Данная работа посвящена анализу безопасности процесса обновления программного обеспечения и firmware устройств индустриального IoT и встраиваемых систем, а также разработке алгоритма и методологии безопасного процесса обновления ПО на основе международных стандартов, рекомендаций и практик. В данной работе проводится обзор индустриального IoT, сферы его применения и перспективы развития, описываются сложности внедрения интернета вещей в системы промышленных производств и возможные негативные последствия. Рассматриваются способы обеспечения безопасности процесса обновления устройств киберфизических систем. Рассматривается архитектура доверенного механизма обновления, предлагается альтернативная методика проверки аутентичности файла обновления.

This work is devoted to the analysis of the security of the software update process and firmware in industrial IoT devices and embedded systems, as well as the development of an algorithm and methodology for a secure software update process based on international standards, recommendations and practices. This paper provides an overview of industrial IoT, its scope of application and development prospects, describes the difficulties of implementing the IoT in industrial systems and possible negative consequences. The ways of ensuring the security of the device update process in cyberphysical systems are considered. The architecture of the trusted update mechanism is considered, an alternative method for verifying the authenticity of the update file is proposed.

• Задание адобе
• Каськов АА-исправления 2