1장. 멋진 신세계
__IoT 정의
____사이버 보안 대 IoT 보안과 사이버 물리 시스템
__학문 간 융합이 필수적인 이유
__오늘날의 IoT 사용
____에너지 산업과 스마트 그리드
____연결 차량 및 운송
____제조
____웨어러블
____메디컬 디바이스와 이식
__기업의 IoT
____IoT에서 사물
____IoT 통합 플랫폼과 솔루션
__IoT의 미래와 안전의 필요성
____미래: 인지 시스템과 IoT
__요약
2장. 취약점, 공격, 대책
__위협, 취약성, 위험 입문
____정보 보증의 전통적인 핵심 주제
____위협
____취약점
____위험
__공격과 대책 입문
____일반적인 IoT 공격 유형
____공격 트리
____결함 트리와 사이버 물리 시스템
____치명적인 사이버 물리 공격 분석의 예
__최근의 IoT 공격
____공격
__교훈과 체계적인 접근
____IoT 시스템 위협 모델링
__요약
3장. IoT 개발을 위한 안전공학
__설계 및 개발의 보안 구축
____애자일 개발에서의 보안
____운영 중인 IoT 디바이스에 주목
__보안 설계
____안전 및 보안 설계
____프로세스와 계약
____기술 선택: 보안 제품과 서비스의 제공
__요약
4장. IoT 보안 수명주기
__보안 IoT 시스템 구현 수명주기
____구현과 통합
____운영 및 유지 보수
____폐기
__요약
5장. IoT 보안공학을 위한 암호화 기초
__암호화와 IoT 보안에서 암호화의 역할
____IoT 암호 기본 요소의 종류와 용도
____암호화 및 복호화
____해시
____디지털 서명
____난수 생성
____암호 스위트
__암호화 모듈의 원칙
__암호화 키 관리의 기초
____키 생성
____키 설정
____키 유도
____키 저장
____키 에스크로
____키 수명
____키 제로화
____계정 및 관리
____키 관리 권장 사항의 개요
__IoT 프로토콜 암호화 제어 검사
____IoT 통신 프로토콜에 내장된 암호화 제어
____IoT 메시징 프로토콜에 내장된 암호화 제어
__IoT와 암호화의 향후 방향
__요약
6장. IoT를 위한 신원과 접근 관리 솔루션
__IoT를 위한 ID 및 접근 관리 소개
__신원 수명주기
____명명 규칙과 고유한 요구 사항 설정
____안전한 부트스트랩
____자격 증명 및 속성 설정
____계정 모니터링 및 제어
____계정 업데이트
____계정 정지
____계정/인증 정보 비활성화/삭제
__인증 자격 증명
____패스워드
____대칭 키
____인증서
____바이오매트릭스
____IoT 인가의 최신 동향
__IoT IAM 기반 시설
____802.1x
____IoT를 위한 PKI
__인증 및 접근 통제
____OAuth 2
____게시/구독 프로토콜의 인증 및 접근 제어
____통신 프로토콜 내의 접근 제어
__요약
7장. IoT 개인정보 문제 완화
__IoT에 의해 도입된 개인정보 보호 과제
____복잡한 공유 환경
____메타데이터 정보 누출 가능성
____자격 증명에 대한 새로운 개인정보 보호 접근 방식
____IoT 보안 시스템이 개인정보 보호에 끼치는 영향
____새로운 보안 감시 방법
__개인정보 영향 평가를 수행하기 위한 가이드
____개요
____권한
____수집된 정보의 특징
____수집한 정보의 이용
____보안
____통지
____데이터 보존
____정보 공유
____구제
____감사 및 책임
__PbD 원칙
____설계에 포함된 개인정보 보호
____제로섬이 아닌 포지티브섬
____종단 간 보안
____가시성과 투명성
____사용자 개인정보 보호
__개인정보 공학 권장 사항
____조직 전체 개인정보 보호
____개인정보 공학 전문가
____개인정보 보호 공학 활동
__요약
8장. IoT를 위한 컴플라이언스 모니터링 프로그램 설정
__IoT 컴플라이언스
____컴플라이언스 방식으로 IoT 시스템의 구현
____IoT 컴플라이언스 프로그램
__복잡한 컴플라이언스 환경
____IoT 컴플라이언스 관련 과제
____IoT 지원을 위한 기존 컴플라이언스 표준의 검토
__요약
9장. IoT를 위한 클라우드 보안
__클라우드 서비스와 IoT
____자산/재고 관리
____서비스 프로비저닝, 과금, 자격 관리
____실시간 모니터링
____센서 조정
____고객 정보 및 마케팅
____정보 공유
____메시지 전송/브로드캐스트
____클라우드의 관점에서 IoT의 위협 검토
__클라우드 서비스 공급 업체의 IoT 제품 탐구
____AWS IoT
____마이크로소프트 애저 IoT 제품군
____시스코 포그 컴퓨팅
____IBM 왓슨 IoT 플랫폼
__클라우드 IoT 보안 제어
____인증 및 권한 부여
____소프트웨어/펌웨어 업데이트
____종단 간 보안 권고 사항
____데이터 무결성 유지
____보안 부트스트랩과 IoT 디바이스의 등록
____보안 모니터링
__기업용 IoT 클라우드 보안 아키텍처 조정
__클라우드를 사용할 수 있는 IoT 컴퓨팅의 새로운 방향
____클라우드에서 IoT를 가능하게 하는 요소
____클라우드 이용 가능 방향
__요약
10장. IoT 사고 대응
__안전과 보안 위협
__IoT 사고 대응 계획 및 실행
____사고 대응 계획
____IoT 사건 대응 팀 구성
____탐지 분석과 분석
____차단, 근절, 복구
____사후 활동
__요약
