Internet das coisas - Segurança

Cada dispositivo conectado cria oportunidades para invasores. Essas vulnerabilidades são amplas, mesmo para um único dispositivo pequeno. Os riscos apresentados incluem transferência de dados, acesso a dispositivos, dispositivos com defeito e dispositivos sempre ligados / sempre conectados.

Os principais desafios em segurança continuam sendo as limitações de segurança associadas à produção de dispositivos de baixo custo e o número crescente de dispositivos que cria mais oportunidades para ataques.

Espectro de Segurança

A definição de um dispositivo seguro abrange desde as medidas mais simples até designs sofisticados. A segurança deve ser considerada como um espectro de vulnerabilidade que muda com o tempo conforme as ameaças evoluem.

A segurança deve ser avaliada com base nas necessidades e implementação do usuário. Os usuários devem reconhecer o impacto das medidas de segurança porque a segurança mal projetada cria mais problemas do que resolve.

Example- Um relatório alemão revelou que hackers comprometeram o sistema de segurança de uma siderúrgica. Eles interromperam os sistemas de controle, o que impediu que um alto-forno fosse desligado de maneira adequada, resultando em danos massivos. Portanto, os usuários devem compreender o impacto de um ataque antes de decidir sobre a proteção apropriada.

Desafios

Além dos custos e da onipresença dos dispositivos, outros problemas de segurança afetam a IoT -

  • Unpredictable Behavior- O grande volume de dispositivos implantados e sua longa lista de tecnologias habilitadoras significam que seu comportamento no campo pode ser imprevisível. Um sistema específico pode ser bem projetado e estar dentro do controle da administração, mas não há garantias sobre como ele irá interagir com os outros.

  • Device Similarity- Os dispositivos IoT são bastante uniformes. Eles utilizam a mesma tecnologia de conexão e componentes. Se um sistema ou dispositivo sofre de vulnerabilidade, muitos outros têm o mesmo problema.

  • Problematic Deployment- Um dos principais objetivos da IoT é colocar redes avançadas e análises onde antes não podiam ir. Infelizmente, isso cria o problema de proteger fisicamente os dispositivos nesses lugares estranhos ou de fácil acesso.

  • Long Device Life and Expired Support- Um dos benefícios dos dispositivos IoT é a longevidade; no entanto, essa longa vida também significa que eles podem sobreviver ao suporte do dispositivo. Compare isso com os sistemas tradicionais que normalmente têm suporte e atualizações muito depois de muitos terem parado de usá-los. Dispositivos órfãos e abandonware não têm a mesma proteção de segurança de outros sistemas devido à evolução da tecnologia ao longo do tempo.

  • No Upgrade Support- Muitos dispositivos IoT, como muitos dispositivos móveis e pequenos, não são projetados para permitir atualizações ou quaisquer modificações. Outros oferecem atualizações inconvenientes, que muitos proprietários ignoram ou deixam de notar.

  • Poor or No Transparency- Muitos dispositivos IoT falham em fornecer transparência em relação à sua funcionalidade. Os usuários não podem observar ou acessar seus processos e devem assumir como os dispositivos se comportam. Eles não têm controle sobre funções indesejadas ou coleta de dados; além disso, quando um fabricante atualiza o dispositivo, ele pode trazer mais funções indesejadas.

  • No Alerts- Outro objetivo da IoT é fornecer sua incrível funcionalidade sem ser intrusivo. Isso introduz o problema de conscientização do usuário. Os usuários não monitoram os dispositivos ou sabem quando algo dá errado. As violações de segurança podem persistir por longos períodos sem detecção.