Até alguns anos atrás, as organizações careciam de insights de dados em tempo real sobre o status de seus funcionários, locais e processos. Agora esta informação, se não indispensável, é cada vez mais desejável para organizações bem geridas. Com cobertura de implantação de IoT 300 bilhões de unidades em todo o mundo, as organizações ganharam uma forma eficaz e produtiva de gerir áreas como energia, logística, segurança física, saúde e meio ambiente.

Essas mudanças se tornaram possíveis com a implantação em massa de sistemas de comunicação sensor, que permitem que as organizações prevejam e agilizem as respostas a questões que afetam a segurança alimentar e farmacêutica, a eficiência da cadeia de suprimentos, os riscos ambientais e climáticos e a proteção da propriedade.

Avanços de conectividade, incluindo IoT de banda estreita (NB-IoT) e redes de área ampla de baixa potência (LP-WAN), juntamente com protocolos de mensagens como M2M leve (LWM2M), reduziram os custos de transmissão de dados e ofereceram hardware de baixo custo opções enquanto estende a vida útil das baterias e outros componentes.

Desde que o termo “Internet das Coisas” foi cunhado por Kevin Ashton em 1999, as empresas aprenderam que, embora baratos, os sensores de baixa potência são blocos de construção essenciais, e a rede que transporta os dados com segurança é o aspecto mais subestimado de uma implantação bem-sucedida. Em 2023, esperamos ver investimentos mais profundos de operadoras e clientes corporativos em prevenção de segurança – um conjunto de ações decisivas que ajudam as empresas a evitar manchetes indesejadas.

“Em 2023, esperamos ver investimentos mais profundos de operadoras e clientes corporativos em prevenção de segurança – um conjunto de ações decisivas que ajudam as empresas a evitar manchetes indesejadas.”

-Vodafone

Seguro por design

Uma estratégia de segurança de IoT bem planejada permite que as organizações se preparem e gerenciem ameaças conhecidas e desconhecidas. Hoje, os profissionais de segurança expressam um interesse crescente em uma estratégia Zero Trust conhecida como Secure Access Service Edge (SASE), que fornece acesso seguro baseado em nuvem a sistemas de qualquer lugar. O Gartner projeta que, até 2024, pelo menos 40% das organizações terão uma estratégia oficial de adoção do SASE.

Os princípios SASE informam uma estrutura de rede “segura por design”, aumentando a prevenção de segurança e reduzindo o risco de perda de dados. Na prática, uma rede central deve incluir soluções de WAF (web application firewall) de alta resiliência, como firewalls GTP, para garantir que todo o tráfego venha de fontes verificadas.

Secure by design também inclui monitoramento ativo e inteligente. Normalmente, uma equipe do Centro de Operações de Segurança (SOC) monitora e verifica proativamente as redes IoT em tempo real para suprimir as ameaças operacionais. Um forte programa de prevenção de segurança também inclui um Sistema de Gerenciamento de Segurança da Informação (ISMS), uma forma programática de estabelecer uma linha de base de segurança cibernética e controles físicos para proteger informações operacionais. Por exemplo, muitas empresas implantam recursos de gerenciamento de identidade de ponta a ponta, como autenticação multifator com credenciais renováveis ​​para gerenciar o acesso do usuário.

Fortalecimento de Dispositivos IoT

A proteção de dispositivos IoT requer uma série de etapas e investimentos que podem melhorar significativamente a transmissão de dados e a segurança. Primeiro, a análise de IoT é cada vez mais implantada para identificar preventivamente problemas detectados por sensores de IoT em campo. O Machine Learning fornece informações sobre o comportamento e a integridade do dispositivo e permite que as equipes operacionais descubram possíveis anomalias e melhorem sua tomada de decisão em tempo real.

Em segundo lugar, os métodos de autenticação, como SIM Trust ou Digital Asset Broker (DAB), permitem que as empresas implementem uma abordagem Zero Trust para o gerenciamento de dispositivos IoT. Por exemplo, com DAB, um dispositivo IoT recebe uma identidade digital exclusiva para se comunicar e realizar transações seguras com outros dispositivos. Essa técnica pode ser aplicada à carteira e à tecnologia de pagamento protegida pelo SIM móvel. Esses métodos formam uma raiz de confiança até mesmo para os menores e mais leves dispositivos de IoT.

Terceiro, SIM integrado, mais conhecido como nome, simplifica a implantação e reduz o custo de conectar dispositivos no campo. Até recentemente, uma implantação de iSIM incluía um rádio de banda base e um processador com um SIM para autenticação em uma rede segura. Hoje, um sistema em um chip, chamado SOC, executa todas essas funções em um pacote de fácil implantação. Na verdade, os iSIMs podem ser implantados em etiquetas inteligentes para rastrear remessas valiosas.

Quarto, a proteção Over-the-air (OTA) é uma maneira eficiente e sem fio de distribuir uma atualização de aplicativo, configuração ou firmware para dispositivos IoT. As empresas que atualizam dispositivos IoT com pen drives USB sabem que esse processo não será dimensionado. Dado o crescimento explosivo da IoT, atualizações e patches manuais devem ser automatizados sempre que possível.

Próximos Passos

Em uma era de crescimento explosivo em IoT, IA e tecnologias de automação, as práticas de segurança de rede devem ser dimensionadas para atender a desafios complexos e em evolução. As políticas de mitigação de risco Zero Trust determinam que cada dispositivo IoT deve ser autenticado, não importa onde esteja localizado ou para onde está indo. As empresas sabem que, embora existam infinitas maneiras de implantar dispositivos IoT, uma implantação de IoT inadequadamente protegida é uma maneira infalível de minar todos os benefícios comerciais promissores.

Estabelecer uma rede IoT segura por design exige que as empresas aprofundem seu compromisso com a prevenção de segurança, adotem princípios e padrões de segurança robustos e assumam controles de privacidade no início e no design da rede. As empresas podem fazer esses investimentos com confiança, sabendo que uma rede IoT segura por design pode sustentar os principais processos de negócios e fornecer resultados de negócios excepcionais.

• Conteúdo com tecnologia de SEO e distribuição de relações públicas. Seja amplificado hoje.
• Platoblockchain. Inteligência Metaverso Web3. Conhecimento Ampliado. Acesse aqui.
• Fonte: https://www.iotforall.com/why-now-is-the-time-to-harden-your-iot-network-security