Protegendo a Internet Industrial das Coisas: Estratégias, Padrões e Cadeia de Confiança

Todos já ouvimos falar da Internet das Coisas (IoT) e da Internet Industrial das Coisas (IIoT). Enquanto IoT tipicamente serve aplicações de consumo, IIoT impulsiona operações industriais, ligando tecnologia operacional (OT) com sistemas empresariais, processos de negócio e analytics avançados.

Segundo o Industrial Internet Consortium (IIC), um ecossistema IIoT funde sistemas de controle industrial (ICS) com fluxos de dados empresariais. Diferente de OT tradicional, dispositivos IIoT são altamente interconectados — tanto entre si quanto a serviços em nuvem — enquanto ainda interagem diretamente com o mundo físico via sensores e atuadores. Essa natureza dual expande funcionalidade mas também alarga a superfície de ataque, tornando ameaças cibernéticas uma preocupação premente para infraestrutura crítica.

Para mitigar esses riscos, o Department of Energy (DOE) dos EUA fez parceria com a Intel em um programa que aprimora segurança na edge do sistema de energia. A iniciativa foca em criar gateways seguros para equipamentos legados (brownfield) e upgrades de field‑programmable gate array (FPGA) para novos dispositivos (greenfield), tudo preservando entrega ininterrupta de energia.

Sven Schrecker da Intel, arquiteto‑chefe de soluções de segurança IoT e co‑chair do grupo de trabalho de segurança do IIC, enfatiza que segurança deve ser tecida em todo o processo de design. Ele identifica cinco princípios fundamentais para desenvolvimento IIoT:

• Segurança
• Confiabilidade
• Segurança (Security)
• Privacidade
• Resiliência

Engenheiros de design frequentemente focam em implementar chips, software ou plataformas seguras, mas também devem alinhar com políticas corporativas de segurança. Schrecker nota: "A política de segurança deve ser escrita conjuntamente por equipes de TI e OT para que todos saibam quais dispositivos estão autorizados a comunicar."

Construindo uma Cadeia de Confiança

Uma recomendação prevalente é estabelecer uma política de segurança robusta e cadeia de confiança desde o início. Essa cadeia deve perdurar através de design, desenvolvimento, produção e todo o ciclo de vida de um dispositivo, incorporando confiança no hardware, rede e cadeia de suprimentos.

Haydn Povey, membro do conselho da IoT Security Foundation e CEO da Secure Thingz, argumenta que responsabilidades de segurança abrangem quatro camadas organizacionais:

• Nível CxO
• Arquiteto de segurança
• Engenheiro de desenvolvimento
• Gerente de operações

Engenheiros de desenvolvimento devem traduzir política corporativa em controles de segurança concretos, incluindo identificação de produto, mecanismos de atualização segura e salvaguardas no nível do chip. Gerentes de operações, por outro lado, supervisionam OEMs que fabricam componentes IIoT, garantindo que cada parte eletrônica carregue uma identidade única e verificável ao longo da cadeia de suprimentos.

Robert Martin, engenheiro principal sênior do MITRE e membro do comitê diretor do IIC, destaca a natureza fragmentada de sistemas industriais conectados. Ele alerta que até mudanças menores em microprocessadores podem alterar inadvertidamente comportamento de software, e sem accountability clara, falhas podem passar despercebidas. "Em ofícios de construção, mudanças que afetam segurança são reguladas e certificadas", diz ele. "Tecnologias baseadas em software carecem de framework comparável."

>> Continue para a página dois deste artigo em nosso site irmão, EE Times: "Guia do Designer para segurança IIoT."