Secure Firmware Updates and Cloud Security for IoT Devices (Turkish)

Transcript

1. Secure Firmware Updates and Cloud Security for IoT Devices S. Yiğit Akbulut & Levent Anıl Özen
2. IoT Üzerine.. • IoT cihazları her ne kadar gündelik hayatımızı kolaylaştırsa da saldırganlara yeni saldırı vektörleri sağlamaktadır. • Vektörlerin exploit edilmesi hem şirket hem de kişisel kullanıcılar için belirli riskler oluşturmaktadır: – Hassas verinin kaybı/ele geçirilmesi – Cihazların servis dışı kalması – Cihazların başkaları tarafından istismar amacıyla kullanılması (yüksek cihaz sayısı nedeniyle DDOS ataklarında kullanılmak için zombi ağlarına dahil edilebilirler) Kısaca confidentiality, integrity ve availability..
3. Güncellemelerin Güvenlikte Yeri • Güncellemeler fonksiyonel geliştirmeler için kullanılabileceği gibi olası güvenlik açıklarını da yamalamak amacıyla kullanılabilir. • Peki, bir saldırı vektörü olarak güncellemeleri kullanırsak ne olur?
4. Olası Tehditler • Güvenliği sağlanmamış bulut çözümleriyle güncelleme sürecini yönetmek sizi bazı saldırılara açık hale getirir: – DNS Poisoning – Man-in-the-middle (MITM) attack – Replay Attack – Unwanted/malicious software installation (Advanced Persistent Threat – APT) – Denial of Service for Cloud Servers – Denial of Service for Device Itself – Sniffing – Failure to Update – Firmware Exposure
5. Ne Yapmalıyız? • Sistemin tüm bileşenlerinin spesifik saldırılara karşı güvenli olduğundan emin olmalıyız. • Herhangi bir tehdit durumunda süreci yönetmeye hazırlıklı olmalıyız.
6. Çözümümüz ve Mimarisi
7. Çözümümüz ve Mimarisi (2)
8. Çözümümüz ve Mimarisi (2)
9. Ne Sağlıyoruz? • Scalability (mikroservis tabanlı mimari ile) • Integrity (kriptografi ve hash fonksiyonları ile) • Confidentiality (kriptografi ve protokoller ile) • Availability (AWS servisleri ile) • Transparency (bütün süreçler kullanıcı tarafından izlenebilir) • Easy2Use (mobil arayüz ve kolay kontroller ile)
10. Update Süreci
11. Demo Görüntüleri
12. Teşekkürler.. Bizi dinlediğiniz için teşekkür ederiz.