Search

Bruken av IoT enheter har økt kraftig de siste årene, utviklingen av nye enheter går fort, prisene presses og dermed må også kostnadene reduseres. IoT enheter får flere og flere oppgaver der det blir mer kritisk at enhetene virker etter intensjonen, der informasjon blir beskyttet og dermed at sikkerheten blir viktigere. Dersom man blir utsatt for et angrep er det ikke alltid at IoT enheten er målet, men enheten kan brukes til angrep videre. Brukere, spesielt private brukere, har en forventing om at installasjonen skal være enkel og at enheten skal være brukervennlig. For å redusere kostnader, kompleksitet og tid er det ofte sikkerheten som blir skadelidende. For å øke bevissthet og kunnskap innen IoT sikkerhet er opplæring, holdningsarbeid, demonstrasjoner og øvelser nødvendige. Ofte kan det være enkle og små endringer som skal til for å øke sikkerhetsnivået betraktelig. Med økt bevissthet og kunnskap vil de som skal utvikle, produsere og bruke utstyr kunne ta valg som øker sikkerheten. For å øke nivået av sikkerhetsbevissthet og -kunnskap foreslås en øvingsfelt for IoT sikkerhet, en IoT Cyber range. Cyber range har i det siste blitt populært i sikkerhetsmiljøene, men det har vært mindre fokus på IoT, i alle fall blant det som er offentlig tilgjengelig. Siden IoT enheter er veldig forskjellige, fra forskjellige leverandører, har forskjellige arkitekturer og komponenter er det vanskelig med en løsning som dekker alle typer IoT enheter. Til en viss grad kan IoT enheter også emuleres, men det er ikke gjennomførbart å lage emulatorer for alle variasjoner av IoT enheter, derfor er det også nødvendig å kombinere emulering med reelle IoT enheter for å kunne dekke alle behov. En cyber range med denne kombinasjonen kalles for hybrid cyber range. Dette prosjektet undersøker hva slags krav som stilles til en hybrid IoT cyber range og hvordan en slik kan lages for å dekke kravene. The use of IoT devices has increased fast lately, development of new devices moves fast, prices are forced down and thus the costs has to be reduced. IoT devices are trusted with more tasks that are critical, therefore it is important that the devices behave as intended, information is protected and the importance of security increases. It is not always the IoT device it self that is the target of an cyber attack, but it can be a tool for another attack. Users, especially home consumers, expect the devices to have high usability and is easy to use and set up. To reduce costs, complexity and time, the cut-downs are often within security. To increase awareness and knowledge within IoT security, education, awareness, demonstrations and training is necessary. Small changes might result in large security benefits. With increased awareness and knowledge to the developers, manufacturers and users, they are able to do choices that can increase security. To increase knowledge and awareness in IoT security a training ground for IoT security is proposed, an IoT Cyber Range. Cyber ranges have lately got more attention, but not as much in the IoT field, at least not what is publicly available. As the diversity in IoT devices is large, different vendors, different architectures and different components and peripherals, it is difficult to find one solution that fits all IoT devices. To some level, IoT devices can be emulated, but it is not feasible to create emulators for all types of devices, so to cover all needs why it is necessary to combine emulation with real hardware. Cyber ranges with this combination is called a hybrid cyber range. This project surveys the requirements for a hybrid IoT cyber range and how to create such a range to fulfill those requirements