Por Que Security-by-Design É Crucial Quando Crise Força Transformação Digital Rápida

"Se você falha em planejar, está planejando falhar." — Provérbio moderno

Com a pandemia COVID-19 dominando manchetes, poucas vozes examinaram seu impacto duradouro na adoção de tecnologia. A crise provavelmente cimentará mudança sustentada rumo a automação e gerenciamento remoto de ativos — abrangendo maquinário industrial, sistemas HVAC e supply chains — e acelerará ascensão de cuidados virtuais e telehealth na saúde.

No início de março, quando a Organização Mundial da Saúde declarou COVID-19 pandemia, empresas começaram a repensar processos centrais. A mudança mais visível foi surto dramático no uso de ferramentas de colaboração como Slack e Microsoft Teams, segundo Chris Kocher, diretor gerente na Grey Heron. Plataformas de teleconferência e telehealth — Teladoc, por exemplo — também viram adoção rápida.

IoT World é o maior evento IoT da América do Norte onde estrategistas, tecnólogos e implementadores se conectam, colocando IoT, IA, 5G e edge em ação em verticais da indústria. Reserve seu ingresso agora.

Para muitas organizações, acesso remoto a sistemas de controle industrial (ICS) saltou após declínio prévio. Dados Shodan mostram quase 50.000 dispositivos IoT baseados nos EUA agora expõem footprint online, e uso de Remote Desktop Protocol aumentou apesar de preocupações de segurança passadas.

"Monitoramento remoto de nível básico era suficiente quando staff podia inspecionar máquinas on-site", diz Yasser Khan, CEO da One Tech. "Hoje, com equipes esqueleto, gerentes de planta exigem insight mais profundo, em tempo real, sobre saúde de equipamentos — então automação não é mais opcional."

Estratégias de disaster recovery também estão evoluindo. Nitin Kumar, CEO da Appnomic, explica que respostas tradicionais de "modo manual" falham quando pandemia corta capacidade de sistema. "Você precisa de mais automação, não mais pessoas", ele nota, sugerindo que organizações dispostas a investir em automação fortalecerão planos de continuidade.

Bruce Schneier avisou famosamente em 2016 que "intervenção humana é cada vez mais desnecessária" e que "a Internet agora sente, pensa e age." Conforme automação se espalha, implicações de segurança de ecossistema IoT globalmente conectado e semi-automatizado crescem mais complexas.

Kate Stewart, diretora sênior de programas estratégicos na Linux Foundation, alerta que "quanto mais complexo um sistema, mais coisas podem dar errado." "Devemos entender falhas potenciais, mitigar danos e aumentar confiabilidade de software", diz ela.

Seguro por Design

Quando crise força mudança rápida, princípios secure-by-design podem ser deixados de lado. John Loveland da Verizon alerta que "aderir a secure-by-design é desafiador quando todos estão se movendo rápido." Ele insta que equipes de segurança sejam incorporadas em toda decisão sobre nova tecnologia ou processos.

Bob Martin, co-chair do Software Trustworthiness Task Group no Industrial Internet Consortium, aconselha: "Traga stakeholders — líderes de negócio e operadores — para discussões de segurança desde o início."

Andrew Jamieson, diretor de segurança e tecnologia na UL, enfatiza que segurança deve ser a fundação: "Se você constrói base correta, não terá que reconstruir. Caso contrário, gasta muito tempo consertando o que poderia ter sido prevenido."

Frank Hißen, consultor de segurança independente, nota que "security-by-design raramente topo lista de prioridades durante mudança rápida para trabalho remoto e automação." Ele enfatiza que tecnologias seguras devem ser aplicadas rapidamente para evitar lacunas.

Como secure-by-design envolve múltiplos componentes de hardware e software, integração pode ser complexa. Chris Catterton, diretor de engenharia de soluções na One Tech, alerta que "fornecedores vendendo 'peças do quebra-cabeça' frequentemente carecem de medidas robustas de segurança." Expandir acesso remoto em implantações IoT demanda segurança end-to-end, de sistemas cloud ou on-premise acessados via VPN.

Encontrando e Reencontrando Equilíbrio de Segurança

Incorporar segurança em produtos e processos é essencial, mas nenhum design pode prever toda ameaça futura. "Você não pode tomar decisão hoje que permanecerá válida para sempre", diz Jamieson.

Existe tensão entre adicionar features e manter segurança. Stewart observa que enquanto muitos apps de consumidor toleram crashes, software open-source usado em aplicações críticas deve ser confiável, pois falhas podem ferir pessoas.

Segurança depende ultimamente de resiliência e agilidade. Jamieson argumenta que construir apenas para resiliência é insuficiente quando novas vulnerabilidades surgem. "Você precisa da agilidade para patch, atualizar ou refatorar sistemas rapidamente."

Incorporar segurança desde o início deve também abraçar resiliência e agilidade. "Se você projeta sem segurança, projeta para falha", conclui.