Vanhentuneiden IoT-laitteiden tietoturva

Abstract

Tässä kandidaatintutkielmassa tarkastellaan IoT-laitteiden tietoturvaa ja erityisesti vanhentuneiden IoT-laitteiden tietoturvaa. Tekstissä käydään läpi erilaisia IoT-laitteiden tietoturvan heikkouksia ja hyökkäyksiä, jotka käyttävät näitä hyväkseen. Tämänhetkisiä IoT-laitteita verrataan vanhentuneisiin IoT-laitteisiin ja tarkastellaan kuluttajien näkökulmasta, miten IoT-laitteita yleisesti sekä vanhentuneita IoT-laitteita voi suojata. Kirjallisuuskatsauksen tulokseksi saatiin, että IoT-laitteiden tietoturvan taso on tällä hetkellä ja menneisyydessä ollut turvaton. IoT-laitteisiin voi hyökätä hyvin monilla eri tavoilla ja valmistajat eivät aina suojaa laitteita yleisten ohjeiden mukaisesti. IoT-laitteiden tietoturvassa ei myöskään näytä tapahtuneen suurta muutosta lähiaikoina ja esimerkiksi kovakoodattuja salasanoja löytyy vieläkin uusista IoT-laitteista. Näitä laitteita voi kuitenkin suojata monilla eri keinoilla. Vanhentuneilla laitteilla suurin heikkous on päivitysten, tehojen ja virran puute. Jos nämä saadaan korjattua ohjelmistoa ja laitteistoa päivittämällä, voidaan vanhentuneiden IoT-laitteiden tietoturva saada lähes samalle tasolle, kuin ajantasaisissa IoT-laitteissa. Tämä saattaa olla kuitenkin haastavaa kuluttajille, joten tarvitaan enemmän tutkimusta ja tukea auttamaan heitä vanhentuneiden laitteiden turvaamisessa.