Anturista pilveen -tietoturva

Tämän opinnäytetyön tavoitteena oli kartoittaa Internet of Thingsin lukuisten verkkoprotokollien tilannetta niiden ominaisuuksien, tietoturvan ja tulevaisuusnäkymän kannalta. Tarkoituksena oli auttaa oikeiden protokollien valitsemisessa niille sopiviin tehtäviin, kuten terveydenhuollossa potilaan terveydentilan mittaamiseen, logistiikan alalla tavaroiden paikantamiseen tai tietoturvalliseen sensoridatan keräämiseen. Eri teknologioita arvioitaessa kiinnitin huomiota erityisesti tietoturvaan, mahdollisiin datamääriin, kantomatkaan, sekä energiatehokkuuteen. Otin myös tarkemman katsauksen DigiOS-projektin käyttämiin teknologioihin, kuten Bittiumin Tough Mobile -älypuhelimeen, projektin tietokantaratkaisuihin, sekä käytettäviin verkkoprotokolliin. Työssä ei ollut käytännön tehtävää, vaan se oli puhdas tutkimusprojekti, jossa etsin tietoa Internet of Thingsin erilaisten teknologioiden nykytilasta,tulevaisuusnäkymästä, sekä tietoturvasta. Tietolähteinä käytin alan tutkimusten raportteja, alan verkkosivujen artikkeleita, asiantuntijoiden blogeja, sekä yritysten ja yhteisöjen keräämiä tietokokoelmia ja markkinointimateriaaleja. Parhaita tietolähteitä oli tietoturvan ja IoT:n asiantuntijoiden ja tutkijoiden aiheeseen pureutuvat tutkimukset ja raportit, mutta eniten löytyi erilaisia yleiskatsauksia, sekä lyhyitä verkkojulkaisuja, joissa aihetta ei käsitelty pintaa syvemmältä. Tällaisissa tilanteissa täytyi samasta aiheesta löytää verrattavia artikkeleita muualta, jotta sain karsittua markkinoinnin hypeä oikean tiedon ympäriltä pois. Joissain tapauksissa tietoa piti myös hakea teknologiaa kehittävän tahon omilta sivuilta tai materiaaleista, jos ulkopuolista tutkimusta ei ollut saatavilla. Tällaiseen tietoon suhtauduin varauksella, sillä yritykset haluavat myydä omaa tuotettaan, eikä kaikilta aina ollut tarjolla todisteita esittelemistä ominaisuuksistaan. Työssä opin, että IoT:n alalla on valtava määrä enemmän ja vähemmän toistensa kanssa kilpailevia teknologioita. Tämä johtuu siitä, että IoT kattaa laajan alan eri käyttötarkoituksia, joihin vaaditaan laitteilta ja teknologioilta eri ominaisuuksia. Hyvän energiatehokkuuden ja pitkän akunkeston aikaansaamiseksi jokin teknologia on voinut leikata mahdolliset datamäärät erittäin pieniksi. Hyvää turvallisuutta painottava teknologia on saattanut kehittää kokonaan oman teknologiansa, mutta samalla karsinut yhteensopivuutta muiden laitteiden kanssa. Oikean ratkaisun löytäminen vaatii projektin toteuttajilta hyvää suunnittelua, vaatimusten kartoittamista, sekä tietoturvan kohdalla hyvää riskienhallintaa. Kokonaisen järjestelmän tietoturvan takaaminen vaatii asiantuntijoilta yleiskuvanhahmottamista, sekä jokaisen laitteen ja teknologian kohdalla syvempää tietoturvaosaamista, sillä erityisesti tietoturvan toteuttamiseen ei ole oikoreittejä.The objective of this thesis was to research the various Internet of Things network protocols, their current usage and their projected future headings. This helps with choosing the right protocols for different IoT tasks like medical monitoring, GPS location tracking or secured data collecting. The main focuses when classifying different of protocols were their current information security standings, the protocols challenges, future, and performance in the form of data bandwidth, operating range and energy efficiency. I also took a closer look into the technologies used in the DigiOS project and analyzed possible points of security hardening. This included Bittium’s Tough Mobile smartphone, the monitoring devices, databases and the connections for all these technologies. The thesis didn’t have a practical task as it was purely a research into the security and Internet of Things industry. The research was conducted using publicly available research papers, written articles and different kinds of news releases and marketing material. The best information sources were white papers by industry experts and researchers but most of the information came from comparing different sources, for example newspapers, magazines and technology journals to filter out as much marketing hype as possible. This was especially difficult in cases where the only available information sources were the people developing the protocol or system themselves. Sometimes even they didn’t provide any solid backup for their claims and in such cases I had to make a point to analyze any information with a pinch of salt. What I learned from the thesis is that the Internet of Things industry is far from standardized. There’s such a large variety of use cases for small monitoring devices that a single solution for everything is impossible at the moment. However, this makes choosing the right device and connection type difficult because every one of them has their pros and cons. One could have a solid range with good transfer speeds but consume much more electricity than its competitors. Another might have a solid security base and be really energy efficient but only allow tiny amounts of data at a time. Finding the right combination of technologies for the job requires analyzing the project needs and comparing them to the current and upcoming solutions. When it comes to Internet of Things, security is often the lackluster part of the system. In many cases the developers left the responsibility of securing the system for the people implementing it. It also means that when security is a concern in a larger project, risk assessment should be conducted by professionals