Proteja Sua Infraestrutura IoT: 3 Práticas Comprovadas de Segurança

27 de setembro de 2021

Com muitos de nós continuando a trabalhar em casa, não há dúvida de que a segurança continua sendo uma prioridade. Empresas como LinkedIn, Yahoo e Marriott estão entre as organizações que sofreram algumas das piores violações de dados recentemente, com milhões de usuários impactados. Com a segurança no topo da mente para muitas empresas, a IoT apresenta tremenda oportunidade de negócios. Mitigar o risco de uma rede ser hackeada pode colocar organizações em uma posição melhor para expandir seus negócios e aproveitar dados. Antes de adotar IoT dentro de uma organização, existem vários fatores que as organizações devem considerar para que possam aproveitar as oportunidades oferecidas pela IoT sem comprometer a segurança de seus negócios. Aqui estão três melhores práticas para segurança de IoT.

Perceber quando um caso de uso requer um dispositivo conectado por IP

Quando organizações buscam transmitir grandes quantidades de dados, é provável que departamentos de TI exijam que os dispositivos IoT tenham endereços IP. Infelizmente, estar constantemente conectado à internet torna os dispositivos mais suscetíveis a ataques e as empresas precisarão aumentar a proteção. Em outras palavras, se o dispositivo está constantemente se comunicando com a rede, há inúmeras oportunidades para que essa rede seja violada. Então, o que as empresas podem fazer para proteger seus dispositivos?

Do lado positivo, existem soluções alternativas que não exigem que os dispositivos estejam constantemente conectados à internet. Dispositivos em uma rede 0G nem sequer têm um endereço IP, eles se beneficiam de uma rede dedicada e segura de baixa largura de banda que faz a ponte com a Internet. Esses dispositivos são ideais para todas as situações de monitoramento onde você não precisa de atualização e conectividade constantes.

Saber quando há uma rede de backup disponível

Casos de uso mais complexos e que exigem grandes quantidades de dados e coleta frequente, bem como endereços IP, exigiriam que líderes empresariais dessem passos extras, como adicionar uma rede de backup, para manter a rede segura. Se uma rede IP for hackeada, as organizações se beneficiariam de ter uma rede 0G como backup e atuando como um killswitch que desligaria o nó comprometido. A beleza de uma rede 0G é que é difícil de hackear e permite que dispositivos enviem um sinal para fechar o sistema se um hack for detectado.

Entender a informação que está sendo transmitida

Organizações se beneficiam da capacidade de coletar dados e entregar insights que informam o desenvolvimento de negócios usando a IoT. No entanto, antes de fazer isso, elas devem realizar uma auditoria interna de quais informações gostariam de coletar e com que frequência.

A partir daí, as organizações ganharão uma compreensão mais ampla de quão complexas suas medidas de segurança de IoT devem ser, porque existem níveis variados de ameaça. Considere isto: monitorar a temperatura dentro do refrigerador de um restaurante é muito menos crítico do que monitorar a localização de um envio de vacinas.

Quando se trata de com que frequência as organizações gostariam de coletar dados, quanto mais frequentemente eles coletam, mais apertada a segurança precisa ser. Apesar das vantagens da conectividade constante, as organizações também devem considerar isso como uma oportunidade perene para hackers entrarem na rede. Neste cenário, precauções adicionais devem ser levadas a sério.

Ao levar esses fatores em consideração, líderes empresariais podem ter tranquilidade ao implementar dispositivos IoT e colher os benefícios da tecnologia IoT sem comprometer a segurança.

Após obter seu Mestrado em Engenharia, Laurent Soubielle iniciou sua carreira na indústria de IoT e comunicações M2M. Ele então trabalhou sete anos na Cegedim Activ, responsável por supervisionar o gerenciamento de contas de clientes para provedores de seguros de saúde. Laurent juntou-se à Sigfox em 2015, como parte da equipe de gerenciamento de projetos em Labege, França. Ele participou da criação da IoT Agency (braço de consultoria da Sigfox) onde liderou e desenvolveu pilotos de clientes como rastreamento de bagagens Louis Vuitton e rastreamento de contêineres Michelin. Laurent mudou-se para Boston, MA em 2019 trabalhando para a Sigfox USA, onde agora é responsável por liderar a equipe de engenharia de vendas.