Numéro Spécial : Sécuriser l'Internet des Objets - Défis, Innovations et Solutions Pratiques

Special Issue on Securing the Internet of Things: Challenges, Innovations, and Practical Solutions

Numéro Spécial : Sécuriser l'Internet des Objets - Défis, Innovations et Solutions Pratiques

L'Internet des Objets (IoT) représente une classe distincte et en expansion rapide de l'infrastructure Internet, reliant des milliards d'appareils à travers les foyers, les industries, les villes et les systèmes critiques. Ces dispositifs jouent un rôle essentiel dans des domaines tels que la santé, les transports, l'énergie et la fabrication, permettant une surveillance en temps réel, l'automatisation et une prise de décision intelligente. Cependant, l'échelle croissante et l'omniprésence des déploiements IoT ont également introduit une surface d'attaque complexe et en évolution que les solutions de sécurité traditionnelles ne sont pas équipées pour gérer.

Le paysage de la sécurité IoT est caractérisé par une hétérogénéité des plateformes matérielles et logicielles, des ressources informatiques limitées et des normes fragmentées entre les fournisseurs. Les menaces peuvent provenir de nombreuses sources, notamment des erreurs de configuration des appareils, des micrologiciels obsolètes, des protocoles de communication non sécurisés ou des interférences malveillantes avec les données des capteurs et la logique de contrôle. De plus, les systèmes IoT fonctionnent souvent dans des environnements non fiables, où l'accès physique et la manipulation environnementale par des adversaires constituent des menaces réalistes.

Les mécanismes de sécurité traditionnels, généralement basés sur des règles, statiques et conçus pour des environnements informatiques plus homogènes, ont du mal à s'adapter efficacement dans ce contexte. Alors que l'IoT s'intègre profondément dans les infrastructures critiques et la vie quotidienne, assurer sa sécurité n'est plus une option, c'est une nécessité. Il est urgent de mettre en place des approches systématiques capables de traiter les vulnérabilités à travers les couches logicielles, réseau et physiques des systèmes IoT ; de détecter et de répondre aux anomalies en temps réel ; de générer des configurations sécurisées pour des écosystèmes d'appareils diversifiés ; et d'assurer la résilience contre les menaces externes et internes.

Ce numéro spécial vise à mettre en lumière les avancées récentes en matière de sécurité IoT, avec un accent particulier sur des solutions évolutives, pratiques et transversales. Nous accueillons les recherches qui abordent les défis fondamentaux ainsi que les menaces émergentes dans les déploiements IoT réels. Les sujets d'intérêt incluent (sans s'y limiter) : la surveillance de la sécurité et la détection d'anomalies dans les systèmes IoT, la conception et l'application de politiques de contrôle d'accès pour l'IoT, la découverte et l'atténuation des vulnérabilités dans les logiciels embarqués et en temps réel, les cadres de détection et de réponse aux incidents pour les environnements IoT, la génération et la validation automatisées de configurations pour des appareils IoT hétérogènes, l'analyse du comportement des protocoles et la communication sécurisée dans les réseaux IoT contraints, l'application des politiques de confidentialité et la conformité dans les flux de données IoT, la détection des fausses informations ou des données falsifiées dans les réseaux de capteurs et d'actionneurs, les méthodologies de simulation, de test et d'évaluation pour la sécurité IoT, les mécanismes de défense légers, économes en énergie et évolutifs pour les appareils edge et fog, ainsi que les benchmarks, jeux de données et cadres de reproductibilité pour la communauté de la sécurité IoT.

Les auteurs sont invités à soumettre leurs manuscrits avant le 10 novembre 2025, avec une publication prévue pour mai/juin 2026. Les soumissions doivent être originales et ne pas dépasser 6 000 mots, incluant tous les textes, résumés, mots-clés, bibliographies, biographies et 250 mots pour chaque figure et tableau. Les résumés ne doivent pas dépasser 150 mots et doivent décrire l'objectif principal du manuscrit. Un article ne doit pas comporter plus de 20 références. Les auteurs sont encouragés à télécharger les données associées à leur article sur IEEE DataPort pour renforcer la reproductibilité de la recherche.

Les éditeurs invités de ce numéro spécial sont Yue Zhang (responsable) de l'Université du Shandong en Chine, Xiaoshuang Xing de l'Institut de Technologie de Changshu en Chine, Guoming Zhang de l'Université du Shandong en Chine, et Rajiv Ranjan de l'Université de Newcastle au Royaume-Uni.

