Iot xavfsizligi

Xavfsizlikni baholash metodologiyasi
Quyida ushbu ish doirasida qabul qilingan xavfsizlikni baholash metodologiyasi talab 
qiladigan qadamlar tavsiflanadi. Metodologiya ilgari kiritilgan va kam malakali 
penetratsion testerlarga tahdidlarni modellashtirishga asoslangan penetratsion test 
xavfsizligini baholashni amalga oshirish imkonini beradi va ularni har bir tahdid 
asosida tizim zaifliklarini qidirishga yordam beradi.
1-rasmda ta'kidlanganidek, yondashuv to'rt bosqichga tayanadi: (iot) tizimni 
modellashtirish, uning davomida sinovdan o'tayotgan tizimning (yarim) rasmiy tavsifi 
ishlab chiqariladi, (iot) tahdidlarni modellashtirish, bu bosqichga bag'ishlangan. 
tahdidlarni ro'yxatga olish va identifikatsiya qilish, (iot) xavfsizlik testini tanlash va 
hujumni rejalashtirish uchun rejalashtirish bosqichi va (iot) haqiqiy hujumni amalga 
oshirish uchun oxirgi kirish testi bosqichi.
1-rasm. Edge-ga asoslangan IoT ilovalarini tahdid modellashtirish 
 
Qabul qilingan metodologiyaning bosqichlari.
Umumiy Edge-IoT arxitekturasi 2-rasmda keltirilgan. Har xil turdagi mobil 
qurilmalar va aqlli sensorlar MEC tugunlari orqali internetga ulangan, bulutli 

---

tarmoqqa esa asosiy tarmoq orqali ulanish mumkin. MEC foydalanuvchining 
binolarida, masalan, statsionar tashqi yoki yopiq joyda (masalan, savdo markazi, 
avtobus terminali, aqlli bino, park va boshqalar) va boshqa joylarda joylashtirilgan 
geo-tarqatilgan virtual serverlar shlyuzlardan iborat. harakatlanuvchi ob'ektda 
joylashgan qurilmalar (masalan, avtobuslar va avtomobillar). 2-rasm. Edge-ga 
asoslangan IoT ilovalarini tahdid modellashtirish.  
MEC-IoT arxitektura modeli.  
Kengaytirilgan hisoblash uchun keng tarqalgan standart mavjud emasligi sababli, 
Edge Computing Consortium tomonidan taqdim etilgan mos yozuvlar arxitekturasi 
(RA) paradigmani kontseptual, texnologik va joylashtirish nuqtai nazaridan 
tavsiflaydi. RA da chekka tizimlar shunday qurilganki, IoT qurilmalari bulutda 
emas, balki oraliq ishlov berish tizimlari (ECN) orqali qayta ishlanadigan va 
saqlanadigan ma'lumotlarni ishlab chiqaradi. Oraliq tugunlarda ma'lumotlarni qayta 
ishlash tizimga javob berish vaqtini qisqartiradi. Mumkin bo'lgan chekka tugunlari 
(ECNs) quyidagicha tasniflanadi: aqlli aktiv, aqlli shlyuz va aqlli tizim.