ما هو انترنت الاشياء؟
إنترنت الأشياء ، مصطلح برز حديثا [1][2]، يُقصد به الجيل الجديد من الإنترنت (الشبكة) الذي يتيح التفاهم بين الأجهزة المترابطة مع بعضها (عبر بروتوكول الإنترنت) [3]. وتشمل هذه الأجهزة الأدوات والمستشعرات والحساسات وأدوات الذكاء الاصطناعي المختلفة وغيرها [4]. ويتخطى هذا التعريف المفهوم التقليدي وهو تواصل الأشخاص مع الحواسيب والهواتف الذكية عبر شبكة عالمية واحدة ومن خلال بروتوكول الإنترنت التقليدي المعروف. وما يميز إنترنت الأشياء أنها تتيح للإنسان التحرر من المكان، أي أن الشخص يستطيع التحكم في الأدوات من دون الحاجة إلى التواجد في مكان محدّد للتعامل مع جهاز معين [5].
د. إعادة الاستخدام غير الشرعي replay attacks: هنا يقوم المهاجمون باعتراض وتسجيل المعلومات أثناء عملية التواصل بين بطاقة التعريف وقارئ البطاقات، ومن ثم يقوم المهاجمين بإعادة استخدام المعلومات التي قاموا بتسجيلها مع قارئ البطاقات في وقت لاحق. 
بداية ًسيتم مناقشة البنية التحتية لإنترنت الأشياء، ومن ثم التهديدات المُصاحِبة لكل طبقة من طبقات إنترنت الأشياء.
جهاز إلى جهاز آلة إلى آلة هي عبارة عن المستقبل لإنترنت الأشياء حيث أن هناك الملايين من الأجهزة المختلفة المتصلة مع بعضها والتي يتم ادارتها والتحكم بها من خلال عدد كبير من الأجهزة، شبكات الاتصالات والحوسبة القائمة على أساس السحابة حوسبة سحابية. يمكن تقسيم البنية التحتية لإنترنت الأشياء بناءاً على نظام آلة إلى آلة إلى ثلاثة مستويات أو ثلاثة طبقات وهي طبقة الإدراك إدراك حسي، طبقة network وطبقة التطبيق application ، ولكل طبقة منها يوجد هناك طبقتان فرعيتان، مما يعطينا ستة طبقات لانترنت الأشياء كما هو واضح في الشكل رقم 1.
لكل طبقة وظيفتها الحصرية الخاصة بها وكذلك بعض التقنيات الأساسية. طبقة الإدراك موجودة في الهيكل العام لإنترنت الأشياء، وهي تحتوي على أجهزة ذكية مثل المستشعرات و المحركات الميكانيكية ... الخ. وظيفة هذه الطبقة هي التصّور العام والتي لها علاقة بجمع البيانات من المعدات والاجهزة والمصادر المختلفة مثل نظام التوقع الكوني GPS، كاميرات المراقبة، المستشعرات، RFID وغيرها ومن ثم القيام بارسال هذه البيانات إلى الأجهزة المقصودة باستخدام تقنية نقل المسافات الأقصر زيجبي وكذلك باستخدام شبكة البلوتوث والعديد من الشبكات اللاسلكية الأخرى. أما طبقة الشبكة فوظيفتها هي عملية نقل موثوق للمعلومات التي تم جمعها من طبقة الإدراك وذلك عن طريق الشبكات المختلفة مثل شبكة الأجهزة النقالة، شبكة الإنترنت وكذلك شبكة البث التلفزيوني. بالنسبة لطبقة التطبيق فهي تعد جوهر البنية التحتية لإنترنت الأشياء، حيث أن الهدف الرئيسي لإنترنت الأشياء هو تطوير العديد من التطبيقات التي من خلالها نستطيع التحكم ونقل المعلومات بين الأجهزة المختلفة، فطبقة التطبيق هي المسؤولة عن استقبال وإعادة إرسال البيانات الواصلة إليها عن طريق طبقة الشبكة، كذلك يقوم بمعالجة البيانات مستخدماً تقنيات المعالجة الذكية، ويلك أيضاً تقنيات تخوله من التحكُّم وفرض السيطرة وذلك لدعم التطبيقات المختلفة والخدمات القائمة على أساس إنترنت الأشياء.
