Estratégias Proativas para Segurar Desenvolvimento IoT desde o Início

Como Henry Kissinger observou, "Não é frequente que empresas aprendam com o passado; mais raro ainda que tirem conclusões corretas dele." Na Link Labs, visamos quebrar esse padrão quando se trata de segurar Internet das Coisas (IoT). Embora riscos de cibersegurança em cloud computing, pagamentos eletrônicos e mobile sejam amplamente discutidos, IoT frequentemente fica atrás porque segurança tratada como reflexão tardia — retrofit de proteção é notoriamente difícil.

Observe gráfico Google Trends abaixo. Linha azul rastreia popularidade geral de "Internet of Things", pico em janeiro 2015, enquanto linha vermelha mostra buscas por "Internet of Things security". Embora volume absoluto para segurança permaneça menor, ascensão relativa conta história diferente — preocupações de segurança crescem mais rápido que buzz geral de IoT.

Empresas perseguem oportunidade projetada de US$ 19 trilhões e correm para mercado, frequentemente comprometendo segurança. Essa mentalidade explica violações de alto perfil como Home Depot e Target, e por que muitos dispositivos IoT permanecem vulneráveis.

Planeje Desafios de Segurança IoT Cedo

Felizmente, indústria pode mudar direção. Começa com entendimento claro dos riscos de segurança específicos que sua solução IoT enfrenta. Abordagem comprovada é Matriz de Risco para Segurança IoT — ferramenta simples que pesa probabilidade contra impacto para surfiar ameaças mais críticas primeiro.

Fonte: ruleworks.co.uk

Definindo threshold de tolerância a risco, times priorizam recursos. Riscos alta probabilidade e alto impacto devem ser abordados imediatamente, enquanto riscos baixa probabilidade e médio impacto podem ficar abaixo do threshold. Lembre-se, tolerância a risco é independente de time-to-market.

Desafios típicos de segurança IoT incluem:

• Trocas de chaves público/privado baseadas em AES
• Proteção de redes TCP/IP anexadas contra intrusão através de dispositivos
• Salvaguarda de chaves pré-compartilhadas contra engenharia reversa via debuggers MCU

Comece catalogando todas preocupações de segurança M2M, mapeando-as em matriz de risco, e então priorizando. Quão bem você pode segurar top prioridades — e o resto? Se precisar orientação especializada, entre em contato com engenheiro Link Labs para enfrentar seus obstáculos específicos de segurança IoT.