Разработка мер защиты бытовых IoT-сетей

Аннотация

В статье рассматривается практическая методика повышения информационной безопасности бытовых интеллектуальных систем «умный дом». В отличие от корпоративных решений, в домашних условиях зачастую используются бытовые маршрутизаторы без поддержки виртуальных локальных сетей и дорогостоящих систем защиты. Предлагаемый подход основан на логическом разделении домашней сети с помощью гостевой точки Wi-Fi, изоляции клиентов и запрета широковещательных сервисов, дополняемом строгой фильтрацией исходящих соединений и проверкой подлинности обновлений устройств. На экспериментальном стенде, включающем стандартный домашний шлюз, контроллер с программным обеспечением Home Assistant, IP-камеру, Zigbee-датчики и умную розетку, исследованы следующие аспекты: влияние сегментации на достижимость узлов и задержку, эффективность блокировки бокового движения, корректность избирательного выхода в сеть, быстродействие проверки подписи обновлений и устойчивость к нагрузке. Результаты свидетельствуют, что разделение сети снижает число достижимых узлов на 75% и уменьшает потери пакетов более чем в два раза, при этом задержка возрастает менее чем на 6%.