Lei de Cibersegurança IoT do Senado dos EUA: Catalisador para Dispositivos Inteligentes Seguros

Steve Brumer, 151 Advisors

Em agosto, destacamos como senadores dos EUA pressionam por segurança IoT mais rigorosa. O projeto de lei, IoT Cybersecurity Improvement Act, determina que dispositivos inteligentes atendam salvaguardas essenciais antes de serem implantados por agências governamentais.

Sob o Act, o Escritório de Gestão e Orçamento da Casa Branca (OMB) deve estabelecer padrões de segurança de nível de rede para dispositivos IoT — definidos como objetos físicos que conectam à internet e podem coletar, enviar ou receber dados. Agências executivas também serão obrigadas a manter inventário abrangente de todos dispositivos conectados que usam.

Steve Brumer, sócio na 151 Advisors — firma global de consultoria e execução especializada em mobilidade, IoT, smart cities, segurança e tecnologias baseadas em nuvem — explica a Jeremy Cowan que regulação frequentemente beneficia negócios criando nova demanda por soluções de segurança. "Quando agências governamentais alocam orçamentos para segurança IoT, força o mercado a inovar", diz Brumer. "Gastos com segurança historicamente foram reativos, mas violações de alto perfil — como Target e Sony — forçaram empresas a investir."

Brumer nota que a maior ameaça permanece vulnerabilidades não corrigidas. "Hackers exploram falhas conhecidas que deveriam ter sido corrigidas, mas muitos dispositivos permanecem desatualizados", ele adiciona, citando incidente WannaCry como evidência de negligência generalizada.

Financiamento Governamental Impulsionará Ferramentas IoT Mais Seguras?

Ele acredita que investimento público dará às firms de segurança capital para desenvolver soluções custo-efetivas nos próximos anos. No entanto, sem padrões globais, esta abordagem arrisca tornar-se correção temporária em vez de melhoria duradoura.

IoT Now perguntou a Brumer se novas regulações de cibersegurança traduzirão automaticamente em melhor segurança IoT conforme agências federais aumentam gastos em soluções protetivas.

Ele responde afirmativamente, adicionando ressalva: "As novas regulações sinalizam ao setor privado que segurança IoT agora é prioridade federal, compelindo adesão a padrões que elevarão níveis gerais de proteção."

Segurança: O Desafio IoT Mais Imediato

Mike Bell, EVP de Devices & IoT na Canonical, enfatiza importância de segurança de dispositivo. "Pesquisa recente da Canonical encontrou que 45% de profissionais IoT veem melhor segurança de dispositivo como prioridade máxima", diz Bell. "Patching remoto é essencial para fechar vulnerabilidades rápido, seguro e sem disrupção."

Canonical investiu em patching remoto embutido no Ubuntu Core para atender esta necessidade. Com gastos do governo dos EUA em IoT atingindo quase $9 bilhões em 2015, quaisquer novos padrões congressionais estão posicionados para impactar tanto vendors empresariais quanto de consumo, adiciona Bell.

Knud Lasse Lueth, diretor gerente na IoT Analytics GmbH, também compartilha sua visão. "Legislação como este bill pode acelerar melhorias em segurança IoT", ele diz. "Nossa pesquisa indica que pelo menos 150 vendors de segurança poderiam se beneficiar diretamente."

Atualmente, gasto com segurança para projetos IoT ocupa menos de 1% de custos totais de projeto — cifra que deve subir dada severas consequências de violações. Ênfase em gestão de patches, especialmente após incidentes Mirai e WannaCry, é crítica, Lueth enfatiza.