Số Đặc Biệt: Bảo Mật Internet Vạn Vật - Thách Thức, Đổi Mới và Giải Pháp Thực Tiễn

Internet Vạn Vật (IoT) là một lớp cơ sở hạ tầng Internet đặc thù và phát triển nhanh chóng, kết nối hàng tỷ thiết bị trong gia đình, công nghiệp, thành phố và các hệ thống quan trọng. Những thiết bị này đóng vai trò thiết yếu trong các lĩnh vực như y tế, giao thông, năng lượng và sản xuất, cho phép giám sát thời gian thực, tự động hóa và ra quyết định thông minh. Tuy nhiên, quy mô ngày càng lớn và sự phổ biến của các triển khai IoT cũng đã tạo ra một bề mặt tấn công phức tạp và liên tục biến đổi mà các giải pháp bảo mật truyền thống không đủ khả năng xử lý.

Bối cảnh bảo mật IoT được đặc trưng bởi sự đa dạng về nền tảng phần cứng và phần mềm, tài nguyên tính toán hạn chế và các tiêu chuẩn phân mảnh giữa các nhà cung cấp. Các mối đe dọa có thể xuất phát từ nhiều nguồn, bao gồm cấu hình thiết bị sai, phần mềm lỗi thời, giao thức truyền thông không an toàn hoặc can thiệp độc hại vào dữ liệu cảm biến và logic điều khiển. Hơn nữa, các hệ thống IoT thường hoạt động trong môi trường không đáng tin cậy, nơi truy cập vật lý và thao tác môi trường bởi kẻ xấu là những mối đe dọa thực tế.

Các cơ chế bảo mật truyền thống, thường dựa trên quy tắc, tĩnh và được thiết kế cho môi trường máy tính đồng nhất hơn, gặp khó khăn trong việc mở rộng hiệu quả trong bối cảnh này. Khi IoT ngày càng ăn sâu vào cơ sở hạ tầng quan trọng và đời sống hàng ngày, đảm bảo an ninh cho nó không còn là tùy chọn mà là điều bắt buộc. Cần có những cách tiếp cận hệ thống có thể giải quyết các lỗ hổng trên các lớp phần mềm, mạng và vật lý của hệ thống IoT; phát hiện và phản ứng với bất thường trong thời gian thực; tạo cấu hình an toàn cho các hệ sinh thái thiết bị đa dạng; và đảm bảo khả năng phục hồi trước các mối đe dọa từ bên ngoài lẫn bên trong.

Số đặc biệt này nhằm làm nổi bật những tiến bộ gần đây trong bảo mật IoT, với trọng tâm đặc biệt vào các giải pháp có thể mở rộng, thiết thực và đa lớp. Chúng tôi hoan nghênh các nghiên cứu giải quyết thách thức cơ bản cũng như các mối đe dọa mới nổi trong triển khai IoT thực tế. Các chủ đề quan tâm bao gồm (nhưng không giới hạn): giám sát an ninh và phát hiện bất thường trong hệ thống IoT, thiết kế và thực thi chính sách kiểm soát truy cập cho IoT, phát hiện và giảm thiểu lỗ hổng trong phần mềm nhúng và thời gian thực, khung phát hiện và ứng phó sự cố cho môi trường IoT, tự động tạo và xác thực cấu hình cho thiết bị IoT đa dạng, phân tích hành vi giao thức và truyền thông an toàn trong mạng IoT hạn chế, thực thi chính sách bảo mật và tuân thủ trong luồng dữ liệu IoT, phát hiện thông tin sai lệch hoặc dữ liệu bị giả mạo trong mạng cảm biến và cơ cấu chấp hành, phương pháp mô phỏng, kiểm thử và đánh giá cho bảo mật IoT, cơ chế phòng thủ nhẹ, tiết kiệm năng lượng và có thể mở rộng cho thiết bị biên và sương mù, cùng các tiêu chuẩn đánh giá, bộ dữ liệu và khung tái lập cho cộng đồng bảo mật IoT.

Các tác giả được mời gửi bài trước ngày 10 tháng 11 năm 2025, với dự kiến xuất bản vào tháng 5/6 năm 2026. Bài nộp phải là bản thảo gốc và không vượt quá 6.000 từ, bao gồm tất cả văn bản, tóm tắt, từ khóa, tài liệu tham khảo, tiểu sử và 250 từ cho mỗi hình và bảng. Tóm tắt không quá 150 từ và phải mô tả trọng tâm chính của bài viết. Mỗi bài không nên có quá 20 tài liệu tham khảo. Các tác giả được khuyến khích tải lên dữ liệu liên quan đến bài viết lên IEEE DataPort để tăng cường khả năng tái lập nghiên cứu.

Ban biên tập khách mời của số đặc biệt này gồm Yue Zhang (chủ biên) từ Đại học Sơn Đông, Trung Quốc, Xiaoshuang Xing từ Học viện Công nghệ Thường Thục, Trung Quốc, Guoming Zhang từ Đại học Sơn Đông, Trung Quốc và Rajiv Ranjan từ Đại học Newcastle, Vương quốc Anh.