Como tornar os produtos e soluções IoT seguros

Na visão emergente de um mundo hiperconectado, existe inteligência interativa ao nosso redor. Produtos físicos e infraestrutura não são mais meros objetos. São coisas sensatas que podem, em muitos casos, compreender - e até mesmo antecipar - nossas intenções humanas e se ajustar de acordo.

Sistemas ciberfísicos se tornarão comuns

Há apenas alguns anos, a computação difusa era vista por muitas pessoas como uma noção futurística. Sistemas de manufatura que detectam, autodiagnosticam e relatam falhas iminentes; sistemas de irrigação que ajustam a irrigação dinamicamente com base nas condições do solo; e cafeteiras institucionais que programam automaticamente o serviço e o reabastecimento - todas essas foram, até muito recentemente, inovações dignas de nota com o toque da ficção científica. Hoje, eles são exemplos relativamente maduros de produtos conectados - apoiados por modelos de negócios de sucesso. É por isso que empresas em todo o mundo estão começando a se preparar para um futuro no qual os sistemas ciberfísicos serão comuns.
"Nossa meta estratégica é que todas as nossas categorias de produtos eletrônicos sejam habilitadas para IoT até 2020." Volkmar Denner, presidente do conselho de administração da Robert Bosch GmbH Tweet this

A IoT não terá sucesso sem segurança e privacidade

A IoT não se limita a conectar as coisas; também os capacita a participarem ativamente de nossos negócios e vida privada. As pessoas precisam ter confiança na segurança de um produto ou solução conectada antes de compartilhar seus dados privados e confiar nos produtos. Portanto, acredito que o tratamento correto da segurança e privacidade é a chave para desbloquear todo o potencial da Internet das Coisas. Exemplos recentes de violações de segurança relacionadas à IoT apóiam essa visão. Eles nos mostram que a imensa promessa de “tudo conectado” é contrabalançada pelo igualmente grande desafio de proteger bilhões de dispositivos que nem sempre são projetados ou configurados para funcionar com segurança quando conectados à internet.

Esses exemplos destacam ainda mais a importância da confiança como o capacitador-chave para que a sociedade aceite as inovações que surgem da IoT. Sem confiança na segurança, confiabilidade e proteção dos sistemas ciberfísicos, a ampla adoção de produtos conectados não será alcançada. Além disso, as enormes oportunidades de mercado associadas a ele também não se materializarão como esperado.

A segurança da IoT deve ser considerada como um todo

Para fornecer soluções e produtos IoT seguros, precisamos de uma abordagem de segurança IoT holística, que leve em consideração todo o ciclo de vida das soluções e produtos e cubra processos e requisitos organizacionais, bem como tecnologias aplicadas.

Uma solução IoT ou produto IoT em geral é apresentado como um sistema composto por uma ou várias instâncias dos seguintes elementos:
Fonte:Bosch.IO
Para uma abordagem holística de segurança de IoT, é importante considerar e proteger todos os componentes, bem como todos os caminhos de comunicação que os conduzem ou partem. Isso inclui o dispositivo IoT, o dispositivo móvel opcional do usuário para controlar o dispositivo IoT e também as tecnologias de habilitação do gateway IoT opcional e nuvem IoT.
"Ao contrário dos dispositivos de computação tradicionais, que têm uma vida útil esperada de três a cinco anos, um dispositivo IoT pode estar em uso por décadas." Lorie Wigle em www.darkreading.com
Proteger uma solução de IoT é uma tarefa desafiadora, ainda mais desafiadora pela longa vida útil que os dispositivos de IoT podem ter em operações conectadas. Para gerenciar este desafio, supervisão e procedimentos devem ser colocados em prática. Eles precisam garantir que, quando novas vulnerabilidades e ameaças forem descobertas, os meios e mecanismos básicos para abordá-las já estejam disponíveis. Isso precisa acontecer na solução de IoT ponta a ponta, para que a postura de segurança esperada possa ser mantida. Esse princípio exige que as soluções de IoT tenham um ciclo de vida de segurança definido, juntamente com uma governança de privacidade apropriada.

Juntos, esses elementos ajudam a garantir a capacidade de responder a novas ameaças. Eles também se certificam de que as alterações realizadas ao longo da vida útil da operação da solução sejam feitas de forma adequada, segura, confiável e segura. Claro, isso precisa acontecer enquanto se mantém a conformidade contínua com os princípios e regulamentos de proteção de dados aplicáveis.

Este vídeo demonstra por que é importante começar a pensar sobre segurança logo ao definir sua solução de IoT:

Em um white paper publicado recentemente, intitulado “Holistic IoT security”, a Bosch oferece orientação com base em nossa experiência no fornecimento de soluções e infraestrutura de suporte para produtos conectados. Estamos compartilhando esses insights porque acreditamos que os fornecedores de tecnologia precisam trabalhar juntos para estabelecer um alto padrão de segurança e privacidade na Internet das Coisas. Isso é do interesse de nossos clientes, do desenvolvimento robusto do mercado de IoT e da sociedade digital como um todo. Na verdade, é a única maneira de construir a confiança necessária para uma ampla adoção e liberar os benefícios dessas novas tecnologias interessantes para a sociedade.
Baixe o artigo sobre segurança IoT