، در سه دسته اصلی شامل تهدیدهای امنیتی سیستم (شامل سه دسته تهدیدهای دستکاری، اختلالی و تصرفی)، حریم خصوصی (شامل چهار دسته تهدیدهای نظارت ناخواسته/ غیرقانونی، نمایه سازی کاربر، نفوذ فعال، و ردپای ماندگار)، و اعتماد انعکاسی و شهرت (شامل سه دسته تهدیدهای سوءرفتار موجودیت های وابسته، سوءاستفاده از کالا یا خدمات، و ارائه نادرست) جای گرفتند. این چارچوب مفهومی پیشنهادی می تواند مورد استفاده پژوهشگران و متخصصان حوزه مدیریت مخاطرات امنیت اطلاعات در حوزه اینترنت اشیاء قرار گیرد.