IoT- ja kotiverkon eriyttäminen

Abstract

Nykyään kodeissamme on paljon erilaista langatonta tietoverkkoihin lisättyä elektroniikkaa, jonka tietoturva on usein olematonta tai vähäistä. Opinnäytetyössä pohdittiin näiden laitteiden kommunikointia keskenään ja internetin halki, asiaan liittyvää lainsäädäntöä ja tietoturvaa. Työ toteutettiin eräälle yksityishenkilölle.

Internet of Things- eli IoT-laitteet usein kommunikoivat LoRan ja LoRaWANin avulla, joten niihin tekniikoihin ja käyttötarkoituksiin perehdyttiin syvällisemmin. Lisäksi käsiteltiin yleisimpiä VLAN-tekniikoita, koska niitä hyödynnettiin opinnäytetyön taustalla olevan projektin toteuttamisessa. Hiljattain voimaan tulleeseen NIS2-direktiiviin perehdyttiin kattavasti, koska nyky-yhteiskunnassa tietoturvan merkitys kasvaa entisestään. Liian usein IoT-laitteilla hyökätään muiden käyttäjien yhteyksiä vastaan tai vakoillaan laitteen omistajaa. Lisäksi käsiteltiin pääpiirteittäin RED-standardia.

Työn tuloksena havaittiin, että tavallisella kotilaitteistolla on mahdollista toteuttaa omat verkkonsa IoT- ja muille laitteille, mutta useimmat kotireitittimet eivät kuitenkaan tue VLANeja eikä niissä siten ole mahdollista erikseen määritellä, saako laite olla yhteydessä muihin laitteisiin samassa verkossa vai ei ja onko sillä yhteys internetiin. Tämän projektin antajalla kuitenkin on edistyneempi kotireititin, jossa VLANeja voi tehdä. Loppujen lopuksi projekti oli erittäin mielenkiintoinen, koska siinä käsiteltiin kursseilta tuttuja tekniikoita, mutta vieraassa ympäristössä ja laitteistolla.

Nowadays, our homes have a lot of wireless electronics that are connected to networks with poor or non-existent security. This bachelor’s thesis that was implemented for a private person the following things were studied: the communication of these devices to each other and through the internet, information security and the laws related to the topic.

The Internet of Things devices often communicate through LoRa and LoRaWAN, so those techniques and their purposes were being discussed deeply. On top of that, this thesis discusses the most common VLAN techniques, because they are used in this project.

The NIS2 directive, that came into effect recently, was discussed extensively because information security is important in today’s society. Too often the IoT devices are used to attack against other users’ connections or used to spy on the owner of the devices. This thesis also discussed the RED standard.

As a conclusion of this project, it was discovered that it is possible to implement own network for the IoT and other devices, but most home routers don’t support VLANs and thus it is not possible to define whether a device is allowed to communicate with another device and does the device have access to the internet. However, the person behind this project has a more advanced home router that supports VLANs. After all, the project was very interesting because it took part in the techniques that were familiar from courses but in different environment and equipment.