Προβλήματα ασφαλείας και προστασίας προσωπικών δεδομένων στο διαδίκτυο των πραγμάτων
Creators: name: Παλαιοβρυσιώτης, Γεώργιος Ιωάννη
Publisher: name: Aristotle University of Thessaloniki
Year: 2018
Subjects: Διαδίκτυο των Πραγμάτων
Προβλήματα ασφαλείας
Προστασία προσωπικών δεδομένων
IoT (Internet of Things)
Security issues
Privacy issues

description: Η παρούσα διπλωματική εργασία αποτελεί μια επισκόπηση του Διαδικτύου των Πραγμάτων (IoT), εστιάζοντας στις εξελισσόμενες τεχνολογίες, στους τομείς εφαρμογής του, και ειδικότερα στα θέματα ασφαλείας και προστασίας προσωπικών δεδομένων που εμφανίζονται κατά τη διάρκεια της επέκτασής του. Η συνεχής εξέλιξη του διαδικτύου των πραγμάτων, πρόκειται να αλλάξει την καθημερινότητα των απλών ανθρώπων. Υπάρχουν πολλά οφέλη σε διάφορους τομείς της ζωής. Η υγεία, η έξυπνη μετακίνηση, το έξυπνο σπίτι, ο λύσεις έξυπνου ενεργειακού δικτύου και οι έξυπνες μέθοδοι παραγωγής, είναι μερικά ρεαλιστικά παραδείγματα. Αλλά μαζί με όλα αυτά τα οφέλη έρχονται και συγκεκριμένοι κίνδυνοι, καθώς η αύξηση των συνδεδεμένων συσκευών και οι πολλές ευπάθειες που υπάρχουν, δίνουν περισσότερες ευκαιρίες ώστε να πραγματοποιήσουν επιθέσεις κακόβουλοι χρήστες και κυβερνοεγκληματίες. Συσκευές διαδικτύου των πραγμάτων που χρησιμοποιούν ξεπερασμένα πρωτόκολλα ασφαλείας, που δεν υποστηρίζουν κρυπτογραφημένη επικοινωνία, όπως επίσης και ο τεράστιος αριθμός δεδομένων που παράγονται, οι ελλιπής διαδικασίες ταυτοποίησης και εξουσιοδότησης και η μικρή σημασία που δίνεται σε θέματα ασφαλείας, είναι μερικά από τα κύρια ζητήματα που οδηγούν σε κρίσιμα προβλήματα προστασίας προσωπικών δεδομένων. Καθώς το διαδίκτυο των πραγμάτων επεκτείνεται, οι καταναλωτές πρέπει να απαιτούν καλύτερα επίπεδα προστασίας σχετικά με την ασφάλεια και τα προσωπικά τους δεδομένα, ώστε να μην είναι ευάλωτοι σε εταιρικές επιτηρήσεις και σε διαρροές δεδομένων. Τελικά, ο μεγαλύτερος κίνδυνος του διαδικτύου των πραγμάτων είναι ότι οι καταναλωτές παραδίδουν σιγά σιγά την ιδιωτική τους ζωή, χωρίς οι ίδιοι να το αντιλαμβάνονται, επειδή δεν γνωρίζουν ποια δεδομένα συλλέγονται και πως χρησιμοποιούνται. Έτσι, μπορεί να πέσουν θύματα εντοπισμού, παρακολούθησης και διαμόρφωσης του χαρακτήρα τους, πράγμα που συνεπάγεται τη συνεχή παραβίαση του απορρήτου των προσωπικών τους δεδομένων. Για να πάψει να υφίσταται αυτός ο κίνδυνος, πέρα από την αναγκαιότητα υιοθέτησης μηχανισμών ασφαλείας, θα πρέπει να ληφθεί υπόψιν η εφαρμογή της Ευρωπαϊκής νομοθεσίας πάνω στην επεξεργασία των προσωπικών δεδομένων στο διαδίκτυο των πραγμάτων. Το πρώτο κεφάλαιο της εργασίας, αναφέρεται σε μια γενική επισκόπηση του διαδικτύου των πραγμάτων. Το δεύτερο κεφάλαιο, αναλύει τις ευπάθειες και τα προβλήματα ασφαλείας σε συστήματα διαδικτύου των πραγμάτων με κεντροποιημένη και διανεμημένη αρχιτεκτονική. Κατόπιν, το τρίτο κεφάλαιο εστιάζει στην ανάλυση των προβλημάτων προστασίας προσωπικών δεδομένων σε συστήματα διαδικτύου των πραγμάτων και τέλος, το τέταρτο κεφάλαιο δίνει έμφαση στη σημαντικότητα των αρχών της Ευρωπαϊκής νομοθεσίας για την προστασία δεδομένων, σχετικά με την ποιότητα των δεδομένων
description: This thesis provides an overview of Internet of Things (IoT), focusing on evolving technologies, application uses and specifically, on security and privacy issues that occur within its widespread nature. The ongoing revolution of the IoT, is about to change the daily life of common people. There are many benefits in rather different aspects of life. Healthcare, smart transportation, smart home applications, smart grid solutions and smart manufacturing, are some realistic examples of it. But with all of these benefits comes risk, as the increase in connected devices and many vulnerabilities, gives hackers and cyber criminals more entry points. IoT devices that use outdated security protocols, that do not support encryption, plus the overwhelming volumes of data, the deficient authentication and authorization procedures and the outlook towards security, are some of the main concerns that lead to critical privacy issues. As the Internet of Things becomes more widespread, consumers must demand better security and privacy protections that don’t leave them vulnerable to corporate surveillance and data breaches. Ultimately, the most dangerous part of IoT is that consumers are surrendering their privacy, bit by bit, without even realizing it, because they are unaware of what data is being collected and how it is being used. Thus, they may be tracked, eavesdropped and profiled, resulting in a continuous violation of their personal data privacy. For this danger and risky situations to cease to exist, despite the necessity of the security mechanisms adoption, another thing that must be considered, is the applicability of EU law to the processing of personal data in IoT. The first chapter of the thesis, refers to a general overview of IoT. The second chapter, analyzes the vulnerabilities and security problems in centralized and distributed IoT architectures. In succession, the third chapter is focusing on the analysis of privacy issues and concerns in IoT systems and finally the fourth chapter emphasizes the importance of EU data protection law principles, relating to data quality