Seguridad en el Internet de las Cosas: Principios y práctica

Título original:

Internet of Things Security: Principles and Practice

Contenido del libro:

En los últimos años, Internet de las Cosas ha traído grandes cambios al mundo. Los informes muestran que se espera que el número de dispositivos IoT alcance los 10.000 millones de unidades en los próximos tres años. Por lo tanto, garantizar el funcionamiento seguro y estable de los dispositivos IoT es cada vez más importante para los fabricantes de IoT.

En general, cuatro aspectos clave están implicados en los riesgos de seguridad cuando los usuarios utilizan productos IoT típicos como routers, altavoces inteligentes y sistemas de entretenimiento en el automóvil, que son la nube, el terminal, las aplicaciones de dispositivos móviles y los datos de comunicación. Los problemas de seguridad relacionados con cualquiera de los cuatro pueden provocar la filtración de datos sensibles de los usuarios. Otro problema es que la mayoría de los dispositivos IoT se actualizan con menor frecuencia, lo que hace difícil resolver a corto plazo los riesgos de seguridad heredados. Para hacer frente a estos complejos riesgos de seguridad, las empresas de seguridad de China, como Qihoo 360, Xiaomi, Alibaba y Tencent, y las de Estados Unidos, como Amazon, Google, Microsoft y algunas otras, han invertido en equipos de seguridad para llevar a cabo investigaciones y análisis, y los resultados que han compartido han permitido que el público sea más consciente de los riesgos relacionados con la seguridad de los dispositivos IoT. En la actualidad, muchos proveedores de productos IoT han empezado a contratar servicios de evaluación de equipos y a adquirir productos de protección de la seguridad.

Como participante directo en el proyecto de investigación sobre seguridad ecológica del IoT, me gustaría presentar el libro a todos los principiantes dispuestos a iniciar el viaje del IoT, a los profesionales del ecosistema del IoT y a los profesionales del sector de la seguridad. Este libro proporciona a los principiantes teorías y métodos clave para las pruebas de penetración de dispositivos IoT; explica diversas herramientas y técnicas para el análisis de hardware, firmware y protocolos inalámbricos; y explica cómo diseñar un sistema de dispositivos IoT seguro, a la vez que proporciona detalles de código relevantes.