Κυβερνο-επιθέσεις σε έξυπνα κτήρια και η αντιμετώπιση τους: μια συστηματική βιβλιογραφική επισκόπηση

Abstract

Στην σύγχρονη εποχή η εγκαθίδρυση έξυπνων τεχνολογιών στην οικία μας ή ακόμη και στο κτήριο στο οποίο κατοικούμε είναι δεδομένη. Από τις πιο απλές τεχνολογίες όπως η εγκατάσταση ενός έξυπνου λαμπτήρα μέχρι και ενός ολοκληρωμένου συστήματος αυτοματοποίησης σημαντικών συστημάτων στο κτήριο, όπως RFID αναγνώστες για την είσοδο, αυτοματοποίηση κλιματισμού και ενεργειακής απόδοσης, διαχείριση ανελκυστήρων, και συστήματα κλειστών κυκλωμάτων, όλα τα προαναφερθέντα είναι ευαίσθητα συστήματα τα οποία δύναται να είναι προσπελάσιμα όταν δεν είναι εγκατεστημένα σωστά ή δεν έγινε ορθή διαμόρφωση με σκοπό να είναι ευάλωτα σε κακόβουλους χρήστες. Οι επιθέσεις και οι τρόποι με τους οποίους γίνεται προσπέλαση των συστημάτων είναι αρκετοί και σχετικά απλοί από έναν έμπειρο κακόβουλο χρήστη, κατηγοριοποιούνται σε επίπεδα, σε πρωτόκολλα συνδεσιμότητας (RFID, Near Field Communication, Bluetooth, Zigbee κ.ο.κ) και σε πρωτόκολλα επικοινωνίας (ΤCP/IP stack κ.ο.κ). Στην παρούσα εργασία πραγματοποιείται συστηματική βιβλιογραφική επισκόπηση και παρουσιάζονται κοινές επιθέσεις, αναλύονται και εμπλουτίζονται από την υπάρχουσα βιβλιογραφία με σκοπό την καλύτερη κατανόηση τους. Επιπλέον παρουσιάζονται frameworks τα οποία χρησιμοποιούν μοντέλα μηχανικής μάθησης για την αναγνώριση μοτίβων και κατηγοριοποίηση των ανωμαλιών που προκύπτουν. Εντοπίζονται κενά στην βιβλιογραφία και παρουσιάζονται συγκεντρωτικοί πίνακες. Κύριος σκοπός της εργασίας είναι η παρουσίαση ενός γενικού οδηγού αντιμετώπισης επιθέσεων αλλά και μίας ολιστικής προστασίας στα συστήματα των έξυπνων κτιρίων.