Segurança Aplicada a Dispositivos IoT

Arthur José Velozo; 18752372758@cefet-rj.br; Marcus Vinicius Duarte; marcus.Duarte.nunes@gmail.com;

Leandro Marques Samyn ; leandrosamyn@cefet-rj.br;

DEPARTAMENTO DE PESQUISA – DEPEQ / COORDENADORIA DE PESQUISA E ESTUDOS TECNOLOGICOS – COPET

PROGRAMA INSTITUCIONAL DE BOLSAS DE INICIAÇÃO CIENTÍFICA (PIBIC) – POSTER NO XXXX / 2023

Resumo Avaliação de riscos

Passo 1 : Análise qualitativa dos casos
Segurança Aplicada a Dispositivos IoT refere-se à proteção de dispositivos
Os casos podem ser avaliados qualitativamente de acordo com dois
de Internet das Coisas contra ameaças cibernéticas e riscos de segurança. Isso
critérios pré-definidos, sendo estes a disponibilidade e uso cotidiano do
envolve a implementação de criptografia, autenticação, atualizações de
dispositivo e a capacidade do dispositivo de causar danos em caso de uma
software e outras medidas para garantir que os dispositivos IoT e os dados
ataque bem sucedido
que eles coletam e transmitem permaneçam seguros. A diversidade de
dispositivos IoT, a conectividade constante e as restrições de recursos Passo 2 : Cálculo do impacto
apresentam desafios, mas a segurança em camadas e regulamentações Os critérios avaliativos são somados e divididos entre si por média
rigorosas são algumas das soluções propostas para proteger o futuro simples (M), e então considerados para qualificar o impacto causado pelas
conectado. brechas de segurança encontrados, sendo classificados como baixo impacto
(M < 2), médio impacto (M = 2) e alto impacto (M > 2).
Conceito de IoT
Passo 3:Análise de Resultados
IoT descreve a rede de objetos físicos incorporados a sensores, softwares e Ao final da avaliação as médias são apresentadas como base para a
outras tecnologias com o objetivo de conectar e trocar dados com outros formação de argumentos sobre a relevância do investimento em segurança
dispositivos e sistemas pela internet. De um modo geral, qualquer em IoT.
dispositivo eletrônico inteligente que possua uma conexão e interações
pela internet é considerado um dispositivo IoT. O termo foi criado por Nota
Kevin Ashton, em 1999, para designar a habilidade que dispositivos
eletrônicos têm de se conectar à internet e interagir entre si na nuvem. A
IoT tornou-se uma das tecnologias mais importantes do século XXI, com a
possibilidade de conectar objetos do cotidiano, por meio de computação Disponibilidade/
de baixo custo, nuvem, big data, análise avançada e tecnlogias móveis, Uso Cotidiano
coleta de dados. Essa tendência surge de uma demanda por praticidade e
otimização/automação de tarefas diárias a fim de economizar tempo e/ou
recursos para determinadas tarefas, ao mesmo tempo que oferecem Dano Causado
comodidade, controle e/ou informações relevantes aos usuários remotos.

Dispositivos considerados IoT

Figura 4 : Tabela representando o cálculo dos riscos de um dispositivo.

Eletrodomésticos e equipamentos
como Smart TV’s, geladeiras,
lâmpadas, CCTV, fechaduras
inteligentes, babás inteligentes, ar
condicionado, objetos muito
comuns no cotidiano de qualquer
lar.
Figura 1 : Representação de IoT aplicado a
uma casa.
Carros inteligentes equipados
com sistema de integração com
celulares, WiFi, GPS, self-driving.
Pouco acessíveis por conta de um
alto custo.
Conclusões
É evidente que a popularização dos dispositivos inteligentes faz com que
cada vez mais nossas vidas cotidianas estejam expostas a riscos cibernéticos
que podem estar localizados em qualquer lugar do mundo. É preciso que a
indústria concentre esforços em proteger os dados e pessoas alvo de seus
produtos contra ameaças cibernéticas direcionadas, diminuindo a
possibilidade de acidentes e quebras de sigilo de seus utilizadores.
Possuímos hoje legislações e normas nacionais e internacionais sobre
proteção de dados e dispositivos, além de agências regulamentadoras do
tema. Cabe o esforço conjunto das empresas e órgãos fiscalizadores para
monitorar e melhorar suas metodologias de produção e desenvolvimento
para mitigar os riscos de vulnerabilidades exploráveis que possam causar
prejuízos através dos dispositivos criados para facilitar o dia a dia.

Referências Bibliográficas
Figura 2 : Representação de IoT aplicado a
um carro. F. Prado, “Marcapasso.. Já pensou sobre a segurança daquele que garante a
O marcapasso é talvez o mais segurança do seu coração?” LinkedIn, 2019
comum dos dispositivos M. Stanislav and T. Beardslay, “HACKING IoT: A Case Study on Baby
eletrônicos de auxílio funcional Monitor Exposures and Vulnerabilities”, Rapid7, 2015
do corpo humano. Vital para a G.G. Veerendra, “Hacking Internet of Things (IoT): A Case Study on DTH
correta função dos batimentos do Vulnerabilities”, SecPod, 2020
coração em pessoas com
insuficiência cardíaca, este Agradecimentos
aparelho nada mais é do que um
implante IoT Ao programa CEFET/RJ-CNPq/PIBIC pela oportunidade de realizar
esta pesquisa.
Figura 3 : Representação de um marcapasso.