Protegendo a Casa Inteligente: Por Que Biometria é Essencial para Cibersegurança IoT

A Internet das Coisas (IoT) está se expandindo a uma taxa sem precedentes, trazendo um número cada vez maior de eletrodomésticos conectados para nossas casas e locais de trabalho.

Graças à conectividade Wi-Fi generalizada, eletrodomésticos tradicionais estão se transformando rapidamente em dispositivos inteligentes. Com IoT, você pode pedir pizza, reabastecer sua geladeira ou baixar um filme — tudo do conforto do seu sofá em minutos, observa David Orme, SVP da IDEX Biometrics.

IoT inegavelmente simplifica a vida cotidiana, eliminando a necessidade de caçar lojas, brigar por vagas de estacionamento ou malabar com sacolas pesadas de compras.

Ao delegar tarefas rotineiras a dispositivos conectados, IoT nos liberta para focar em atividades mais significativas. Imagine uma geladeira que pede leite automaticamente para você — se a sua ainda não faz, provavelmente fará em breve, aliviando a carga mental no seu trajeto.

No entanto, como com qualquer tecnologia emergente, IoT traz desafios significativos, o principal sendo cibersegurança.

Quem está cobrando na sua conta?

Quando um dispositivo conectado inicia ações — como uma geladeira re-pedindo leite ou uma smart TV aprovando download de mídia de uma criança — autenticação robusta é essencial. O dispositivo ou seu provedor deve confirmar que o usuário legítimo está fazendo a solicitação, assim como você verifica um cartão de pagamento pessoalmente.

Sua geladeira inteligente deve verificar que foi você, não um adolescente, faxineiro ou hacker, quem pediu champanhe e caviar e solicitou pagamento da sua conta.

Igualmente importante, fabricantes e provedores de serviços devem confirmar que o aparelho é genuíno e registrado a você, garantindo que interajam com o dispositivo correto e autentiquem o pagamento associado.

Contamos com PINs ou senhas para autenticar transações diárias — digitando PIN no ponto de venda ou senha para ver saldos bancários. Infelizmente, esses métodos são cada vez mais inadequados. Criminosos podem adivinhar PINs facilmente, e senhas são frequentemente comprometidas.

Apesar do conselho repetido de usar senhas únicas, complexas e nunca registradas, essa abordagem está mostrando seus limites. Segundo previsões, mais de 20 bilhões de dispositivos estarão conectados à IoT até 2020 — muitos vinculados a sistemas de pagamento — apresentando até 20 bilhões de novas avenidas para cibercriminosos, especialmente se dependerem de protocolos de autenticação legados.

A resposta está na ponta dos seus dedos

Proteger nossos dispositivos valiosos exige autenticação pessoal de nível superior que não pode ser duplicada — biometria atende a esse requisito para o ecossistema IoT em expansão.

Fabricantes de dispositivos inteligentes devem embutir sensores de impressão digital diretamente, permitindo autenticação no dispositivo que nunca transmite dados sensíveis a servidores externos.

Como dados biométricos armazenados localmente são praticamente impossíveis para atacantes extraírem ou replicarem, apenas o proprietário legítimo pode autorizar ações quando biometria é usada.

Autenticação biométrica elimina medos em torno de dispositivos perdidos, roubados ou revendidos, entregando uma experiência IoT genuinamente personalizada e segura.

Se um estranho pedisse várias garrafas de champanhe e quilos de caviar da sua geladeira inteligente, você gostaria de certeza absoluta de que apenas você realizou a transação.

O autor deste blog é David Orme, SVP da Idex Biometrics