NIST Lança Diretrizes em Rascunho para Fortalecer Segurança de Dispositivos IoT para Fabricantes

Novas recomendações do NIST oferecem atividades voluntárias relacionadas a cibersegurança que fabricantes devem considerar realizar antes que seus dispositivos IoT sejam vendidos a clientes.

O Instituto Nacional de Padrões e Tecnologia (NIST) publicou um segundo rascunho de suas recomendações para fabricantes de dispositivos Internet of Things (IoT).

Nele, a agência federal faz uma série de perguntas e avaliações a serem realizadas antes da comercialização, visando "reduzir a prevalência e severidade de comprometimentos de dispositivos IoT".

Os principais destaques incluem:

• Identificar clientes esperados e definir casos de uso esperados para dispositivos IoT: Este é o primeiro ponto feito pelo NIST, e é muito importante. Ao descobrir para que o dispositivo será usado, onde será usado e a que será conectado, o fabricante pode identificar pontos fracos e reforçá-los antes da venda.

• Pesquisar metas de cibersegurança do cliente: Isso segue do primeiro ponto, identificando pontos fracos antes do dispositivo ser enviado. NIST pergunta como o dispositivo interagirá com o mundo físico, como será acessado, quem o monitorará, quais dados manterá e quais regulamentações deve seguir. A Califórnia recentemente promulgou uma lei estadual para segurança de IoT, podemos esperar que mais estados e países farão o mesmo este ano.

• Determinar como abordar metas do cliente: Após descobrir ameaças externas, fabricantes de dispositivos devem olhar para aprimorar segurança a bordo descobrindo identificação de dispositivo, configuração, proteção de dados, restrições de acesso lógico, atualizações de software e firmware.

• Definir abordagens para comunicação com clientes: Uma vez que um produto está à venda, fabricantes precisam ser capazes de se comunicar com clientes sobre quaisquer problemas. NIST recomenda que fabricantes tornem a informação o mais fácil possível de entender e acessar.

• Decidir o que comunicar aos clientes e como comunicar: Uma das maiores preocupações dos compradores é que seu dispositivo perderá toda funcionalidade uma vez que o fabricante encerre o suporte. NIST recomenda que o fabricante seja claro com o cliente sobre quanto tempo pretende fornecer suporte e qual funcionalidade o dispositivo terá após o fim do suporte.