Segurança IoT: Superando Barreiras de Implantação

A segurança continua sendo a principal prioridade no desenvolvimento e implantação da Internet das Coisas. A Gartner relata que, até 2020, a segurança de IoT representará 20% de todos os orçamentos de segurança.

Nick Sacke, chefe de Produto e IoT na Comms365, alerta que analistas, fornecedores e partes interessadas estão cada vez mais preocupados com os riscos significativos de segurança associados a implantações de IoT. Essas preocupações moldam a tomada de decisão e corroem a confiança do usuário final, especialmente ao usar redes existentes — como Wi-Fi, que têm histórico de vulnerabilidades — ou sistemas mais novos de espectro não licenciado como LoRaWAN e Sigfox.

A falta de padronização em toda a indústria é outro obstáculo. Redes antigas e novas precisam de políticas de segurança coesas para avançar.

Falta de Informação

Um fator principal que mina a confiança é a escassez de informações sobre as medidas de segurança já em vigor para as redes que sustentam o IoT, tanto licenciadas quanto não licenciadas. Plataformas de Rede de Ampla Área de Baixa Potência (LPWAN) como LoRaWAN e Sigfox operam em espectro não licenciado e foram criticadas por carecerem dos mecanismos de segurança tradicionais de redes celulares. Operadoras frequentemente argumentam que uma rede IoT baseada em celular é "mais segura" porque o tráfego permanece sob o controle da operadora.

É essencial distinguir o tipo de tráfego de sensores e a segurança que pode ser aplicada em cada ponto da rede. Todo tráfego LoRaWAN é não-IP, emprega criptografia AES de 128 bits e é descriptografado por um servidor de aplicação hospedado em ambiente de nuvem privada. Isso contrasta fortemente com redes de sensores baseadas em Wi-Fi que podem se conectar a gateways de internet pública e, portanto, exigem medidas rigorosas de segurança no local. Idealmente, redes públicas, seus provedores e fabricantes de dispositivos devem examinar cada elemento de design para maximizar a proteção e tranquilizar usuários.

Embora as preocupações de segurança sejam reais, nem todas as redes IoT são igualmente vulneráveis. Implantações recentes de LoRaWAN incorporam segurança integrada desde o início, o que é crucial para proteger dados.

Quem, em última análise, arca com a responsabilidade pela segurança do IoT? A resposta é todas as partes: operadoras de rede, fabricantes de dispositivos e usuários finais. Uma abordagem coordenada, de ponta a ponta, é necessária para proteger o IoT do desenvolvimento à implantação e operação diária. Dependendo da tecnologia de acesso à rede escolhida, recursos de segurança inerentes — como os encontrados em LPWAN celular — já podem existir, mas arranjos semelhantes podem ser estabelecidos para redes de espectro não licenciado criando arquiteturas de segurança privadas e em camadas.

Como Uma Cidade Fez

O projeto de cidade inteligente Milton Keynes implantou uma rede LoRaWAN no final do ano passado, cobrindo áreas do centro da cidade para diversos casos de uso — incluindo energia, estacionamento e monitoramento ambiental.

Dados de milhares de sensores baseados em LoRa são coletados com segurança pela LPWAN e depositados em um hub de dados IoT construído para esse fim, onde podem ser analisados por múltiplos stakeholders em um ambiente monitorado e legalmente compatível.

Dada a escala da implantação e a população atendida, a segurança é primordial. Consumidores devem confiar que o framework de segurança é robusto não apenas no software, mas também no ambiente físico. Iniciativas como blockchain já estão sendo exploradas para aprofundar a segurança, mesmo para tráfego de rede pública. Talvez o elemento mais crítico seja proteger os locais onde dispositivos são fisicamente implantados para evitar adulteração local.

Se um atacante local puder comprometer um dispositivo, a integridade de todo o caminho de dados é comprometida. À prova de adulteração é, portanto, essencial para monitorar a saúde de sensores IoT — de verificações simples de acelerômetro a variações de temperatura — para que análises possam detectar e mitigar interferências.

A incerteza empresarial sobre segurança pode atrasar a implantação, mas não precisa. Aplicando segurança em cada estágio — dispositivo, edge, WAN e nuvem — alcança-se maior probabilidade de mitigar violações potenciais.

Fabricantes já integram muitos recursos de segurança diretamente nos dispositivos, e a indústria de semicondutores está ativamente abordando segurança de hardware. No entanto, a ausência de diretrizes padronizadas de segurança de hardware permanece uma barreira. A fragmentação persiste enquanto fabricantes buscam soluções proprietárias, mas a coordenação intersetorial pode superar esse desafio.

Quando os parceiros e sistemas certos são escolhidos, implantação e segurança podem ser perfeitas. Avanços contínuos em segurança de IoT darão aos clientes a confiança para implantar em escala e com intensidade.

O autor deste blog é Nick Sacke, chefe de Produto e IoT na Comms365.