Protegendo o Futuro da Segurança IoT: Estratégias de Especialistas para um Mundo Conectado Mais Seguro

A Internet das Coisas está remodelando a vida cotidiana e a indústria, mas sua postura de segurança permanece desigual e, em muitos casos, ausente.

Para proteger o ecossistema IoT em rápida expansão, precisamos de um conjunto unificado de padrões de segurança. Criptografia de chave pública baseada em identidade oferece uma linha de base agnóstica de setor que pode ser aplicada de casas inteligentes a sistemas industriais críticos, segundo Roderick Hodgson, diretor da Secure Chorus.

Durante a recente ETSI Security Week em Sofia Antipolis, França, falei como diretor da Secure Chorus, uma organização sem fins lucrativos que define liderança de pensamento e padrões industriais para cibersegurança.

Em toda a linha, ciberataques a IoT estão aumentando 600% anualmente. Eletrônicos comerciais e industriais, utilidades, médica, automotiva e setores de transporte são os mais expostos, pois lideram a adoção de IoT.

IoT não é meramente um dispositivo; é uma estrutura que incorpora conectividade e inteligência em equipamentos diversos, permitindo coleta e reação de dados em tempo real. Acoplada com computação em nuvem, motores de análise e plataformas de big data, o IoT alimenta inovação sem precedentes, mas também amplifica o impacto de ataques patrocinados por Estados, paralisações econômicas e caos em larga escala.

À medida que o número de dispositivos conectados cresce — especialmente dentro de infraestrutura nacional crítica (CNI) como nuclear, aviação e serviços essenciais — a cibersegurança tornou-se prioridade máxima para fabricantes, adotantes, reguladores e Estados-nação.

O cenário IoT enfrenta quatro desafios-chave de segurança:

1. O volume absoluto de dispositivos que exigem proteção excede em muito ambientes de TI tradicionais.
2. Dispositivos variam amplamente: de soluções de baixa potência e baixa largura de banda a sistemas de alta computação e alta velocidade em rede.
3. Contextos de implantação diferem em capacidade de processamento, caso de uso, topologia de rede e localização física.
4. Muitos dispositivos agora fazem parte de sistemas críticos de segurança que impactam diretamente saúde e segurança.

Desafios simultâneos de autenticação e segurança em IoT podem ser resolvidos através de criptografia de chave pública baseada em identidade, que vincula chaves criptográficas diretamente à identidade de um dispositivo.

Quando combinada com um Servidor de Gerenciamento de Chaves (KMS), esta abordagem escala amplamente pelo espectro de dispositivos e estabelece confiança que transcende fronteiras de sistemas individuais.

Produtos Conformes Secure Chorus (SCCP) da Secure Chorus oferecem:

• Segurança de dados — Criptografia ponta a ponta protege cada etapa de processamento de dados.
• Propriedade de dados — Um KMS dá ao proprietário do sistema controle total sobre a segurança.
• Criptografia baseada em identidade elimina infraestrutura cara e complexa de distribuição de credenciais, permitindo implantação em larga escala.

Para dispositivos de baixa potência e infraestrutura crítica, a criptografia de chave pública baseada em identidade entrega o equilíbrio necessário de segurança e eficiência.

MIKEY-SAKKE é um tal protocolo, fornecendo autenticação robusta, distribuição de chaves e revogação em cenários de implantação variados. Secure Chorus e seus parceiros adotaram MIKEY-SAKKE como padrão aberto, permitindo soluções de comunicação multimídia interoperáveis.

Autor: Roderick Hodgson, Diretor, Secure Chorus

Sobre o autor

Roderick Hodgson é um tecnólogo e estrategista de inovação supervisionando toda a tecnologia na Secure Chorus, responsável por estratégia técnica e representação externa.