Publication
Threat Modeling Solution for Internet of Things in a Webbased Security Framework
| datacite.subject.fos | Engenharia e Tecnologia::Engenharia Eletrotécnica, Eletrónica e Informática | por |
| dc.contributor.advisor | Simões, Tiago Miguel Carrola | |
| dc.contributor.advisor | Inácio, Pedro Ricardo Morais | |
| dc.contributor.author | Costa, Joana Cabral Amaral Nunes da | |
| dc.date.accessioned | 2022-01-17T16:46:11Z | |
| dc.date.available | 2022-01-17T16:46:11Z | |
| dc.date.issued | 2021-10-21 | |
| dc.date.submitted | 2021-07-27 | |
| dc.description.abstract | The Internet of Things (IoT) is a growing paradigm that provides daily life benefits for its users, motivating a fast paced deployment of IoT devices in sensitive scenarios. However, current IoT devices do not correctly apply or integrate security controls or technology, potentially leading to a wide panoply of problems, most of them with harmful impact to the user. Thus, this work proposes the development of a tool that helps developers create properly secure IoT devices by identifying possible weaknesses in the system. This tool consists of a module of a framework, denominated Security Advising Modules (SAM) in the scope of this work, and achieves the referred objective by identifying possible weaknesses found in the software and hardware of IoT devices. To define the weaknesses, a set of databases containing information about vulnerabilities and weaknesses found in a system were investigated throughout this project, and a restricted set of weaknesses to be presented was chosen. Since some databases contain hundreds of thousands of vulnerabilities, it was neither feasible nor pertinent to present them completely in the developed tool. Additionally, the questions to retrieve system information were identified in this work, allowing us to map the chosen weaknesses to the answers given by the developer to those questions. The tool developed was properly tested by running automated tests, with the Selenium framework, and also validated by security experts and evaluated by a set of 18 users. Finally, based on user feedback, it was concluded that the developed tool was useful, simple and straightforward to use, and that 89% of respondents had never interacted with a similar tool (adding, in this way, to the innovative character). | eng |
| dc.description.abstract | A Internet das Coisas (do inglês Internet of Things, IoT) é um paradigma em acentuado crescimento com benefícios inegáveis para o dia a dia dos utilizadores, com uma elevada aplicação dos dispositivos da IoT em cenários sensíveis. No entanto, atualmente os dispositivos da IoT não garantem corretamente as propriedades de segurança, o que pode levar a toda uma panóplia de problemas, muitos com impacto no utilizador. Este trabalho propõe o desenvolvimento de uma ferramenta que auxilie os programadores a criar dispositivos da IoT seguros. A ferramenta é um módulo de uma framework denominada Security Advising Modules (SAM), e procura atingir o referido objetivo através da identificação de fraquezas que possam existir no software ou hardware dos dispositivos IoT. Com o objetivo de delinear as fraquezas, consultouse ao longo deste projeto um conjunto de bases de dados que contêm informações sobre vulnerabilidades e fraquezas encontradas em sistemas, do qual se escolheram um conjunto restrito de fraquezas a apresentar. A escolha deste conjunto devese a algumas das bases de dados consultadas conterem centenas de milhares de vulnerabilidades, pelo que não é exequível nem pertinente a sua completa apresentação na nossa ferramenta. Complementarmente, identificaramse neste trabalho as questões que permitem obter informações sobre o sistema em desenvolvimento que depois nos permitem mapear as fraquezas em função das respostas do programador. A ferramenta desenvolvida foi devidamente testada através da execução de testes automáticos, com a framework Selenium, e também validada por especialistas de segurança e avaliada por um conjunto de 18 utilizadores. Por fim, com base no feedback dos utilizadores, concluiuse que a ferramenta desenvolvida era útil, de utilização simples e direta, e que 89% dos inquiridos nunca tinham interagido com uma ferramenta similar (nesse sentido inovadora). | por |
| dc.description.sponsorship | The work described in this dissertation was carried out at the Instituto de Telecomunicações, Multimedia Signal Processing Cv Laboratory, in Universidade da Beira Interior, at Covilhã, Portugal. This research work was funded by the S E C U R I o T E S I G N Project through FCT/COMPETE/FEDER under Reference Number POCI010145FEDER030657 and by Fundação para Ciência e Tecnologia (FCT) research grant with reference BIL/ Nº12/2019B00702. | |
| dc.description.sponsorship | The work described in this dissertation was carried out at the Instituto de Telecomunicações, Multimedia Signal Processing Cv Laboratory, in Universidade da Beira Interior, at Covilhã, Portugal. This research work was funded by the S E C U R I o T E S I G N Project through FCT/COMPETE/FEDER under Reference Number POCI010145FEDER030657 and by Fundação para Ciência e Tecnologia (FCT) research grant with reference BIL/ Nº12/2019B00702. | |
| dc.identifier.tid | 202858359 | |
| dc.identifier.uri | http://hdl.handle.net/10400.6/11849 | |
| dc.language.iso | eng | por |
| dc.subject | Ferramenta de Segurança | por |
| dc.subject | Internet das Coisas | por |
| dc.subject | Modelação de Ameaças | por |
| dc.subject | Segurança Por Design | por |
| dc.title | Threat Modeling Solution for Internet of Things in a Webbased Security Framework | por |
| dc.type | master thesis | |
| dspace.entity.type | Publication | |
| rcaap.rights | openAccess | por |
| rcaap.type | masterThesis | por |
| thesis.degree.name | 2º Ciclo em Engenharia Informática | por |
Files
Original bundle
1 - 1 of 1
No Thumbnail Available
- Name:
- 8474_18046.pdf
- Size:
- 1.75 MB
- Format:
- Adobe Portable Document Format