Protegendo o Futuro de $6 Trilhões: Por que Padrões e Regulamentação de IoT Importam

Na era da transformação digital, um número sempre crescente de dispositivos está sendo conectado, desbloqueando níveis sem precedentes de serviço e eficiência em todos os setores. Como observa David Maidment, diretor do ecossistema de dispositivos seguros da Arm, este impulso é "de tirar o fôlego."

Embora os benefícios sejam inegáveis, a expansão do ecossistema conectado também amplifica ameaças de cibercrime. Todo dispositivo que se conecta à Internet torna-se um vetor de ataque potencial, mudando o foco de cibercriminosos de infraestrutura de TI tradicional para tecnologia de consumo e industrial cotidiana.

Custo de $6 Trilhões do Cibercrime

Segundo o Relatório Anual de Cibercrime da Cybersecurity Ventures, o dano global do cibercrime está projetado para atingir $6 trilhões (€5,37 trilhões) até 2021 — uma figura astronômica que reflete apenas perda financeira, não dano reputacional ou impactos intangíveis.

Aumentando a urgência, o Relatório de Ameaças de Segurança na Internet 2019 da Symantec estima que dispositivos IoT enfrentam uma média de 5.400 ataques por mês. Estas estatísticas sublinham por que padrões de segurança estão evoluindo rapidamente no último ano.

Com o lançamento do 5G e a projeção de um trilhão de dispositivos conectados, governos e grupos da indústria estão implementando medidas preventivas para proteger contra vulnerabilidades. Agora é essencial que todo dispositivo seja projetado com segurança desde o início e que processos de negócio incorporem segurança como princípio central.

Leis e Padrões de Segurança

Reguladores mundialmente introduziram frameworks como ETSI 303-645 (Cibersegurança para IoT de Consumo), SB-327 da Califórnia, e NISTIR 8259 (Baseline de Funcionalidades de Cibersegurança para Dispositivos IoT Seguráveis). Estes documentos fornecem orientação detalhada — desde higiene de senhas a criptografia, log de auditoria e outros protocolos de segurança essenciais.

Indústrias que eram amplamente não regulamentadas estão agora se movendo em direção à auto-regulação, que gradualmente se transforma em lei aplicável. Implantar dispositivos inseguros pode resultar em descomissionamento forçado, interrupção operacional e perda de fluxos de receita.

Protegendo Seu Negócio

Para navegar no cenário regulatório em evolução, comece com um framework confiável e escalável que funcione através de múltiplas jurisdições. Uma linguagem comum de melhores práticas de segurança ajuda empresas a implementar e auditar controles consistentemente.

Esquemas independentes como PSA Certified — endossado pelo Instituto Nacional de Padrões e Tecnologia dos EUA — fornecem um framework para proteger dispositivos e um esquema de garantia que verifica implementação adequada. O PSA Certified mapeia padrões-chave entre regiões, dando a você uma lista de verificação clara seja você desenvolvendo dispositivos ou selecionando-os para suas operações.

Adote um Framework de Segurança

Segurança é um compromisso contínuo, não uma tarefa única. Ao incorporar um framework de segurança robusto em sua organização, você protege suas finanças, protege sua marca e constrói confiança em um futuro impulsionado por IoT.

Autor: David Maidment, Diretor, Ecossistema de Dispositivos Seguros, Arm.