Ограничения применения стандартов безопасности IOT к системам «умный дом»
Как цитировать
Аннотация
В статье предложена количественная методика оценки реализуемости требований международных стандартов безопасности IoT (IEC 62443-3-3, IEC 62443-4-2, ETSI EN 303 645, Matter 1.4, NIST IR 8259 A/B) применительно к ресурсно-ограниченным системам «умный дом». Методика опирается на две метрики – относительный прирост себестоимости устройства и долю потребляемой памяти – с пороговыми значениями 5/20% и 30/80% соответственно. Сформирована матрица из 60 технических контролей и трех классов устройств (датчик L0, камера L1, шлюз L2); исходно 35% требований оказались невыполнимы для L0. На основе анализа пробелов разработан набор легких мер (DTLS 1.3 IoT-профиль, Flash-Encryption, кольцевой буфер логов, хэш-цепочка OTA и др.), не требующих аппаратного апгрейда. Перерасчет показал снижение доли невыполнимых требований до 5% для L0 и до 0% для L1 при сохранении функциональной эквивалентности базовым контролям.
Ключевые слова
Библиографические ссылки
Актуальные киберугрозы: III квартал 2024 г. М.: Positive technologies, 2024. 28 с.
ГОСТ Р 71168-2023. Сети LPWAN. LoRaWAN RU. М.: Стандартинформ, 2023. 34 с.
ГОСТ Р 71199-2023. Система «умный дом». Термины и определения. М.: Стандартинформ, 2023. 16 с.
Brooks L., Chen F. LogSafe: A compact tamper-resistant logger for smart sensors // Sensors. 2023. Vol. 23(12). рр. 1-15.
Causevic A., Ajanovic Z., Muehlberg J. Lightweight TLS handshake optimisation for constrained MCU devices // IEEE Access. 2022. Vol. 10. рр. 77123-77134.
ENISA. Baseline Security Recommendations for IoT. Athens: ENISA, 2017. 63 p.
ETSI EN 303 645 V3.1.3:2024. Cyber Security for Consumer Internet of Things. Sophia-Antipolis: ETSI, 2024. 82 p.
ETSI TS 103 929 V1.1.1:2023. Assessment of EN 303 645 conformity. Sophia-Antipolis: ETSI, 2023. 32 p.
IEC 62443-3-3:2020. Industrial communication networks – Network and system security. Part 3-3: System security requirements and security levels. Geneva: IEC, 2020. 112 p.
IEC 62443-4-2:2019. Industrial communication networks – Network and system security. Part 4-2: Technical requirements for IACS components. Geneva: IEC, 2019. 130 p.
IETF draft-uta-tls13-iot-profile-14. TLS 1.3 Profiles for Internet of things devices // datatracker.ietf.org. 2025. https://datatracker.ietf.org/doc/draft-uta-tls13-iot-profile-14/
ISO/IEC 30141:2016. Internet of Things (IoT) – reference architecture. Geneva: ISO, 2016. 114 p.
Kurniawan T., Raza S. Designing accountable iot systems to overcome storage limitation // Future generation computer systems. 2023. vol. 143. рр. 238-251.
Mahmood A. Postquantum cryptography for IoT: A survey of LWC vs PQC // IEEE Internet of things journal. 2024. Vol. 11. P. 1-24.
Matter Specification v 1.4. Connectivity Standards Alliance. Davis, 2024. 868 p.
Microchip Technology. ATECC608B price list // microchip.com. 2025.
Semtech. OTA over LoRa® Field Trial Report // blog.semtech.com. 2024.
Silicon Labs. EFR32 MGM220 Series 2 Module Datasheet // silabs.com. 2024.
Опубликован
Выпуск
Раздел
Метрики
Лицензия
Это произведение доступно по лицензии Creative Commons «Attribution-NonCommercial-NoDerivatives» («Атрибуция — Некоммерческое использование — Без производных произведений») 4.0 Всемирная.