Security in IoT ecosystems

Abstract

Nowadays IoT (Internet of Things) is revolutionizing the world as we know it. The internet of things (IoT) is a technical concept that describes a system composed by multiple physical objects that are now being connected to the Internet. These devices have the ability to transfer data over a network without requiring human-to-human or human-to-computer interaction. They are also able to connect and transfer information between them over the network. In order to allow and create these interconnections, there are many different elements involved that creates what we call the IoT Ecosystem. The main objective of the IoT Ecosystem is to collect, process, handle and store the data efficiently in real time to provide a better service to the end customers along with the integration of the multiple kind of IoT devices. In this report, we will study the security on IoT ecosystems. In order to do it, we will analyze the technologies, products and solutions that some manufacturers and suppliers offer to the business environment (mostly in the cloud). We analyze them from a security perspective and finally we will review an example of an IoT ecosystem for business where we will analyze the main security problems that affect it and which security improvements can be made.

Hoy en día, IoT (Internet de las cosas) está revolucionando el mundo como lo conocemos. El Internet de las cosas (IoT) es un concepto técnico que describe un sistema compuesto por múltiples objetos físicos que ahora están conectados a Internet. Estos dispositivos tienen la capacidad de transferir datos a través de una red sin necesidad de interacción de persona a persona o de persona a ordenador. También pueden conectarse y transferir información entre ellos a través de la red. Para permitir y crear estas interconexiones, hay diferentes elementos involucrados que crean lo que llamamos el ecosistema IoT. El principal objetivo del ecosistema de IoT es recopilar, procesar, manejar y almacenar los datos de manera eficiente en tiempo real para brindar un mejor servicio a los clientes finales junto con la integración de los múltiples tipos de dispositivos de IoT. En este trabajo, estudiaremos la seguridad de los ecosistemas de IoT. Para hacerlo, analizaremos las tecnologías, productos y soluciones que algunos fabricantes y proveedores ofrecen para el entorno empresarial (principalmente en la nube). Los analizamos desde una perspectiva de seguridad y finalmente revisaremos un ejemplo de un ecosistema de IoT para empresa donde analizaremos los principales problemas de seguridad que le afectan y las mejoras de seguridad que se pueden realizar.

Avui en dia, IOT (Internet de les coses) està revolucionant el món com el coneixem. L'Internet de les coses (IOT) és un concepte tècnic que descriu un sistema compost per múltiples objectes físics que ara estan connectats a Internet. Aquests dispositius tenen la capacitat de transferir dades a través d'una xarxa sense necessitat d'interacció de persona a persona o de persona a ordinador. També poden connectar i transferir informació entre ells a través de la xarxa. Per permetre i crear aquestes interconnexions, hi ha diferents elements involucrats que creen el que anomenem l'ecosistema Iot. El principal objectiu de l'ecosistema de IOT és recopilar, processar, manejar i emmagatzemar les dades de manera eficient en temps real per oferir un millor servei als clients finals juntament amb la integració dels múltiples tipus de dispositius de IOT. En aquest treball, estudiarem la seguretat dels ecosistemes de IOT. Per fer-ho, analitzarem les tecnologies, productes i solucions que alguns fabricants i proveïdors ofereixen per a l'entorn empresarial (principalment en el núvol). Els analitzem des d'una perspectiva de seguretat i finalment revisarem un exemple d'un ecosistema d'IOT per empresa on analitzarem els principals problemes de seguretat que l'afecten i les millores de seguretat que es poden realitzar.