Sicurezza dei dati in una rete IoT: analisi e sviluppo di un Framework decisionale

The thesis is based on the activities carried out during the internship at M31 S.r.l., focused on developing a framework for data security management in IoT networks, aimed at supporting the selection of the best security strategies. The work includes an analysis of the main threats and vulnerabilities in IoT networks, a study of the relevant regulations (NIS 2 and Cyber Resilience Act), and a comparison of existing security protocols, such as TLS, DTLS, and IoT SAFE. To complement the framework, a prototype will be developed to demonstrate secure communication between the cloud and IoT devices, implementing various solutions derived from the decision-making framework.

La tesi si basa sull'attività svolta durante lo stage presso M31 S.r.l., dedicato allo sviluppo di un framework per la gestione della sicurezza dei dati nelle reti IoT in grado di supportare la scelta delle migliori strategie di sicurezza. Il lavoro comprende l'analisi delle principali minacce e vulnerabilità delle reti IoT, lo studio delle normative di riferimento (NIS 2 e Cyber Resilience Act) e il confronto tra protocolli di sicurezza esistenti, come TLS, DTLS e IoT SAFE. A supporto del framework, verrà sviluppato un prototipo che dimostrerà la comunicazione sicura tra cloud e dispositivi IoT, implementando diverse soluzioni tratte dal framework decisionale.