Por Que Software Crítico para Segurança Está Se Tornando Pilar da Revolução IoT

A proliferação de dispositivos conectados traz desafios de segurança frescos, frequentemente imprevistos, para a paisagem IoT.

Aplicações críticas para segurança confiaram em software por décadas. Por exemplo, o programa de voo Apollo lançado pelo Presidente John F. Kennedy em 1961 incorporou software de voo onboard para guiar missões de pouso na lua.

Enquanto cibersegurança frequentemente domina manchetes, qualidade de software — particularmente para segurança — frequentemente permanece subexaminada. "Acho que o mundo do software acordou para segurança. Não acho que acordaram ainda para restrições de segurança", disse Kate Stewart, diretora sênior de programas estratégicos na Linux Foundation e finalista do IoT World Leader of the Year Award.

[IoT World é o maior evento IoT da América do Norte onde estrategistas, tecnólogos e implementadores se conectam, colocando IoT, IA, 5G e edge em ação em verticais da indústria. Reserve seu ingresso agora.]

Na IoT, a convergência de mundos digital e físico transforma operações em setores — de dispositivos médicos a equipamentos militares. Ainda assim, esta inovação também alimenta colisão entre paradigmas de desenvolvimento, como explica o especialista em cibersegurança Bruce Schneier em "Click Here to Kill Everybody: Security and Survival in a Hyper-connected World."

Desenvolvimento ágil prioriza velocidade e adaptabilidade, enquanto domínios aeroespacial, industrial e médico requerem testes rigorosos, certificação e engenharia licenciada — contraste destacado por Schneier.

Na Linux Foundation, Stewart champions o Zephyr Project, um sistema operacional real-time desenhado para segurança e segurança em dispositivos com recursos limitados.

"Na Internet das Coisas, pessoas focam sua lente no que estão confortáveis", disse Stewart. "Foco no lado deep embedded e coleta de dados de forma segura e segura." Ela adiciona que muitos padrões de segurança têm 20-30 anos e frequentemente ficam atrás de práticas modernas de software.

Um desafio chave é avaliar como uma atualização de software pode inadvertidamente criar problemas de segurança. "Quando você faz muitas atualizações de segurança naquele software, isso invalida sua análise inicial? O que você precisa fazer para garantir que aplicando correção de bug ou segurança você não vai piorar as coisas? Não necessariamente temos as melhores ferramentas agora para descobrir isso", explicou Stewart.

Padrões de segurança fechados adicionam outra camada de dificuldade. "Existe toda uma série de padrões de [segurança] que todos olham, e o desafio interessante de perspectiva open source é que estes padrões são todos fechados", observou Stewart. "Desenvolvedores open source não necessariamente querem pagar $3.000 para olhar os padrões."

Estes obstáculos destacam necessidade de colaboração mais estreita entre reguladores de segurança, autoridades de certificação e desenvolvedores de software. "Estamos trabalhando agora com pessoas que se especializam em segurança e nas várias autoridades de certificação, bem como potencialmente alguns dos regulamentos para entender o que é realmente importante, e como tornar desenvolvimento de software seguro prático para todos", disse Stewart.