کتاب امنیت اینترنت اشیا

کتاب امنیت اینترنت اشیا نوشته شان تسای لی و ترجمه نغمه معتضدی و مسعود رفیقی است. این کتاب را انتشارات آتی نگر منتشر کرده است. این اثر به یکی از مسئله‌های مهم دنیای دستگاه‌های متصل می‌پردازد: اینکه هر حسگر، دروازه، شبکه و خدمت چگونه می‌تواند به نقطه‌ای برای نفوذ، اختلال یا افشای داده تبدیل شود. متن کتاب با توضیح معماری چندلایه‌ی اینترنت اشیا، تهدیدها را فقط فهرست نمی‌کند و نشان می‌دهد امنیت در هر لایه چه معنایی پیدا می‌کند. نسخه‌ی الکترونیکی این اثر را می‌توانید از طاقچه خرید و دانلود کنید.

درباره کتاب امنیت اینترنت اشیا

کتاب امنیت اینترنت اشیا نوشته شان تسای لی به موضوعی پرداخته است که در قلب بسیاری از سامانه‌های متصل قرار دارد: امنیت در جهانی که اشیا، حسگرها، شبکه‌ها و خدمات نرم‌افزاری مدام با هم در ارتباط‌اند. متن از همان فصل‌های آغازین توضیح می‌دهد که اینترنت اشیا فقط مجموعه‌ای از ابزارهای هوشمند نیست، بلکه اکوسیستمی چندبخشی است که از لایه‌ی سنجش تا لایه‌ی کاربرد-رابط امتداد پیدا می‌کند. به همین دلیل، مسئله‌ی امنیت هم در آن محدود به رمزنگاری یا گذرواژه نیست و موضوعاتی مثل محرمانگی داده، احراز هویت، کنترل دسترسی، در دسترس بودن، صحت اطلاعات، حریم خصوصی و نگهداری سامانه را هم دربر می‌گیرد.
کتاب امنیت اینترنت اشیا ساختار خود را بر پایه‌ی همین نگاه لایه‌ای پیش برده است. در فهرست و متن کتاب، بخش‌هایی درباره‌ی الزامات امنیتی اینترنت اشیا، احراز هویت و حق دسترسی، کنترل دسترسی ناامن، تهدیدهای مربوط به حریم خصوصی و در دسترس بودن، حملات مخصوص اینترنت اشیا، رمزنگاری انتقال، امنیت لایه فیزیکی، احراز هویت مبتنی بر کلید عمومی، رمزنگاری سبک‌وزن و طرح‌های امنیتی موجود دیده می‌شود. علاوه بر این، کتاب به کاربردهای مشخص هم سر زده است؛ از سیستم‌های اسکادا و سیستم‌های اطلاعاتی سازمانی تا اینترنت اشیای اجتماعی و بهداشت و درمان مبتنی بر اینترنت اشیا. همین گستره باعث شده متن فقط در سطح تعریف‌ها نماند و نشان دهد هر لایه و هر کاربرد، چه نوع آسیب‌پذیری‌ها و چه نوع دغدغه‌هایی را پیش می‌کشد.
کتاب امنیت اینترنت اشیا در کنار معرفی مفاهیم، روی پیوند میان فناوری‌های توانمندساز هم تمرکز کرده است؛ مثل شناسایی و رهگیری، شبکه‌های حسگر، ارتباطات، مدیریت خدمات و یکپارچه‌سازی سامانه‌ها. نتیجه، تصویری است از محیطی که در آن امنیت یک ویژگی جانبی نیست و باید از مرحله‌ی طراحی تا اجرا و نگهداری در نظر گرفته شود. حال‌وهوای متن بیشتر تحلیلی و دسته‌بندی‌شده است و برای کسی که می‌خواهد بداند تهدیدها در اینترنت اشیا دقیقاً در کجا شکل می‌گیرند و چرا راه‌حل یکسان برای همه‌ی لایه‌ها جواب نمی‌دهد، مسیر روشنی ترسیم می‌کند.

