O setor de IoT deve se preocupar com as tendências globais de PKI, diz Thales

Crédito da foto:TigerAspect
O setor de IoT tem um problema de visão. O público não pode ver os benefícios tão facilmente quanto pode imaginar as desvantagens.

Certamente, devemos resolver esse problema, diz o escritor freelance de tecnologia, Nick Booth. Há um precedente histórico para lidar com isso. Astrônomos antigos ultrapassaram um abismo de "salto de fé" muito maior usando imagens para explicar as constelações. A Ursa Maior, Orion e O Arado não são nomes particularmente científicos, mas ajudaram as massas a compreender os planetas.

Táticas semelhantes ajudariam a explicar a Internet das Coisas (IoT)? Eles não podem ser piores do que as horríveis saladas de acrônimos que forçamos as pessoas a digerir.

Blinders Peaky

A história da infraestrutura de chave pública (PKI) é difícil de vender. A frase popular mais próxima que eu poderia fazer dessa constelação de letras seria Peaky Blinders, uma notória gangue criminosa de 1890 em Birmingham, Inglaterra. Eles também tentaram impor controle sobre as partes não-policiais de seu mundo.

Chave pública (cegamento máximo) A infraestrutura será uma arma crucial para proteger a IoT e impedir que estranhos entrem em contato.

Qualquer pessoa que leu o Instituto do Ponemon Pesquisa Global de Tendências de PKI pode ficar horrorizado com suas implicações. Infelizmente, não serão muitas pessoas, porque eles obscureceram todas as partes boas com gráficos doloridos.

Revelações significativas são enterradas em bobagens. “Nos últimos anos, os aplicativos em nuvem e agora a IoT são os mais novos interruptores do planejamento futuro de PKI”, afirma o relatório. Afinal, o que isso quer dizer?

‘Disruptores’ é uma daquelas palavras que significa tudo o que o usuário deseja. E sem um entendimento comum do significado do termo, ele não tem sentido para o ouvinte. Você pensaria que a indústria de comunicação observaria os protocolos de linguagem, não é?

O resumo do relatório continua:“As organizações devem atender não apenas às necessidades de certificados digitais de hoje, mas a um futuro com diversidade e escala nunca antes vistas.”

Desembaraçando o jargão

Felizmente, dois especialistas em segurança amigáveis ​​foram gentis o suficiente para colocar isso em contexto. Sim, precisamos de PKI em todos os lugares, diz John Grimm, diretor sênior de estratégia de segurança da Thales e-security. Existem problemas práticos para a segurança da IoT e problemas políticos, diz ele.

Os políticos são os mesmos que o PKI enfrentou historicamente. Há muito que há batalhas sobre de quem é a jurisdição que ela está sujeita. Vários departamentos podem assumir a responsabilidade, desde a segurança até TI e conformidade com as operações. Tudo depende do prestígio da instalação. Projetos bem-sucedidos têm muitos pais, mas os fracassados ​​são sempre órfãos.

A pessoa ideal para PKI seria um arquiteto de IoT reconhecido, diz Grimm. “ Gartner diz que existem apenas cerca de 100 pessoas assim no mundo ”, diz Grimm. Enquanto isso, as pessoas estão conectando dispositivos e sensores e "coisas" sem nunca consultar o departamento de TI. Percorremos esse caminho há 20 anos, quando as redes locais cresceram como a knotweed japonesa, apenas com menos capacidade de gerenciamento e eram ainda mais difíceis de eliminar e matar.

Dispositivos burros

O desafio prático de usar PKI para proteger a IoT é que existem muitas máquinas na indústria que nunca foram projetadas para serem conectadas em rede. A PKI consome muito processador para ser prática para alguns dos dispositivos mais burros.

O material de IoT desenvolvido para fins específicos não é muito melhor, pois é criado por várias fontes. Em cada estágio da produção, os dispositivos podem ser comprometidos por um fabricante de equipamento original (OEM) desonesto. Por exemplo, o desenvolvedor do código para cada microchip do dispositivo pode incorporar algum software nocivo que permite que o dispositivo seja comprometido por um hacker.

“Se você colocar um dispositivo IoT em sua rede que está comprometido desde o início, sua rede estará condenada desde o início”, disse Clive Watts, gerente de produto da Secure Thingz . Watts já trabalhou para um fabricante de chips uma vez, então provavelmente ele sabe como evitar esse risco.

Enquanto isso, a percepção pública da IoT será conduzida pelas histórias que podemos entender como e quando aparecem na grande imprensa. Como a história de um cassino em Las Vegas que foi invadido por um termômetro conectado à Internet em um aquário em seu saguão.

Essa é uma visão que vai capturar a imaginação do público e ficar com eles. Nenhuma quantidade de Peaky Blinding fará as pessoas esquecerem disso.

O autor deste blog é o escritor freelance de tecnologia, Nick Booth.