IoT e Transformação Digital: o que vem pela frente?

O mundo da tecnologia é dinâmico e, quando se fala em tendências de segurança, a velocidade  das atualizações é ainda maior. De olho em três pilares - Internet das Coisas (IoT) , números e privacidade –, especialistas revelam previsões para o segmento.

IoT/Segurança

Uma das principais áreas atingidas é a da saúde. O rápido crescimento de dispositivos de conectividade, telessaúde e IoT integrados em pacientes levará a um forte impulso para maior segurança em dispositivos médicos. Mais fabricantes e consórcios de dispositivos aprenderão com os principais setores como a infraestrutura escalável de chave pública (PKI) pode proteger os dispositivos IoT. A adoção da PKI aumentará para autenticação, criptografia e integridade do dispositivo conectado. Depois que a PKI informal desaponta as empresas, elas recorrem aos principais especialistas externos/CAs para fornecê-lo. “Os hackers continuarão a encontrar vulnerabilidades nos dispositivos de IoT dos consumidores, pois a segurança não é a coisa mais importante quando esses dispositivos são desenvolvidos. Por outro lado, a segurança industrial da IoT melhorou, especialmente para sistemas críticos como automotivo, SCADA, assistência médica ”, disse Dean Coclin, diretor sênior de desenvolvimento de negócios da DigiCert. Por outro lado, os dispositivos de IoT enfrentarão um número crescente de regulamentações globais em 2020 – como já vem acontecendo no Japão, o Reino Unido e os Estados Unidos. Os consumidores ajudarão a impulsionar isso exigindo proteções de segurança mais rigorosas, como a etiquetagem de dispositivos, algo que já é exigido no Reino Unido. 

Escalabilidade e segurança baseadas em certificados

Muitas das empresas que tentam executar sua própria PKI privada ou CA pequena (Autoridade de Certificação), que oferecem suporte a implementações globais de IoT, encontrarão problemas de escalabilidade, à medida que enfrentam o desafio da escala. Isso fará com que os fabricantes usem CAs públicas comprovadas na tentativa de resolver o desafio da escalabilidade. As autoridades de certificação públicas responderão criando ou adquirindo soluções de IoT de confiança mais fortes ou privadas para atender à crescente demanda por segurança da IoT. “Os consumidores terão de aumentar sua conscientização de segurança, pois os agentes de ameaças aproveitam os certificados TLS validados pelo domínio gratuito para exibir a trava em seus sites. Já não basta "procurar a fechadura", é preciso olhar "além da fechadura", acrescentou Coclin. Quanto ao futuro dos certificados TLS (Transport Layer Security), os períodos de validade mais curtos significam que as organizações começarão a adotar a automação para facilitar o gerenciamento de certificados.

Criptografia

A computação quântica, que usa bits quânticos (ou qubits) versus bits usados por computadores tradicionais, pode concluir cálculos complexos simultaneamente, em vez de sequencialmente, acelerando os resultados. Ciências médicas, física de partículas e aprendizado de máquina estão entre as possíveis aplicações, o que pode atrair cibercriminosos. A indústria deve fortalecer os algoritmos de criptografia para acompanhar. Os certificados digitais híbridos também serão mais atraentes. Entre 2022 e 2024, o Instituto Nacional de Padrões e Tecnologia (NIST) padronizará um algoritmo de criptografia pós-quantum (PQC) que pode enfrentar o desafio. As empresas que inventariaram seus sistemas criptográficos e enfatizaram a agilidade criptográfica terão mais facilidade para implementá-lo; outros, nem tanto.

Intimidade

Existe uma preocupação crescente entre os consumidores em todo o mundo sobre como as empresas lidam com seus dados pessoais. Prevê-se que um número crescente de estados e países ao redor do mundo preencherá o vazio adotando suas próprias leis de privacidade de dados. Porém, a natureza mosaica da adoção da lei de privacidade em 2020 tornará a conformidade muito difícil para empresas com localizações em mais de um país ou mesmo mais de um estado e para quem vende produtos on-line para consumidores em todo o mundo.