Cyber threats, countermeasures and penetration testing methodology in IoT ecosystem
IoT ekosistemindeki siber tehditler, önlemler ve sızma testi metodolojisi
- Tez No: 696387
- Danışmanlar: ÖĞR. GÖR. AHMET NACİ ÜNAL
- Tez Türü: Yüksek Lisans
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2021
- Dil: İngilizce
- Üniversite: Bahçeşehir Üniversitesi
- Enstitü: Fen Bilimleri Enstitüsü
- Ana Bilim Dalı: Siber Güvenlik Ana Bilim Dalı
- Bilim Dalı: Belirtilmemiş.
- Sayfa Sayısı: Belirtilmemiş.
Özet
Günlük yaşamın bir parçası olmanın ilerisinde artık hayatımızın vazgeçilmezi olan internete bağlı cihazların sayıları her geçen gün önlenemez şekilde artmaktadır. Gün içinde farklı türlerde ve farklı amaçlara hizmet eden birçok teknoloji ürünü internete bağlı olarak kullanılmaktadır. Geçtiğimiz yıllarda popülerliği artan dijitalleşme, Covid-19 etkisi ile değişen yeni dünyada bir mecburiyet haline gelmektedir. Yeni teknolojik ürünler değişen dijital dünyada birbirleri ile daha çok haberleşmekte ve bu artan iletişim sonucunda IOT sistemler, saldırganlar tarafından açık hedef haline gelmektedir. IOT ekosisteminin farklı teknolojilere sahip yapısı, bu teknolojilerin birbiri ile haberleşmesi gerekliliği ve ekosistemde bulunan bileşen çeşitliliği güvenli bir IOT ekosistem oluşturulmasını zorlaştırmaktadır. Uygun hazırlanmış bir test metodolojisi, düzenli güvenlik testleri ve siber tehditlere karşı alınacak etkin önlemler ile saldırganların başarı şansı en aza indirilebilir. Bu araştırmada, IoT tarihinin kısa geçmişi bölümünde IOT'nin kısa tarihinden bahsedilmiştir. Genel mimari bölümünde IOT katmanlı mimari anlatılmaktadır. Aşağıdaki güvenlik ve gizlilik bölümünde, IOT ekosisteminin karşılaşabileceği saldırı türleri ve iletişim protokollerine atıfta bulunulmaktadır. Penetrasyon testi metodolojisi ve öneriler bölümleri, bir IoT ekosistemi için uygun IOT pentest metodolojisine ve IOT üreticileri, sistem yöneticileri ve son kullanıcılar için güvenlik önerilerine odaklanır. IOT güvenlik testlerinde izlenmesi gereken metodolojinin yanı sıra popüler saldırı senaryoları için etkin çözümler sunmaktadır.
Özet (Çeviri)
The number of devices connected to the internet, which is an indispensable part of our lives, beyond being a part of daily life, is increasing inevitably with each passing day. During the day, many technology products that serve different types and different purposes are used connected to the internet. Digitalization, which has increased in popularity in recent years, is becoming a necessity in the new world that changes with the effect of Covid-19. New technological products communicate more with each other in the changing digital world, and as a result of this increased communication, IOT systems become an open target by attackers. The structure of the IoT ecosystem with different technologies the necessity of these technologies to communicate with each other, and the diversity of components in the ecosystem make it difficult to create a secure IoT ecosystem. The attackers' chance of success can be minimized with a properly prepared test methodology, regular security tests and effective measures to be taken against cyber threats. In this paper, brief history of IOT is mentioned in short history of IoT section. It is explained in the IOT layered architecture in the generic architecture section. In the following security and privacy section, the types of attacks and communication protocols that the IOT ecosystem may encounter are referred. Penetration test methodology and suggestions sections are focused on proper IOT pentest methodology for an IoT ecosystem and security suggestions for IOT manufacturers, system administrators, and end-users. It offers effective solutions for popular attack scenarios with the methodology to be followed in IOT security tests.
Benzer Tezler
- Devre optimizasyonu
Başlık çevirisi yok
NECMİ ERFİDAN
Yüksek Lisans
Türkçe
1987
Elektrik ve Elektronik MühendisliğiMarmara ÜniversitesiDOÇ. DR. EDİP BÜYÜKKOCA
- Sayısal yükseklik modeli ve multikuadrik enterpolasyon yöntemi
Başlık çevirisi yok
ÇETİN CÖMERT
Yüksek Lisans
Türkçe
1988
Jeodezi ve FotogrametriKaradeniz Teknik ÜniversitesiHarita Mühendisliği Ana Bilim Dalı
DOÇ. DR. ERDAL KOÇAK
- Electromagnetic scattering properties of dielectric disk and cylinder with applications to ice clouds
Başlık çevirisi yok
MUSTAFA KOCATÜRK
Yüksek Lisans
İngilizce
1987
Elektrik ve Elektronik MühendisliğiBoğaziçi ÜniversitesiDOÇ. DR. SELİM ŞEKER
- Biological effects of radio frequency radiation on realistic models of man
Başlık çevirisi yok
CENGİZ S. ARAT
Yüksek Lisans
İngilizce
1988
Elektrik ve Elektronik MühendisliğiBoğaziçi ÜniversitesiDOÇ. DR. SELİM ŞEKER