Облегчённая онтология безопасности данных для Интернета вещей

Несмотря на то что текущие оценки демонстрируют устойчивый рост Интернета вещей (IoT), многие работы характеризуют эту технологию как все еще незрелую с точки зрения безопасности. Атаки с использованием низкопроизводительных устройств, применение новых технологий и анализ данных для вывода приватной информации, а также отсутствие развития некоторых аспектов безопасности создают широкое поле для улучшений. Появление семантических технологий для IoT открывает новые возможности и задачи — такие как рынки данных, агрегаторы, процессоры и поисковые системы — что усиливает потребность в безопасности. Новые регуляции, такие как Общий регламент по защите данных (GDPR), также требуют новых подходов к безопасности данных, охватывающих персональные данные. В этой работе мы представляем DS4IoT — онтологию безопасности данных для IoT, которая описывает концепции безопасности данных с точки зрения данных и вводит такие понятия, как регуляции, сертификации и происхождение (provenance), наряду с классическими понятиями, такими как методы контроля доступа и механизмы аутентификации. В процессе мы следовали онтологическим методологиям и лучшим практикам Semantic Web, в результате получилась онтология, служащая общим словарём для аннотации данных, которая не только отличается от предыдущих работ своим подходом «снизу вверх», но и охватывает новые, актуальные и значимые концепции безопасности данных, предпочитая неявное представление знаний явному. Наконец, данная работа подтверждена доказательством концепции путем отображения онтологии DS4IoT на модель данных NGSI-LD в рамках проекта IoTCrawler Европейского союза.