Μελέτη ευπαθειών και κυβερνοφυσικών επιθέσεων σε βιοϊατρικές συσκευές και συσκευές βιομετρικών δεδομένων
A study of vulnerabilities and cyberphysical attacks on biometric and biomedical devices
Keywords
Κυβερνοφυσικά συστήματα ; Ασφάλεια κυβερνοφυσικών συστημάτων ; Συσκευές ιατρικών δεδομένων ; Βιοϊατρικές συσκευές ; Ασφάλεια βιοϊατρικών συσκευών ; Εμφυτεύσιμες ιατρικές συσκευές ; Cyberphysical systems ; Biomedical devicesAbstract
Η προόδος των συστημάτων δικτύου που προσφέρουν παντού προσβάσιμες υπηρεσίες , έχει σαν συνέπεια την ανάπτυξη διαφόρων τύπων ασφάλειας. Στην πραγματικότητα, με την εξέλιξη των φυσικών συστημάτων που συνεχίζουν να ενσωματώνονται στα πλαίσια του κυβερνοχώρου, οι κυβερνοαπειλές έχουν πολύ κρίσιμες επιπτώσεις στο φυσικό περιβάλλον. Ως αποτέλεσμα, το ζήτημα της ασφάλειας των φυσικών συστημάτων στον κυβερνοχώρο, απαιτεί ειδική ολιστική μεταχείριση. Σε αυτήν την διπλωματική εργασία, μελετάω την ανταλλαγή μεταξύ ασφάλειας, προστασίας και διαθεσιμότητας σε τέτοια συστήματα , και αναλύω αυτές τις έννοιες για εφαρμογές σε εμφυτεύσιμα ιατροτεχνολογικά προϊόντα . Συζητάω τις προκλήσεις και τους περιορισμούς που σχετίζονται με την ασφάλεια τέτοιων συστημάτων και εστιάζω στον συμβιβασμό μεταξύ των μέτρων ασφαλείας που απαιτούνται για τον αποκλεισμό της μη εξουσιοδοτημένης πρόσβασης στη συσκευή και της προστασίας του ασθενούς σε καταστάσεις έκτακτης ανάγκης όπου τα μέτρα αυτά πρέπει να απορριφθούν για να επιτραπεί η πρόσβαση. Αναλύω τις πιο πρόσφατες προτεινόμενες λύσεις και αντιπαραθέτω τα δυνατά σημεία και τους περιορισμούς τους. Τέλος αναλύεται η επίθεση που πραγματοποίησα σε μια WiFi λάμπα. Το μοντέλο και το όνομα της εταιρείας δεν αναφέρονται για λόγους ασφαλείας.
Abstract
The progression of networked systems that offer everywhere accessible services has given rise to various types of security tradeoffs. In fact, with the evolution of physical systems that keep getting integrated with cyber frameworks, cyber threats have far more critical effects as they get reflected on the physical environment. As a result, the issue of security of cyber physical systems requires a special holistic treatment. In this diploma thesis, i study the tradeoff between security, safety, and availability in such systems and demonstrate these con-cepts on implantable medical devices as a case study. I discuss the challenges and constraints associated with securing such systems and focus on the tradeoff between security measures required for blocking unauthorized access to the device and the safety of the patient in emer-gency situations where such measures must be dropped to allow access. I analyze the up to date proposed solutions and discuss their strengths and limitations.
Number of pages
55Faculty
Σχολή ΜηχανικώνAcademic Department
Τμήμα Ηλεκτρολόγων και Ηλεκτρονικών ΜηχανικώνLanguage
GreekCollections
Except where otherwise noted, this item's license is described as
Αναφορά Δημιουργού - Μη Εμπορική Χρήση - Παρόμοια Διανομή 4.0 Διεθνές
Αναφορά Δημιουργού - Μη Εμπορική Χρήση - Παρόμοια Διανομή 4.0 Διεθνές