یکی از موضوعات مهم در حوزه اینترنت اشیا، مدیریت مخاطرات امنیت اطلاعات است. یکی از اقدامات کلیدی در این حوزه، شناسایی و تحلیل تهدیدهای امنیتی اینترنت اشیا است. در این مطالعه مبتنی بر مرور پیشینه و نظر متخصصان چارچوب مفهومی پیشنهادی به منظور دستهبندی تهدیدهای امنیتی حوزه اینترنت اشیا ارائه شده است. مبتنی بر این چارچوب تهدیدهای حوزه اینترنت اشیا بر پایه معیار انگیزههای حملات احتمالی و نوع صدمه به قربانی، در سه دسته اصلی شامل تهدیدهای امنیتی سیستم (شامل سه دسته تهدیدهای دستکاری، اختلالی و تصرفی)، حریم خصوصی (شامل چهار دسته تهدیدهای نظارت ناخواسته/ غیرقانونی، نمایهسازی کاربر، نفوذ فعال، و ردپای ماندگار)، و اعتماد انعکاسی و شهرت (شامل سه دسته تهدیدهای سوءرفتار موجودیتهای وابسته، سوءاستفاده از کالا یا خدمات، و ارائه نادرست) جای گرفتند. این چارچوب مفهومی پیشنهادی میتواند مورد استفاده پژوهشگران و متخصصان حوزه مدیریت مخاطرات امنیت اطلاعات در حوزه اینترنت اشیا قرار گیرد.
خدمتگزار، حمیدرضا، و ساناز قربانلو. 1400. ارائه یک چارچوب مفهومی برای دستهبندی تهدیدهای امنیتی در اینترنت اشیا. مقاله ارائه شده در پنجمین کنفرانس بینالمللی اینترنت اشیا و کاربردها، اصفهان.