معظم الناس يساورهم القلق حيال الافصاح عن معلوماتهم الشخصية، ولديهم العديد من المخاوف، مثل ما هو نوع البيانات التي سيتم جمعها عنهم، ومن هو الذي سيقوم بجمع هذه البيانات،وما الغرض وراء ذلك، وما هي التقنيات المستخدمة لجمعها وإلى أين سيتم إرسال هذه البيانات. للإجابة على كل هذه الأسئلة ولجعل المستخدمين يشعرون بالراحة بأن بياناتهم سيتم نقلها بطريقة آمنة بين أجهزة الاستشعار الحساسة من المستخدم أ إلى المستخدم ب، فيجب في هذه الحالة التأكد من وجود جهاز استشعار موثوق في طبقة الإدراك، ومسار بيانات آمن بين عقدتين-جهازين طرفيين. يجب إرفاق البيانات التي يحملها المستشعر إلى المستخدم الصحيح وفقا لهوية جهاز الاستشعار أو بوابة الجهاز لذلك المستخدم، إضافةً لذلك فان البوابة يجب أن تقوم بتنفيذ بعض الخوارزميات لتشفير البيانات، لأن معظم أجهزة الاستشعار ليس لها القدرة على تشفير البيانات. ولذلك يجب أن تكون البيانات مشفرة أثناء عملية الإرسال لضمان سلامة البيانات، وأخيراً يجب التأكد من أن الأشخاص اللذين يستطيعون الوصول إلى البيانات هم فقط الأشخاص المخولين بذلك واللذين يحصلون على هذه الصلاحية من خلال التطبيق الذي يُخزِّن هذه البيانات. كما يمكننا القول أنه يجب التأكد من أمن وحماية المواضيع التالية هو شي مهم لإنترنت الأشياء: الهجمات على ما يسمى رجل-في-الوسط، تعريض خصوصية البيانات وسلامتها للخطر، التنصت، وكذلك استيلاء بعض الأشخاص غير المصرح لهم من السيطرة على بعض المكونات[، ].
بعض التهديدات ومتطلبات الأمن لكل طبقة من طبقات إنترنت الأشياء:
أمن وحماية الخصوصية هي واحدة من أهم القضايا التي تحرص عليها إنترنت الأشياء، وعلى الرغم من ذلك؛ فانه لم يتم التعمق في دراسة جميع جزئياتها ومعاملتها ككتلة واحدة ولكن كان هناك الكتير من الدراسات المنفضلة لقضايا وأجزاء محددة منها. فقت تم ترتيب أولوياتها وكان المحافظة على أمور الخصوصية المهمة والحساسة من أعلى هذه الأولويات ومن ثم النظر إلى الأمور الأقل أهمية ومن هذا المنطلق لم يتم دراسة جميع أجزائها مرةً واحدة. "أنظمة الواقع الوهمي-المادي(Cyber-physical systems CPS) هي أنظمة هندسية تشمل تفاعل المكونات المادية والحسابية"، والتي تتقاطع مع النقطة الأساسية في أنترنت الأشياء عن طريق إنشاء شبكة من الأجهزة غير المتجانسة. وبالتالي فإن القاسم المشترك بين CPS و IoT هي أن خصوصية المستخدم هي واحدة من أهم القضايا التي يهتم بها كلا النطامين على حد سواء. لكن كلا النظامين CPS\IoT يجذبان المهاجمين والمتسللين، نظراً لأنها تنتشر على نطاق واسع في مواقع حساسة في معظم الدول مثل مواقع الدفاع الوطني، ومختلف الصناعات والمواقع العسكرية وغيرها. هناك خمسة مستويات من إعدادات الخصوصية التي يستخدمها الفيسبوك، والتي يستطيع المستخدم الاختيار فيما بينها، وذلك لمشاركة المعلومات الشخصية والصور وملفات الفيديو مع الآخرين. المستويات الخمسة هي: لي فقط me only، بعض الأصدقاءsome friends، الأصدقاء friends ، وأصدقاء الأصدقاء friends of friends، والجميع everyone . تصنيف أمن معلومات الخصوصية لإنترنت الأشياء ISPC هو مخطط تصنيف هدفه حماية المعلومات الشخصية، ويستخدم في الصحة الطبية وله أيضاً أربعة مستويات من الخصوصية كما هو الحال مع الفيسبوك، وهذه المستويات الأربعة مصنفة حسب درجة الحساسية لكل منها وهي: عالية، متوسطة، منخفضة، وغير مصنفة. مما يوفر مستويات مختلفة من الوصول إلى البيانات، وغالبا ما تكون بشكل شخصي لكل فرد user account أو حسب المناصب فعلى سبيل المثال يستطيع المدير الوصول إلى جميع المعلومات،كذلك صلاحية مجموعة محددة من الموظفين، وصلاحية الموظفين العامين، وصلاحية للجمهور لمشاهدة فقط. ومع ذلك، فإن كلاً من الفيسبوك وISPC أعطت المستخدمين حرية الاختيار بين هذه المستويات من الخصوصية. وقد تم تقسيم الخصوصية إلى خصوصية ثابتة التي تصف المعلومات الشخصية (من نحن) ومحدد الممتلكات الشخصية،...الخ، والخصوصية الديناميكية هي عبارة عن المعلومات التي نقوم بإنشائها ثم تزداد شيئاً فشيئاً بشكل تلقائي وحيوي، مثل سجلّ المكالمات الهاتفية، والمعاملات المصرفية وغيرها، وفي نهاية المطاف يتم إرفاق جميع هذه البيانات إلى البيانات الديناميكية. أما البيانات المشتقة فهي البيانات التي يتم إنشاؤها عن طريق تحليل المعاملات الديناميكية مع مرور الوقت لبناء الملف الشخصي للمستخدمين، ومثال ذلك عندما يقوم الشخص دائماً بشراء مجموعة من الكتب عن طريق موقع إنترنت، فإن هذا الموقع يحدد اهتمامات هذا الشخص في الكتب...وهكذا، ووفقاً لمحاولة دراسة الخصوصية لعدة ثقافات مختلفة فإن النتائج أظهرت أن الخصوصية ليست ثابتة وتتغير بتغيُّر الثقافة للشعوب المختلفة. 