خلاصه کتاب امنیت اینترنت اشیا

کتاب امنیت اینترنت اشیا با این ایده آغاز می‌شود که اتصال میلیاردها شی به یکدیگر، فرصت‌های تازه‌ای می‌سازد اما هم‌زمان سطح حمله را هم گسترش می‌دهد. متن سپس اینترنت اشیا را در قالب معماری چهار لایه توضیح می‌دهد: لایه‌ی سنجش، لایه‌ی شبکه، لایه‌ی خدمات و لایه‌ی کاربرد-رابط. در ادامه، برای هر لایه مجموعه‌ای از تهدیدها و نیازهای امنیتی بررسی می‌شود؛ از دسترسی غیرمجاز، جعل هویت و منع خدمات تا نشت داده، ضعف در احراز هویت، مشکل در مدیریت کلید و چالش‌های به‌روزرسانی دستگاه‌ها. کتاب همچنین به حوزه‌هایی مثل اسکادا، سامانه‌های سازمانی، اینترنت اشیای اجتماعی و بهداشت و درمان می‌رسد تا نشان دهد امنیت در اینترنت اشیا فقط یک بحث فنی محدود نیست و با اعتماد، حریم خصوصی و پایداری خدمات گره خورده است.

چرا باید کتاب امنیت اینترنت اشیا را بخوانیم؟

دلایل خواندن کتاب امنیت اینترنت اشیا را می‌توان این‌طور خلاصه کرد:

• این کتاب معماری چهار لایه‌ی اینترنت اشیا را مبنا قرار می‌دهد و جایگاه هر تهدید را در همان لایه مشخص می‌کند.
• متن کتاب فقط به کلیات بسنده نمی‌کند و موضوعاتی مثل احراز هویت، کنترل دسترسی، رمزنگاری انتقال و مدیریت کلید را جداگانه بررسی می‌کند.
• خواننده با مطالعه‌ی این کتاب می‌تواند رابطه‌ی میان امنیت دستگاه، امنیت شبکه، امنیت خدمات و امنیت کاربردها را دقیق‌تر درک کند.
• این اثر نشان می‌دهد چرا محدودیت منابع در حسگرها و گره‌های پایانی، طراحی امنیت را دشوارتر می‌کند.
• کتاب نمونه‌های کاربردی از حوزه‌هایی مثل اسکادا، سامانه‌های سازمانی و بهداشت و درمان را مطرح می‌کند و بحث را از سطح نظری فراتر می‌برد.
• مطالعه‌ی این کتاب به شناخت بهتر تهدیدهایی کمک می‌کند که در محیط‌های ناهمگون و سامانه‌های به‌هم‌پیوسته شکل می‌گیرند.

خواندن این کتاب را به چه کسانی پیشنهاد می‌کنیم؟

خواندن کتاب امنیت اینترنت اشیا به این گروه‌ها پیشنهاد می‌شود:

• دانشجویان و پژوهشگرانی که می‌خواهند با مبانی امنیت در معماری اینترنت اشیا آشنا شوند.
• علاقه‌مندان به امنیت شبکه و سامانه‌های متصل که به‌دنبال شناخت تهدیدها در لایه‌های مختلف هستند.
• مخاطبانی که روی موضوعاتی مثل احراز هویت، کنترل دسترسی، حریم خصوصی و رمزنگاری در محیط‌های هوشمند کار می‌کنند.
• کسانی که با سامانه‌های صنعتی، سازمانی یا خدماتی سروکار دارند و می‌خواهند ریسک‌های امنیتی اینترنت اشیا را بهتر بشناسند.
• خوانندگانی که می‌خواهند تصویری دسته‌بندی‌شده از چالش‌های امنیتی دستگاه‌ها، شبکه‌ها و خدمات به دست آورند.