Estratégias Centradas no Humano para Segurança de IoT na Manufatura

Embora a Internet das Coisas prometa eficiência operacional sem precedentes, ela também introduz uma vasta superfície de ataque que muitos fabricantes agora encaram com cautela. Manchetes recentes de vazamento de dados confirmam que o risco não é teórico — dispositivos conectados crescem em ritmo acelerado, com estimativas da McKinsey & Co. projetando 20-30 bilhões de dispositivos mundialmente até 2020, acima de 10-15 bilhões em 2015.

Quando falo com líderes de TI do setor, "segurança" consistentemente encabeça a lista de preocupações. No entanto, proteger um ecossistema IoT não é apenas sobre firewalls e criptografia; está profundamente enraizado na cultura corporativa e nos comportamentos cotidianos dos funcionários.

Avaliar a Cultura

O primeiro passo, mais custo-efetivo, é uma auditoria cultural honesta. Implante pesquisas anônimas ou grupos focais que perguntem aos funcionários por que recorrem a alternativas como "shadow TI". Por exemplo, se a equipe de TI leva quatro semanas para produzir um relatório de envio, a equipe de logística pode armazenar os mesmos dados em uma pasta de nuvem pessoal — expondo-os a roubo se um laptop for perdido.

Medir as Métricas

Revise os indicadores de desempenho que impulsionam ações da equipe. Engenheiros de plantão 24/7 que devem responder a cada alarme podem se sentir compelidos a instalar uma câmera habilitada para 4G para monitorar equipamentos remotamente. Embora conveniente, um hotspot não verificado pode se tornar uma porta dos fundos para atacantes. Alinhe métricas para que eficiência não comprometa segurança.

Endereçar Shadow TI

Implemente uma "janela de anistia" onde funcionários podem divulgar ferramentas não autorizadas sem medo de retaliação. Uma vez reportadas, avalie cada solução contra sua estratégia de segurança. Após remediação, considere contratar um hacker white-hat ou empresa de testes de penetração para descobrir vulnerabilidades ocultas que insiders podem negligenciar.

Tornar Cibersegurança um Processo Contínuo

Segurança nunca é uma correção única. Realize verificações pontuais regulares, auditorias formais e treinamento obrigatório que reforce o perigo de phishing e outros ataques de engenharia social. Liderança deve dar o exemplo — modelar questionamento de estranhos nos corredores, iniciar reuniões com lembretes de segurança — espelhando os protocolos de segurança há muito enraizados na manufatura.

Essas medidas se aplicam a todas as implantações de tecnologia, mas são especialmente críticas para empresas habilitadas para IoT devido à amplitude de dispositivos envolvidos. Uma base humana e cultural robusta pode ser a diferença entre uma rede resiliente e uma violação custosa.

Marcia Elaine Walker é Consultora Principal da Indústria para Manufatura na SAS. Siga-a no LinkedIn ou @MWEnergy no Twitter. Siga notícias da SAS @SASsoftware no Twitter.