Нещодавно в Національному університеті «Львівська політехніка» успішно пройшла Літня школа Data Privacy in IoT, організована в межах проєкту «Захист персональних даних в ЄС» (DataProEU) програми Erasmus+ напряму Жан Моне кафедра. Захід об’єднав студентів, аспірантів, викладачів та експертів у сфері ІоТ і кібербезпеки, зацікавлених у сучасних аспектах захисту персональних даних у цифрову епоху.
Відкрила школу координаторка проєкту, доцентка кафедри автоматизованих систем управління Інституту комп’ютерних наук та інформаційних технологій, к.т.н. Анастасія Дорошенко, яка розповіла про мету і завдання проєкту. У вступному слові вона окреслила ключові напрями DataProEU й наголосила на важливості поєднання технічних і правових знань для ефективного забезпечення приватності в умовах Інтернету речей. У своїй лекції «Європейський досвід захисту персональних даних в ІоТ-системах» вона розкрила основні принципи приватності в ЄС, акцентуючи увагу на викликах, які створюють смарт-пристрої.
Упродовж п’яти днів учасники мали змогу долучитися до низки лекцій, практичних воркшопів та інтерактивних дискусій, зокрема:
- ознайомилися з європейськими підходами до захисту даних в ІоТ-системах;
- взяли участь у практикумах щодо застосування GDPR до смарт-пристроїв, оцінювання впливу на захист персональних даних DPIA в ІоТ-системах, моделювання атак на IoT;
- працювали над власними проєктами у сфері безпечного ІоТ;
У межах літньої школи доповідали експерти у сфері ІоТ та захисту персональних даних.
- Надзвичайно динамічно виступила Анна Петрушко, сертифікована експертка з приватності CIPP/E, із доповіддю Data protection by design and default: IoT app development. Вона поділилася практичними кейсами реалізації приватності за замовчуванням на етапі розробки ІоТ-застосунків. Було розглянуто кращі практики щодо відповідності ІоТ-систем до вимог таких регламентів, як GDPR та CCPA.
- Олена Нємкова, д.т.н., професорка кафедри безпеки інформаційних технологій Інституту комп’ютерних технологій, автоматики та метрології Національного університету «Львівська політехніка», прочитала надзвичайно цікаву лекцію «Захист даних у безпілотних платформах: криптографічні та протокольні рішення». Особливу увагу вона приділила викликам у військових і промислових IoT-рішеннях. Було розглянуто різні алгоритми криптографічного захисту даних, відмінність між криптографічними алгоритмами та протоколами, різні типи загроз для передавання даних бездротовими каналами.
- Валерій Неділенко, директор ПП «Розумний дім», у захопливій лекції «Вступ у MilTech. РЕР, РЕБ та GPS спуфінг» поділився практичним досвідом проєктів на перетині IoT та військових технологій. Було розглянуто особливості передавання даних бездротовими каналами, принципи РЕР, РЕБ, а також особливості GPS-спуфінгу та виклики, пов’язані з його застосуванням. Валерій провів цікавий воркшоп для студентів, у режимі реального часу на реальних пристроях продемонструвавши, як здійснюється GPS-спуфінг.
- Орест Акимишин, к.т.н., доцент IT СТЕП Університету, Lead Principal Engineer у компанії Infineon Technologies, виступив із надзвичайно актуальною темою Embedded security in IoT. Він окреслив ключові вбудовані механізми захисту на рівні апаратного забезпечення, ознайомив слухачів із розробками компанії Infineon Technologies та цікавими прикладами їхнього застосування, дав практичні поради студентам щодо того, якими знаннями треба володіти, щоб працювати у сфері вбудованої безпеки в ІоТ.
- Василь Теслюк, д.т.н., професор, завідувач кафедри автоматизованих систем управління Національного університету «Львівська політехніка», у виступі «Проблема захисту даних в розумних містах» акцентував увагу на необхідності архітектурних рішень для безпечної урбанізації та використання смарт-технологій у містах, розглянув найкращі приклади розумних міст світу.
- Юрій Опотяк, к.т.н., доцент кафедри АСУ Львівської політехніки, провів майстер-клас Smart Home, Safe Home: Building Secure and Private IoT Applications, на якому слухачі ознайомились із сучасним апаратним забезпеченням, доступним для створення розумних пристроїв, працювали з модулями ESP8266 та ESP32 та інших для створення безпечних IoT-рішень.
- Квітослава Обельовська, к.т.н., доцентка кафедри АСУ, прочитала лекцію «Технології передачі даних ІоТ», де охопила сучасні протоколи та стандарти обміну даними у розумних пристроях. У доповіді було акцентовано увагу на важливості вибору правильної технології зв’язку залежно від специфіки IoT-застосування (енергоспоживання, радіус дії, необхідна швидкість, масштабність). Після лекції учасники активно обговорювали практичні сценарії використання LPWAN у сільському господарстві, на транспорті та в інфраструктурі smart cities.
Тематика заходу охоплювала як технічні аспекти (шифрування, вбудована безпека, GPS-спуфінг, ESP8266), так і регуляторні виклики (GDPR, український закон про захист персональних даних, механізми анонімізації тощо). Відбулася серія цікавих воркшопів:
- «Захист даних в ІоТ: основні виклики», де учасники обговорили практичні сценарії вразливостей у розумних пристроях;
- DPIA in respect to GDPR for smart technologies, що був присвячений оцінці впливу на приватність (Data Protection Impact Assessment) для IoT;
- «Проблеми та виклики захисту персональних даних в ІоТ», де учасники обговорили локальні виклики безпеки;
- практичний воркшоп «Організація розумного будинку: практичні поради», який поєднав IoT-технології з побутовими сценаріями.
Формат літньої школи передбачав як офлайн-заходи, так і онлайн-день, що забезпечило залучення ширшої аудиторії. Завершення школи ознаменувалося презентацією учасниками своїх індивідуальних проєктів, жвавим обговоренням та обміном ідеями щодо майбутнього розвитку захисту приватності у смарт-системах.
Організатори вдячні усім учасникам, лекторам та партнерам школи за активну участь, зацікавленість і виявлений високий професійний рівень.
