IoT och säkerhet - en djupdykning i framtidens teknik

Vi lever i ett samhälle där IoT-enheter är ständigt närvarande, förklarar Rikard Höglund, forskare vid RISE Cybersecurity Unit. Smarta byggnader är ett utmärkt exempel, där uppkopplade enheter som termostater, belysningssystem, säkerhetskameror och luftkvalitetssensorer inte bara gör livet bekvämare utan också bidrar till ökad energieffektivitet. Förutom smarta byggnader används IoT-teknik även inom andra viktiga områden:

• Transport och fordon: Moderna fordon är ofta utrustade med IoT-enheter som samlar in data om fordonets prestanda och underhållsbehov, vilket förbättrar både säkerheten och effektiviteten.
• Hälso- och sjukvård: IoT spelar en betydande roll inom hälsosektorn. För privatpersoner inkluderar detta användning av fitnessarmband och smarta klockor för att övervaka hälsan.

Från rådata till användbar information

Att omvandla rådata från sensorer till användbar information är en flerstegsprocess som Rikard beskriver noggrant.

— Först samlas data in från sensorerna. Det är viktigt att bara samla in nödvändiga data, spara den och göra det tillräckligt ofta. Nästa steg är att koda datan i ett begripligt format. Därefter placeras denna data i ett kommunikationsprotokoll, vilket även kan kryptera datan, för att skickas över nätverket. När mottagaren tar emot datan, avkodas den, sparas i en databas och konverteras tillbaka till användbar information, som kan visualiseras i olika IoT-plattformar. 

Kraven på IoT-säkerhet ökar

Säkerheten för IoT-enheter är av största vikt, och Rikard betonar flera anledningar till detta.

— IoT-enheter är ofta utspridda och anslutna via internet, vilket gör dem sårbara för cyberattacker. En stor mängd personlig och känslig information samlas in och analyseras, vilket kräver starka säkerhetsåtgärder för att skydda individers integritet. Dessutom finns det numera flera regleringar och standarder för cybersäkerhet som även IoT-enheter måste följa.

Forskning inom lightweight IoT-säkerhet

Rikard Höglund har specialiserat sig på ämnet "lightweight security for IoT", en nödvändighet för att skydda resurssnåla enheter.

— Det innebär att utveckla säkerhetslösningar som är både effektiva och resurssnåla, anpassade för IoT-enheters begränsningar. IoT-enheter har ofta lägre processorkapacitet, mindre minne, begränsad bandbredd och batterikapacitet, vilket kräver extremt resurseffektiva lösningar. Speciellt viktigt är att minska mängden data som skickas och att minimera tunga beräkningsoperationer. Det behövs i sensornätverk, industriella applikationer och batteridrivna enheter, förklarar Rikard.

Cybersäkerhetsforskningens framtid och utmaningar

Rikards:s val att specialisera sig inom detta område bottnar i ett djupt intresse för IT, nätverksprotokoll och cybersäkerhet.

—Jag vill integrera säkerhetsåtgärder i enheter med begränsade resurser och uppnå samma höga säkerhetsstandarder som på det konventionella internet, men utan att använda för mycket resurser, berättar han.

Ett framtida forskningsområde som Rikard anser vara viktigt är post-kvantumkryptografi. Han förklarar att det är viktigt att forskningen kring algoritmer som är robusta mot kvantdatorer även appliceras på IoT, trots att dessa algoritmer kan vara resurskrävande.

Rikard, med kollegor, är också engagerade i standardiseringen av säkerhetslösningar. Det man eftersträvar är lösningar som är tydligt definierade och publicerade som öppna standarder, vilket gör dem tillgängliga och användbara för alla.

I en värld där teknologin ständigt utvecklas, ger cybersäkerhetsforskarens insikter en tydlig bild av hur vi kan skydda och optimera våra IoT-enheter för en säkrare framtid. 

Vidare läsning

För mer information om Rikards forskning och pågående projekt, besök:

• Publikationer (Rikards samlade publikationer inom ämnet)
• Nuvarande projekt: 
  aSSIsT (Cybersäkerhetsprojekt finansierat av stiftelsen för strategisk forskning)
  CYPRESS (Cyber-Physical Resilient and Secure Systems)
• Tidigare projekt:
  SEGRID (Security for Smart Electricity GRIDs )
  SIFIS-Home (Secure Interoperable Full-Stack Internet of Things for Smart Home)
  CRITISEC (security services and standards for edge networks in critical infrastructures)
• Fler artiklar om cybersäkerhet:
  Federerad inlärning inom cybersäkerhet — värnar om integritet
  Människocentrerad cybersäkerhet — avgörande för lämpliga cybersäkerhetsåtgärder

RISE förklarar 

• Lättviktiga kryptografiska lösningar och protokoll 
  Lösningar och protokoll som är utformade för att minska deras användning av bandbredd, minne, och processorkapacitet, vilket i sin tur hjälper till att minska energiförbrukningen för IoT-enheter. Dessa lösningar är särskilt viktiga i IoT-miljöer där enheterna ofta har begränsad processorkraft och energiförsörjning.