«Internet of Things -RFID και προσωπικά δεδομένα : θέματα ασφαλείας και απορρήτου στο διαδίκτυο των πραγμάτων (IoT)»

Abstract

Η παρούσα διπλωματική εργασία αποτελεί μια μελέτη του Διαδικτύου των Πραγμάτων (IoT), εστιάζοντας στους τομείς εφαρμογής του ,στις νέες ψηφιακές τεχνολογίες και ειδικότερα στα θέματα ασφαλείας και προστασίας προσωπικών δεδομένων που προκύπτουν κατά τη διάρκεια της επέκτασής του. Το Διαδίκτυο των πραγμάτων έχει αλλάξει ραγδαία την καθημερινότητα των ανθρώπων χάριν των ωφελειών που προσφέρουν οι ΙοΤ συσκευές στους διαφόρους τομείς της ζωής τους. Με τη διασύνδεση εκατομμυρίων συσκευών και αντικειμένων στο Διαδίκτυο , στέλνονται και λαμβάνονται χιλιάδες δεδομένα διευκολύνοντας έτσι την επικοινωνία μεταξύ ανθρώπων και συσκευών. Αυτό φυσικά εκτός από οφέλη κρύβει και κινδύνους καθώς η αύξηση των διασυνδεδεμένων συσκευών σε συνδυασμό με τα κενά ασφαλείας που μπορεί να υπάρχουν, δίνουν περισσότερες ευκαιρίες ώστε να πραγματοποιηθούν επιθέσεις και να διαρρεύσουν δεδομένα. Δυστυχώς σε πολλές από τις συσκευές του Διαδικτύου των Πραγμάτων δεν έχουν ληφθεί τα κατάλληλα μέτρα προστασίας ,όπως η κρυπτογράφηση, εξαιτίας της αδυναμίας τους να χρησιμοποιήσουν νέα πρωτόκολλα ασφαλείας ή εξαιτίας των ελλείψεων τους από τους κατασκευαστές τους. Παράλληλα δημιουργούνται και άλλα ζητήματα ως προς την διασφάλιση των Προσωπικών Δεδομένων. Πολλοί χρήστες δεν γνωρίζουν ότι συλλέγονται δεδομένα τους ή ακόμη δεν έχουν δώσει τη συγκατάθεσή τους για την επεξεργασία τους. Πολλά από τα δεδομένα που συλλέγουν οι αισθητήρες μπορούν να εντοπίσουν τους χρήστες και ακόμη και να καταρτίσουν ένα προφίλ για αυτούς. Αυτό συνεπάγεται τη συνεχή παραβίαση του απορρήτου, με αποτέλεσμα να χάνεται κάθε έννοια ιδιωτικότητας. Για την αντιμετώπιση όλων αυτών των κινδύνων απαραίτητη είναι η αναγκαιότητα υιοθέτησης μηχανισμών ασφαλείας. Παράλληλα η Ευρωπαϊκή Νομοθεσία έχει μεριμνήσει για την ασφαλή συλλογή και επεξεργασία προσωπικών δεδομένων στο διαδίκτυο των πραγμάτων. Ως εκ τούτου αντικείμενο αυτής της εργασίας είναι η εισαγωγή στον κόσμο του Διαδικτύου των Πραγμάτων και σε θέματα ασφαλείας και απόρρητου που προκύπτουν ως προς την επεξεργασία προσωπικών δεδομένων. Αρχικά γίνεται μία παρουσίαση των συστημάτων και της έννοιας του Διαδικτύου των Πραγμάτων συνδέοντάς το ταυτόχρονα με τις νέες Ψηφιακές Τεχνολογίες. Εν συνεχεία γίνεται μία εκτενής περιγραφή της τεχνολογίας του ΙοΤ και των RFID συστημάτων, ενώ ακολούθως προβάλλονται οι διάφοροι κίνδυνοι που προκύπτουν στο ΙοΤ. Η επόμενη ενότητα αφορά τις τεχνικές ασφαλείας που μπορούν να εφαρμοστούν στο Διαδίκτυο των Πραγμάτων καθώς και όλα τα απαραίτητα μέτρα για τη διασφάλιση των Προσωπικών Δεδομένων από επιθέσεις . Παράλληλα στο 7ο κεφάλαιο της εργασίας γίνεται μία συγκριτική μελέτη για τη διασφάλιση των προσωπικών δεδομένων σε τέσσερις Έξυπνες Ευρωπαϊκές πόλεις (Smart Cities). Κατόπιν, το 8ο κεφάλαιο εστιάζει στα προβλήματα προστασίας που προκύπτουν από την επεξεργασία προσωπικών δεδομένων στα συστήματα του διαδικτύου των πραγμάτων και τέλος, το τελευταίο κεφάλαιο δίνει έμφαση στη σημαντικότητα των αρχών της Ευρωπαϊκής νομοθεσίας για την προστασία των προσωπικών δεδομένων, μέσω του Γενικού Κανονισμού Προστασίας Δεδομένων 2016/679, της γνωμοδότησης 8/2014 καθώς και λοιπών Ευρωπαϊκών οδηγιών και νόμων.