Systemy i usługi IoT są szeroko stosowane w wielu branżach, takich jak ochrona zdrowia, rolnictwo, inteligentna produkcja, inteligentne systemy energetyczne, inteligentne systemy transportowe, logistyka (zarządzanie łańcuchem dostaw), inteligentne domy, inteligentne miasta oraz bezpieczeństwo i ochrona. Głównym celem włączania IoT do istniejących systemów w różnych branżach jest poprawa produktywności i efektywności. Mimo ogromnych korzyści płynących z integracji IoT z istniejącymi systemami w wielu sektorach, w tym w infrastrukturze krytycznej, istnieją obawy dotyczące podatności systemów IoT. Firmy coraz bardziej niepokoją się możliwymi zagrożeniami, jakie systemy IoT wprowadzają do ich infrastruktury, oraz sposobami ich ograniczania.
Jedną ze słabości urządzeń IoT jest łatwość ich kompromitacji. Wynika to z faktu, że niektórzy producenci urządzeń IoT nie wbudowują w nie mechanizmów bezpieczeństwa, co prowadzi do podatności łatwych do wykorzystania. Niektórzy producenci i deweloperzy koncentrują się na użyteczności urządzenia i dodawaniu funkcji zaspokajających potrzeby użytkowników, poświęcając niewiele uwagi środkom bezpieczeństwa lub całkowicie je pomijając. Innym powodem jest dążenie do jak najszybszego wprowadzenia urządzenia na rynek. Ponadto część użytkowników IoT zwraca uwagę głównie na cenę urządzeń i ignoruje wymagania bezpieczeństwa, co skłania producentów do minimalizowania kosztów kosztem bezpieczeństwa.
Także ograniczenia sprzętowe IoT utrudniają wdrożenie niezawodnych mechanizmów bezpieczeństwa, przez co urządzenia są podatne na ataki cybernetyczne. Ponieważ urządzenia IoT są zasilane z baterii o ograniczonej pojemności, mają energooszczędne systemy obliczeniowe i komunikacyjne, w których trudno wdrożyć wystarczające mechanizmy bezpieczeństwa. Zastosowanie energochłonnych systemów obliczeniowych i komunikacyjnych, umożliwiających wdrożenie niezawodnych zabezpieczeń, znacząco skróciłoby czas życia urządzenia (czas od jego wdrożenia do całkowitego wyczerpania energii zgromadzonej w baterii). W efekcie producenci i deweloperzy mają tendencję do poświęcania bezpieczeństwa urządzenia na rzecz jego niezawodności i czasu życia.
Udany atak na system IoT może skutkować kradzieżą danych, utratą prywatności oraz uszkodzeniem innych krytycznych systemów połączonych z systemami IoT. Systemy IoT są coraz częściej celem ataków ze względu na względną łatwość ich kompromitacji. Są one również coraz częściej włączane do infrastruktury krytycznej – energetycznej, wodociągowej, transportowej, ochrony zdrowia, edukacyjnej, komunikacyjnej, bezpieczeństwa i wojskowej – co czyni je atrakcyjnym celem, zwłaszcza w czasie wojny konwencjonalnej, hybrydowej i cybernetycznej. W takim przypadku celem atakujących jest nie tylko kompromitacja systemów IoT, ale także wykorzystanie podatności urządzeń IoT do kompromitacji lub uszkodzenia infrastruktury krytycznej. Przykłady ataków przeprowadzonych z wykorzystaniem podatności urządzeń IoT:
Wymienione ataki to tylko kilka przykładów tego, jak cyberprzestępcy mogą wykorzystać podatności urządzeń IoT do kompromitacji i zakłócania usług w innych sektorach, zwłaszcza w infrastrukturze krytycznej. Przykłady te pokazują pilną potrzebę wbudowywania mechanizmów bezpieczeństwa w infrastrukturę IoT, zwłaszcza tę zintegrowaną z infrastrukturą kluczową. Wskazują też, że zagrożenie ze strony IoT jest realne i może poważnie zakłócić funkcjonowanie społeczeństwa oraz spowodować znaczne straty finansowe i materialne, a nawet utratę wielu ludzkich istnień. Jeśli bezpieczeństwu IoT nie poświęci się należytej uwagi, IoT wkrótce stanie się Internetem Zagrożeń (ang. Internet of Threats), a nie Internetem Rzeczy (ang. Internet of Things).
Bezpieczeństwo IoT obejmuje zatem strategie projektowe i operacyjne służące ochronie urządzeń IoT oraz innych systemów przed cyberatakami. Obejmuje różne techniki i systemy opracowane w celu zapewnienia poufności i integralności danych IoT oraz dostępności danych i systemów IoT. Strategie i systemy te mają zapobiegać atakom wykorzystującym IoT oraz zapewniać bezpieczeństwo infrastruktury IoT. W tym rozdziale omówiono pojęcia bezpieczeństwa IoT, wyzwania związane z bezpieczeństwem IoT oraz techniki, które można zastosować, aby zabezpieczyć dane i systemy IoT przed kompromitacją i wykorzystaniem do złośliwych celów.
Szczegółowe zagadnienia cyberbezpieczeństwa systemów IoT omówiono w następujących podrozdziałach: