IoT IBM. Интернет вещей от IBM
- 1. © 2015 IBM Corporation Интернет Вещей (IoT) Стратегия, Предложения IBM, Сервис IoT Foundation, Инфраструктура, Безопасность Игорь Кулиничев, Отраслевые решения IBM, Сертифицированный Архитектор
- 2. © 2015 IBM Corporation2 Повестка 3 Безопасность в IBM IoT Foundation 1 Определения/Миссия/Предложения/ Области применения 2 4 Инфраструктура/Безопасность IoT 5 IBM IoT – внешние ресурсы Сервис IBM Internet of Things Foundation
- 3. © 2015 IBM Corporation3 11 Определения/Миссия и предложения IBM Определения/Миссия и предложения IBM
- 4. © 2015 IBM Corporation4 Определение IoT Интернет вещей (IoT) состоит из физических объектов, набора программного и аппаратного обеспечения. Аппаратное - набор подсоединенных устройств, сетей, с помощью которых происходит соединение, таких, как: 4G Long-Term Evolution, Wi-Fi и Bluetooth. ПО - включают платформы по хранению и анализу данных, которые предоставляют информацию пользователям.
- 5. Уже к 2008 году количество объектов, подсоединенных к Cети превысило количество людей на Земле. К 2020 г. Ожидается до 50 миллиардов подсоединенных устройств. IDC прогнозирует рост рынка решений IoT с $1.9 trillion в 2013 до $7.1 trillion в 2020.
- 6. © 2015 IBM Corporation6 Технологии, лежащие в основе IoT IoT развивается благодаря обилию недорогих соединяемых микроконтроллеров, которые могут дополняться сенсорами и механизмами Влажность Температура Датчики хим. состава Направление Дальность/Дистанция Инфракрасные Моторы Прецизионные приборы Потоковые
- 7. © 2015 IBM Corporation7 Технологии, определяющие развитие IoT В основе – 4 технологических тренда, определяющих развитие всей экосистемы. Дешевые полупроводники позволяющие обеспечить достаточно экономичный процесс сбора всевозможных данных Рост пропускной способности и доступность сетей. а также лавинообразное увеличение IP-адресов, способствующие вовлечению в Интернет вещей все новых субъектов СХД и управление данными значительное снижение стоимости хранения и управления данными Аналитика новые мощные аналитические инструментарии, позволяющие оперировать накопленными объемами данных в режиме, близком к реальному времени.
- 8. © 2015 IBM Corporation8 С интернетом вещей … Задача не сводится только к СборуБольших Данных Задача состоит в том чтобы Действовать и Принимать Решения на основе Больших Данных
- 9. © 2015 IBM Corporation9 Интернет вещей “цифрует” мир, обильно снабжая нас объемами данных, обеспечивая новые модели доставки сервисов - бизнес (и госсектор) перейдут на новый качественный уровень обслуживания Данные Облака Вовлеченность субъектов Умный Город Умное ТС Умный Дом Умное Здравоохра нение Промы- шленность, добыча ископаемых Умный транспорт Облака, Приложения, Сервисы
- 10. © 2015 IBM Corporation10 Миссия и предложения IBM Миссия - способствовать трансформации инновационных отраслей, являющихся двигателями научно - технического прогресса Предложения - следуют в русле парадигмы инновационной отраслевой трансформации. Основная цель - помочь организациям извлечь максимум выгод из IoT путем интеграции аналитических инструментариев с возможностями облаков, мобильных технологий, а также технологий социальных медиа и обеспечения безопасности
- 11. © 2015 IBM Corporation11 Возможности применения IoT Применение Интернета Вещей практически не ограничено рамками отдельных отраслей Оптимизация маршрутов транспорта Наблюдение, мониторинг медицинских показателей/ неонатология Умные Энерго-сети Энергосистемы зданий Страховые компании Контроль периметров/ границ Наблюдение за осадками/ наводнениями Безопасность хранения продуктов Физическая безопасность ЦОД Предиктивное влияние на инфраструктуру Профилактика инцидентов на ЖД транспорте Мониторинг в фармацевтике Домашняя автоматизация Имплантированные мед. устройства Контроль на производстве/SCADA системы Соединенные транспортные средства
- 12. © 2015 IBM Corporation12 IoT стимулирует развитие многих отраслей Банки Здравоохра- нение/ Страхование Автомобили Розница Транспорт Энергетика Монетиза- ция Замена наличных платежей безналичными Мобильный банкинг Платные семейные услуги на дому Пресонифици- рованное страхование Прокат автомобилей с оплатой строго за использованно е время Замена наличных платежей безналичными Сенсорные карты клиента Платные напоминания путешественни кам Заторы Оплата за фактическое пользование услугами Оптими- зация Оптимизи- рованное управление наличностью ( ATM, отделения банков) Управление койко - местами Предиктивное обслуживание Управление парком Оптимизация наполнения складов Оптимизация расположения товаров Умный город, Управление транспортом Управление в аэропортах Поставки приоритетным источникам в пиковые часы Расширение во- зможностей Расширения банковского покрытия Биометрия Карты для субсидий Наблюдение за образом жизни Видео, музыка Игры в автомобиле Автоматизиров анное вождение Умные автоматы вендинга Мобильные сервисы Услуги “Умный дом” Контроль Удаленное управление ATM Динамическая авторизация - антифрод Удаленное управление оборудованием в клиниках Удаленная оптимизация, автоматизация вождения Управление энергопотребле- нием складов Динамические ценники Управление толпой Управление расписанием Управление фондами Удаленный контроль приборов учета и потребления
- 13. © 2015 IBM Corporation13 22 Облачный сервис IBM Internet of Things Foundation Облачный сервис IBM Internet of Things Foundation
- 14. © 2015 IBM Corporation14 IBM Internet of Things Foundation Соединения Сбор Управление API Конструирование Создание Real Time MQTT REST Мобильные устройства, вещи IoT IBM® Internet of Things Foundation - полностью управляемый облачный сервис, который позволяет легко воспользоваться всеми преимуществами при управлении устройствами Интернета вещей
- 15. © 2015 IBM Corporation15 IBM IoT Foundation позволяет легко самостоятельно конструировать решения Выбор из растущего списка “рецептов; Возможность легко соединять и распознавать типы устройств; Визуализация потока данных в реальном времени; Визуализированное определение логических последовательностей; Использование сервисов “Bluemix” для создания приложений.
- 16. © 2015 IBM Corporation16 Регистрация и соединение устройств Регистрация и безопасное соединение большого разнообразий устройств; Использование протокола MQTT; Удаленный мониторинг состояния соединений устройств; Возможность соединения множества популярных плат с использование “рецептов”; Возможность использования новых устройств с кодами open-source от Eclipse Paho.
- 17. © 2015 IBM Corporation17 Сбор и визуализация данных Сбор и управление временными выкладками данных; Наблюдение за тем, что происходит на устройствах с визуализацией данных; Создание панелей и доступ к историческим данным через API; Контроль за данными, “застрявшими” на устройстве.
- 18. © 2015 IBM Corporation18 IoT Foundation Сервисы Bluemix, относящиеся к IoT (Безопасная регистрация устройств, Масштабируемые соединения, История, Визуализация) (Разработка, Правила, Push, Гео - локации, Аналитика, Управление устройствами и фондами, Предиктивное обслуживание…) Устройства, Шлюзы Решения, интегрируемые с IoT (Интегрированные программно – аппаратные отраслевые решения , решения “Умный дом”…) IBM IoT Foundation – основа композитных бизнес - решений
- 19. © 2015 IBM Corporation19 33 Безопасность в IoT FoundationБезопасность в IoT Foundation
- 20. © 2015 IBM Corporation20 Безопасность – главная преграда на пути прикладного внедрения IoT Вопрос: Что, по Вашему мнению, будет главным образом препятствовать полноценному внедрению решения Интернета Вещей в Вашей компании в ближайшие 2 года? Source: IDC’s Internet of Things Survey, February 2014 N=401 0% 5% 10% 15% 20% 25% 30% 35% Other Nothing No executive sponsorship Not sure what vendorto use No consistencyin the offersdescribed by my company's vendors Other business priorities Unclear orunproven ROI No budget allocated Lack of a holisticsolution that includesall of thedevices, platforms, integration services, and data analytics required Fear or reality of deployment complexity Other IT priorities Management buy Ongoing costs, e.g., monthlyconnectivitycharges, data storage or analytics fees, etc. Upfront costs Security and/or privacy concerns
- 21. © 2015 IBM Corporation21 Управление orgId: q1bc3a IoT Foundation “Устройства” это вещи в IoT. Например, сенсор или смартфон. “Приложения” исполняются либо у Вас, либо в Bluemix. Они выполняют аналитические задачи по живым данным с устройств, изучают исторические данные устройств через REST API и/или выдают команды устройствам “IoT Организации” позволяют группировать устройства и приложения. Устройства и приложения из одной организации лучше работают вместе. Вы можете управлять Вашей “организацией” (например, регистрировать новое устройство) через GUI браузера IoT или через REST API. Безопасность в IoT Foundation
- 22. © 2015 IBM Corporation22 Обеспечивается управление Вашей «организацией» (например, регистрация нового устройства) Управление orgId: q1bc3a IoT Foundation GUI браузерa и REST API защищены HTTPS, с сертификатом, подписанным DigiCert, что дает Вам основание быть уверенным, что Вы соединяетесь именно с настоящим сервисом IoT Foundation. • GUI: аутентификация через идентификатор IBM. • REST API: как только Вы создали ключ API через GUI, Вы можете использовать его для создания аутентифицированных вызовов REST для вашей организации. Безопасность в IoT Foundation
- 23. © 2015 IBM Corporation23 orgId: q1bc3a IoT Foundation • Устройства соединяются при помощи уникальной комбинации идентификатора заказчика и аутентификатора (например, пароль). • Обеспечивается полная поддержка соединения поверх TLS 1.2, которая вдобавок защищена подписанным сертификатом DigiCert. • Используются открытые стандарты (MQTT v3.1.1) для того, чтобы обеспечить взаимодействие различных платформ и языков. Управление Обеспечивается безопасное соединение Ваших устройств с IoT Foundation Безопасность в IoT Foundation
- 24. © 2015 IBM Corporation24 orgId: q1bc3a IoT Foundation • Используются безопасные механизмы сообщений. Будучи единожды аутентифицированы, устройства могут публиковать только свои собственные события и быть подписанными на командную логику, которая свойственна только им. IoT Foundation усиливает приватность данных, предотвращая саму возможность устройству B подписываться на командную логику устройства A, и таким образом, получать сообщения адресованные устройству А. Управление A B Предотвращается перетекание данных между устройствами Безопасность в IoT Foundation
- 25. © 2015 IBM Corporation25 orgId: q1bc3a IoT Foundation orgId: uaw1j1 • Идентификаторы организаций внедрены в идентификаторы устройств и приложений и аутентифицируются с помощью паролей устройств и приложений. IoT Foundation сегрегирует данные внутри организаций, делая невозможным “перетекание” данных от организации A к организации B. Manage Предотвращается перетекание данных между “организациями” Безопасность в IoT Foundation
- 26. © 2015 IBM Corporation26 44 Инфраструктура IoT/Безопасность/ЭволюцияИнфраструктура IoT/Безопасность/Эволюция
- 27. © 2015 IBM Corporation27 Инфраструктура IoT
- 28. © 2015 IBM Corporation28 Эволюция IoT, Архитектуры следующего поколения Ключевые тренды эволюции: • Технологии – ключевой драйвер в процессе адаптации IoT к реальным запросам рынка; • Поведенческие особенности в области взаимодействия B2B; • Сети, несущие в себе новое качество; • Открытые APIs и API Экономика.
