面向物联网上下文共享平台的威胁建模
密码学与安全
2024-08-23 v1
摘要
物联网（IoT）涉及复杂的、相互关联的系统和设备，这些系统和设备依赖于上下文共享平台实现互操作性和信息交换。因此，这些平台是实际 IoT 部署中至关重要的组件，其安全性对于确保这些“系统级联”系统的韧性和可靠性至关重要。本文致力于系统性和全面地解决物联网上下文共享平台的安全问题。我们提出了一种面向通用物联网上下文共享解决方案的威胁建模和安全分析框架，采用 MITRE ATT&CK 框架。通过对各种行业资助项目和学术研究进行评估，我们识别出在物联网上下文共享平台设计中存在的重要安全挑战。我们的威胁建模提供了对 adversaries 可能用于利用这些系统的技术和子技术的深入分析，为未来致力于开发韧性解决方案的研究提供了宝贵的见解。此外，我们开发了一个集成我们详细威胁建模的开源威胁分析工具，可用于评估和提高现有上下文共享平台的安全性。
关键词
引用
@article{arxiv.2408.12081,
title = {Towards Threat Modelling of IoT Context-Sharing Platforms},
author = {Mohammad Goudarzi and Arash Shaghaghi and Simon Finn and Burkhard Stiller and Sanjay Jha},
journal= {arXiv preprint arXiv:2408.12081},
year = {2024}
}