Підвищеня безпеки IoT-систем на основі поведінкової аутентифікації пристроїв у протоколі gRPC

Abstract

У роботі розглядається проблема забезпечення безпеки систем Інтернету речей (IoT), що функціонують у середовищах із великою кількістю взаємопов’язаних пристроїв, де ключовими вимогами є надійність передачі даних, стійкість до кіберзагроз та забезпечення безперервності функціонування мережевої інфраструктури.The paper addresses the problem of ensuring the security of Internet of Things (IoT) systems operating in environments with a large number of interconnected devices, where the key requirements include reliable data transmission, resilience to cyber threats, and the continuous operation of the network infrastructure. The features of using the gRPC protocol to organize interaction between IoT devices and server components are analyzed. An approach to increasing the level of protection is proposed by implementing behavioral authentication of devices, which is based on the analysis of the parameters of their network activity and operating characteristics. This approach allows detecting anomalous behavior and signs of compromise even in cases of successful completion of traditional authentication. The possibility of intefrating dynamic access control mechanisms that provide adaptive adjustment of device rights depending on the level of trust in their behavior is considered. The proposed solution is aimed at increasing the resilience of IoT systems to cyberattacks, unauthorized aaccess and compromise of network nodes.