Protegendo Seus Dados: O Guia Definitivo de Privacidade e Segurança IoT

30 de setembro de 2021

IoT (Internet das Coisas)

O crescimento e aceitação de IoT (Internet das Coisas) têm sido astronômicos. De 2017-2019, alguns setores que adotaram IoT atingiram um CAGR de 50% enquanto o mercado como um todo foi projetado para alcançar US$ 520B em receita. A IoT superou esses números projetados em 2020 ao atingir US$ 761,4B e embora o CAGR tenha caído para uma média de mercado de 10,53%, a nova projeção para 2026 está atualmente em US$ 1.386B em receita. O ROI (Retorno sobre Investimento) tem sido monumental, pois líderes da indústria viram benefício direto e indireto à adoção de IoT. Uma redução em despesas de negócios tem sido um benefício direto para muitas empresas com estratégias de implementação de IoT. Isso também melhorou a satisfação do cliente e melhorou o planejamento estratégico de longo prazo indiretamente. Dispositivos IoT conquistaram o mundo, mas o crescimento intransponível veio a um custo. Privacidade do consumidor e segurança de dados são uma preocupação para todos os provedores de serviços e fabricantes de IoT.

Privacidade

Privacidade com o crescimento de dispositivos IoT está sendo comprometida e reguladores estão sob pressão contínua para garantir que a privacidade dos consumidores seja protegida. Muitos dispositivos IoT coletam dados dos quais os consumidores não estão cientes, e as regulamentações de privacidade atuais não impedem que dados do consumidor sejam coletados. Empresas operando sem uma (AIP) Avaliação de Impacto de Privacidade estão completamente cegas ao risco. AIP permite que uma empresa tome consciência do risco e preocupações de segurança que qualquer novo empreendimento de TI/OT possa trazer. Provedores de serviços e fabricantes de IoT devem constantemente lutar para proteger os dados de seus consumidores.

A capacidade existe para rastrear informações, mas os consumidores não sabem que seus dados estão sendo capturados para análise. Empresas são capazes de criar perfis públicos que ajudam a construir públicos-alvo e pontos de preço para cada um de seus clientes.

Essas preocupações de privacidade também podem atrair o potencial de hackers que podem interceptar dados não criptografados que foram construídos a partir de perfis públicos de indivíduos. Existem maneiras de combater esse problema de liberar muitos dados do consumidor, e é importante no futuro abordá-lo para garantir a confiança do consumidor, à medida que a indústria se expande. Aumentar a capacidade dos consumidores de gerenciar controle de acesso aos seus dados poderia ser um fator mitigante para preocupações de privacidade. Isso também permitirá que os consumidores entendam o que realmente está acontecendo com seus dados, como analytics, onde é armazenado e se compartilhado. Garantir a confiança do consumidor com a ajuda de reguladores poderia beneficiar a IoT no futuro. Mas a privacidade será um desafio constante que a indústria enfrentará à medida que a inovação avança.

Segurança

Avanço tecnológico na última década tem sido fenomenal, com a transição para dispositivos móveis e o aumento imediato de dados, vimos a inovação decolar de maneiras que não poderíamos imaginar. Com inovação e pesquisa constantes sendo feitas, especialistas agora tentam impedir que a segurança seja comprometida. Gastos globais de segurança IoT para prevenir endpoints comprometidos devem crescer para US$ 3,1 bilhões este ano. A possibilidade de hacking é um enorme risco que dispositivos IoT continuarão a enfrentar. Em 2018, a Samsung teve que atualizar imediatamente seu firmware, pois várias falhas de segurança foram encontradas em seus dispositivos 'inteligentes'. Isso expôs a Samsung a numerosas ameaças que poderiam comprometer dados do usuário, bem como infraestrutura de aplicação. À medida que a pegada de endpoints IoT aumenta, também aumenta a oportunidade para um hacker instalar malware ou interromper serviços.

A configuração de dispositivos IoT está em risco extremo de ataques de malware e botnets explorando vulnerabilidades devido ao fácil acesso a informações armazenadas. Botnets podem realizar ataques DDoS (Negação de Serviço Distribuída) que enviarão múltiplas solicitações web a um servidor e interromperão a funcionalidade do dispositivo. Senhas padrão são um dos maiores riscos que dispositivos IoT enfrentam quando se trata de exploração de segurança, pois atacantes podem facilmente identificar esses dispositivos conectados à internet. O Vice-Presidente de Soluções de Segurança da AT&T, Jason Porter, relatou recentemente que dispositivos IoT têm múltiplas camadas de autenticação que devem cobrir para prevenir dispositivos de serem comprometidos.

Existem muitos pontos na segurança de dispositivos IoT que precisam ser abordados e embora 80% de executivos seniores em todas as indústrias acreditem que dispositivos IoT são essenciais, será muito crucial para eles levar em conta as preocupações de privacidade e segurança que se desenvolvem. Legisladores também são uma parte importante da progressão de dispositivos IoT. O Congresso em novembro de 2020 aprovou um projeto de lei que aprimora a cibersegurança de IoT. Este esforço para manter regulamentações governamentais atualizadas ajudará a manter a confiança do consumidor enquanto dispositivos IoT continuam a crescer como padrão industrial mundial.

Conclusão

Na minha opinião, é fundamental que a indústria IoT faça todo esforço para proteger dados do consumidor, o que inclui tornar conhecido como os dados serão usados. Para empresas com projetos IoT atuais, ter uma Avaliação de Impacto de Privacidade realizada fornecerá consciência do risco e quais processos são necessários para mitigação. Contratar um terceiro para realizar uma Avaliação de Impacto de Privacidade é o melhor método para receber uma avaliação objetiva!

Will Robinson trabalha no campo de Tecnologia da Informação há vinte e nove anos. Primeiro, servindo seu país como Radioman na Marinha dos Estados Unidos por quatro anos. Após seu serviço na Marinha, buscou carreira em Tecnologia da Informação e obteve uma multidão de certificações avançadas de computador, atualmente mantendo e mantendo o Certified Information Systems Security Professional (CISSP) e o Certified SCADA Security Architect (CSSA). Nos últimos treze anos, o Sr. Robinson serviu em muitas equipes de segurança responsáveis por avaliar risco cibernético para Sistemas de Informação e Sistemas de Controle e a Internet das Coisas.