Progettazione e realizzazione in ambiente Internet of Things di un sistema di sicurezza con approccio security by design e metodologie agile

Da qualche anno si sta affermando nel mondo dell'informatica il trend Internet of Things, che fa riferimento alla possibilità di andare a connettere in rete oggetti dotati di caratteristiche minime per essere indirizzabili, andando potenzialmente a modificare tanti aspetti nella vita di tutti i giorni. La sfida più abilitante per questo trend si gioca sul campo della sicurezza, dei dati e dei dispositivi fisici. La sicurezza delle cose (Safety) e la sicurezza delle reti(Security) per la prima volta nella storia dell’informatica diventano la stessa cosa, con l’amplificazione della gravità delle conseguenze di una violazione. L’obiettivo di questo lavoro di Tesi è stato definire un flusso progettuale per andare a valutare le possibilità di una particolare tecnica di sicurezza applicata ad un prototipo IoT, cercando di capire se attraverso questa tecnica è possibile proporre una soluzione alla problematica della sicurezza in IoT. Nel primo capitolo viene introdotto il trend IoT, i possibili domini di applicazione e il problema della sicurezza come fattore abilitante di questo trend. Nel secondo capitolo verrà presentata l’architettura di riferimento IoT general-purpose e i vari scenari di attacco a questa architettura; verranno inoltre presentati i protocolli di comunicazione utilizzati in IoT, in particolar modo concentrandosi sullo stato dell’arte del Bluetooth Low Energy, e si illustrerà infine la metodologia Agile e in che maniera affrontare un’integrazione della sicurezza nell’ ecosistema di lavoro. Nel terzo capitolo verrà applicata la metodologia in questione su un prototipo IoT aziendale come caso di studio specifico: verrà analizzata, progettata, realizzata e mantenuta una soluzione di sicurezza, motivando a fondo ogni scelta di progettazione, integrandola infine attraverso degli spunti con analitiche di Machine Learning e di gestione di Big Data; verrano valutate poi le conclusioni e i risultati di questa metodologia nella sua applicazione pratica.