Atestado de Dispositivo: Como a GlobalPlatform Constrói Confiança no IoT

A GlobalPlatform, construída sobre a expertise de seus membros, está moldando a indústria através do desenvolvimento de padrões que trazem dispositivos e serviços digitais ao mercado de forma segura.

Nesta entrevista, Jeremy O'Donoghue — presidente do Comitê de Serviços de Plataforma Confiável (TPS) da GlobalPlatform e diretor de engenharia na Qualcomm — explica atestado de dispositivo, seu papel crítico em IoT seguro, e como a API de Atestado de Entidade da GlobalPlatform está preparada para elevar a confiança em todo o ecossistema de dispositivos conectados.

GlobalPlatform: Primeiramente, o que é atestado de dispositivo?

Jeremy O'Donoghue: Atestado é evidência confiável de que um dispositivo está se comportando como esperado. Em cibersegurança, permite que uma parte confiante — como um banco ou provedor de nuvem IoT — verifique com confiança a identidade e integridade do dispositivo.

Atestado de dispositivo depende de um Ambiente Seguro — uma Raiz de Confiança (RoT) — que emite atestados criptograficamente assinados sobre o estado de um dispositivo. Esses atestados respondem perguntas como se o dispositivo iniciou de forma segura, se depuração está habilitada e se há evidência de adulteração. Como a evidência é assinada, uma parte confiante pode confirmar o fabricante do dispositivo, identidade e status não adulterado antes da conexão à rede.

GlobalPlatform: Por que atestado é importante para o sucesso de implantações de Internet das Coisas (IoT)?

Jeremy O'Donoghue: O sucesso da IoT depende da confiança nos dispositivos que povoam nossas redes. Atestado nos permite determinar se um dispositivo é genuíno, roda firmware atual ou está comprometido — informação essencial para avaliar risco e garantir integridade da rede.

Quando dispositivos são apoiados por uma RoT certificada em segurança, operadores podem fazer avaliações precisas, baseadas em evidências, da confiabilidade de cada dispositivo, reduzindo risco e permitindo implantações confiáveis de IoT.

GlobalPlatform: Existem desafios de interoperabilidade, e eles estão limitando a adoção?

Jeremy O'Donoghue: Até agora, atestado confiável foi fragmentado, com métricas proprietárias limitando interoperabilidade. Corpos de padronização — incluindo a GlobalPlatform — estão convergindo para um framework unificado e interoperável que permitirá que fabricantes de dispositivos e partes confiantes confiem em um conjunto comum de provas de atestado.

Programas de conformidade e esquemas de teste de interoperabilidade da GlobalPlatform dão confiança de que dispositivos construídos segundo seus padrões interoperarão de forma confiável. Além disso, todo o framework de atestado já está sendo padronizado pela IETF, e o interesse está crescendo na indústria, prometendo um futuro onde um único modelo de atestado confiável seja a norma.

GlobalPlatform: Qual o valor da API de Atestado de Entidade da GlobalPlatform?

Jeremy O'Donoghue: A API de Atestado de Entidade baseia-se no padrão Entity Attestation Token (EAT) da IETF, estendendo-o para certificar tokens emitidos por uma RoT da GlobalPlatform. Ao definir comportamento de RoT e certificação de segurança — como certificação TEE da GlobalPlatform ou Critérios Comuns — esta API entrega atestado que é auditável por laboratórios independentes, aumentando substancialmente a confiança na identidade e integridade do dispositivo.

GlobalPlatform: Quais são os próximos passos para o ecossistema?

Jeremy O'Donoghue: Próximos passos incluem finalizar as especificações, lançar testes de interoperabilidade previstos para 2020, e buscar certificação de segurança de terceiros de RoTs. Auditorias independentes — seja através de certificação TEE da GlobalPlatform ou Critérios Comuns — fornecerão a garantia crítica de que a raiz de confiança de um dispositivo é robusta e confiável.

Junte-se à GlobalPlatform para ajudar a moldar o trabalho contínuo do Comitê de Serviços de Plataforma Confiável e impulsionar padrões de IoT seguros e interoperáveis adiante.

O autor é Jeremy O'Donoghue, presidente do Comitê de Serviços de Plataforma Confiável (TPS) da GlobalPlatform e diretor de engenharia na Qualcomm.