Segurança IoT: Por Que a Indústria Deve Priorizar Tendências Globais de PKI, Segundo a Thales

Infraestrutura de chave pública (PKI) é frequentemente descrita em jargão técnico, mas seu impacto na Internet das Coisas (IoT) é profundo. Pesquisa recente do Ponemon Institute destaca como aplicações em nuvem e IoT estão se tornando os mais novos disruptores do planejamento futuro de PKI, uma tendência que poderia deixar bilhões de dispositivos vulneráveis se não abordada.

Principais Insights da Estratégia de Segurança da Thales

John Grimm, Diretor Sênior de Estratégia de Segurança para Thales e‑security, enfatiza que PKI é essencial para proteger ecossistemas IoT. Ele observa que os mesmos debates jurisdicionais que historicamente cercaram PKI agora afetam implantações IoT, exigindo colaboração entre equipes de segurança, TI, conformidade e operações.

Grimm aponta que o profissional ideal de PKI é um arquiteto de IoT — um papel com apenas cerca de 100 especialistas reconhecidos mundialmente, segundo a Gartner. Infelizmente, muitas organizações conectam dispositivos sem supervisão de TI, ecoando desafios passados quando LANs se expandiram rapidamente sem governança adequada.

Desafios Técnicos e Políticos

No lado técnico, muitas máquinas industriais não foram projetadas para conectividade de rede. A sobrecarga computacional de PKI pode sobrecarregar dispositivos de baixo custo, dificultando implementação segura. Até hardware IoT purpose-built enfrenta riscos; firmware OEM comprometido pode introduzir backdoors desde o início. Clive Watts, Gerente de Produto na Secure Thingz, alerta que um dispositivo comprometido no nível de fábrica pode comprometer a rede inteira.

Percepção Pública e Necessidade de Comunicação Clara

Incidentes como o hack do cassino de Las Vegas — onde o sistema de segurança de um cassino foi violado via termômetro de aquário conectado à internet — demonstram como facilmente o público pode associar IoT a violações de segurança. Explicações claras e relativas do papel da PKI na IoT podem ajudar a mudar o foco do medo para a confiança.

Em última análise, a indústria IoT deve adotar práticas robustas de PKI para salvaguardar integridade de dispositivos, garantir conformidade regulatória e construir confiança com consumidores. Colaboração proativa entre disciplinas e compromisso com design seguro serão críticos à medida que o cenário IoT continua a se expandir.

Artigo por escritor freelancer de tecnologia Nick Booth.