- 29. © 2015 IBM Corporation29 Общие рекомендации обеспечения безопасности IoT • Защищать встроенную ОС и код, работающий на устройстве; • Шифровать данные, как в статике, так и в движении; • Отслеживать все движения данных. Обязательно использовать аутентификацию и авторизацию при соединении с каждым устройством; • Необходимо обезопасить все мобильные и web приложения. Даже устройство, которое заблокировано, может быть объектом манипуляции, если можно получить доступ к приложению; • Защищать облачную инфраструктуру. Нужно быть уверенным, что все сети и серверы недоступны для атак; • Использовать отраслевые практики безопасности • Регулярные тесты на вторжения; • Стратегия обеспечения безопасности ведущегося проекта IoT должна опережать данные рекомендации.
- 30. © 2015 IBM Corporation30 MQTT Открытый Компактный Простой Надежный Надежная и быстрая доставка данных с MQTT Open royalty-free spec Wide variety of clients and servers • Hobbyist to enterprise • Open source to commercial Minimal pub/sub messaging semantics • Asynchronous (“push”) delivery • Simple set of verbs -- connect, publish, subscribe and disconnect Minimized on-the-wire format • Smallest packet size 2 bytes Scalable Low footprint • Clients: C=30Kb; Java=100Kb Three qualities of service • 0 – at most once delivery • 1 – assured delivery dups ok • 2 – once and once only delivery Copes with loss of contact between client and server. • “Last will and testament” to publish a message if the client goes offline.
- 31. © 2015 IBM Corporation31 IBM MessageSight • Optimized connectivity for Mobile Applications and devices • Efficient open protocol • Event-driven responsiveness • Open and industry agnostic • Fine-grained security policies • Active dev community • Free dev virtual appliance • Simple yet powerful APIs • Quick ramp messaging paradigm • 40+ MQTT clients for all platforms • Up and running < 30 minutes • Task oriented web-based UI • Designed to be operated in the data center with the skills of personnel who operate routers and other network gear • Hardened Appliance Form Factor driven by secure firmware that can’t be tampered • No user-visible OS • Can’t be compromised by 3rd- party code • Much more inexpensive to maintain than servers • JMS • WebSockets • MQ • Integration Bus • Worklight • InfoSphere Streams • Workload balancing across Application Servers • 13M non-persistent msg/sec • 400K persistent msg/sec • 1M concurrent connections • Predictable microsecond latency under load • Highly available Designed for Mobile Apps and Devices Developer Friendly Internet Scale Integrates Reduce OpEx Costs Proven IBM Appliance Platform IBM MessageSight - спроектирован для двунаправленного безопасного обмена сообщениями с мобильными приложениями и устройствами в удобном форм-факторе. - Специальное устройство, дешевле серверного решения более чем в 7 раз
- 32. © 2015 IBM Corporation32 55 IBM IoT - ресурсыIBM IoT - ресурсы
- 33. © 2015 IBM Corporation33 IBM IoT Внешние ресурсы Visit the main Landing page https://internetofthings.ibmcloud.com Explore the Recipes https://developer.ibm.com/iot/ Read the Blog articles https://developer.ibm.com/iot/category/iot/ Build apps in Bluemix https://www.ng.bluemix.net/docs/#starters/IoT/index.html Follow the community on Twitter #IBMIoT
- 34. © 2015 IBM Corporation34 Безопасность IBM IoT MQTT and the NIST Cybersecurity Framework •http://docs.oasis-open.org/mqtt/mqtt-nist-cybersecurity/v1.0/mqtt-nist-cybersecurity-v1.0.html MQTT 3.1.1 Specification •http://docs.oasis-open.org/mqtt/mqtt/v3.1.1/os/mqtt-v3.1.1-os.html NIST Cybersecurity Framework •http://www.nist.gov/cyberframework/ IBM Internet of Things Foundation •https://internetofthings.ibmcloud.com IBM Secure Engineering Portal •http://www-01.ibm.com/software/test/wenses/security/ IBM IoT Security Primer (Securing the Internet of Things) • IBM_Security_IoT.pdf | View Details OWASP Internet of Things Top Ten Project • https://www.owasp.org/index.php/OWASP_Internet_of_Things_Top_Ten_Project #tab=OWASP_Internet_of_Things_Top_10_for_2014