Hapi security: aplicación para el análisis de dispositivos IoT en base a su seguridad y sostenibilidad

Abstract

Actualmente, utilizamos un gran número y variedad de dispositivos inteligentes conectados a la red (IoT) tanto en entornos domésticos como laborales, sanitarios, de transporte, etc. Aunque dichos dispositivos manejan infraestructuras críticas e información sensible, no suelen contar con un buen nivel de seguridad. Por otro lado, al ser dispositivos que están continuamente conectados, la sostenibilidad también es un aspecto importante a tener en cuenta. Este proyecto se centra en ayudar a los usuarios a mejorar la infraestructura de su entorno (hogar, oficina, etc.) mediante el uso de dispositivos más adecuados. Para ello, en este proyecto se desarrolla una aplicación móvil (Hapi Security) que permite conocer cómo de seguro y sostenible es un dispositivo IoT concreto, a qué se deben sus problemas de seguridad y sostenibilidad, y si existen alternativas mejores. Cada dispositivo tiene asociada una calificación de seguridad (de 0 a 100) y de sostenibilidad (de A a G) y una serie de aspectos que presenta e influyen de forma positiva o negativa en dichas calificaciones. La aplicación ha sido desarrollada para Android utilizando Java y presenta funcionalidades para permitir búsquedas y filtrados de dispositivos, escanear códigos de barras, gestionar favoritos y compartir la aplicación. Como apoyo a dicha aplicación, se desarrolla un servicio REST utilizando Spring Boot con información sobre el catálogo de dispositivos IoT (alineada con ENISA) junto con sus calificaciones de seguridad y sostenibilidad y el listado de aspectos que influyen positiva o negativamente en ellas.

Currently, we use a substantial number and variety of smart devices connected to the network (IoT) both in home and work environments, health, transportation, etc. Although these devices handle critical infrastructure and sensitive information, they often do not have a good level of security. On the other hand, being devices that are continuously connected, sustainability is also an important aspect to consider. This project focuses on helping users to improve the infrastructure of their environment (home, office, etc.) by using more suitable devices. To do this, in this project a mobile application (Hapi Security) is developed that allows knowing how safe and sustainable a specific IoT device is, the reasons behind that rating, and if there are better alternatives. Each device is associated with a safety rating (from 0 to 100) and sustainability (from A to G) and a series of aspects that it presents and influences positively or negatively in said ratings. The application has been developed for Android using Java and presents functionalities to allow searching and filtering of devices, scanning barcodes, managing favorites, and sharing the application. In support of said application, a REST service is developed using Spring Boot with information about the IoT device catalog (aligned with ENISA) together with its security and sustainability ratings and the list of aspects that positively or negatively influence them.