Desenvolver conhecimento – Internet das Coisas e questões de segurança e privacidade
Os dispositivos inteligentes de consumo ligados à Internet das Coisas estão constantemente a recolher informações pessoais dos consumidores. Portanto, uma das maiores preocupações relacionadas com a implementação da Internet das Coisas na nossa vida diária está ligada à segurança e privacidade de informações pessoais e sensíveis, uma vez que o roubo de informações pessoais pode causar sérios danos a indivíduos, empresas e à sociedade em geral. A IoT é uma tecnologia ubíqua com uma arquitetura e estrutura complexas. Consequentemente, cria novos problemas de segurança e privacidade, até à data considerados inofensivos ou indefinidos. Estas preocupações estão principalmente relacionadas com:
As tecnologias da IoT têm uma vida útil mais longa em comparação com os smartphones e os computadores.
Existem vários fabricantes, a maioria sem conhecimentos básicos ligados às Tecnologias de Informação (TI), o que resulta em problemas de interoperabilidade e de falta de higiene de segurança.
Esta falta de especialização em TI estende-se aos utilizadores finais (que são todos, na verdade, administradores de sistemas).
O número de dispositivos e a conectividade global exacerbam todas as questões. Na verdade, estima-se que existam 50 mil milhões de dispositivos conectados neste momento.
A segurança dos dados e a privacidade do utilizador são conceitos diferentes, mas não se excluem mutuamente. De facto, um ataque de segurança ou ciberataque compromete automaticamente a privacidade do utilizador.
Os desafios que devem ser superados para resolver as questões de segurança e a privacidade da IoT são inúmeros. Isto deve-se principalmente às muitas restrições associadas ao fornecimento de segurança e privacidade nos sistemas da loT. No entanto, na caixa abaixo é apresentada uma breve definição desses conceitos, aplicados à loT.
O tipo de ameaças e ataques de segurança e privacidade a que a loT está sujeita depende das suas camadas, uma vez que cada camada tem diferentes particularidades e tecnologias associadas. No quadro seguinte é apresentado um resumo dos ciberataques mais comuns à estrutura da IoT, bem como o grau de impacto nas quatro camadas que compõem a arquitetura da loT:
Breve descrição
CAMADA DE PERCEÇÃO
CAMADA DE REDE
CAMADA DE PROCESSAMENTO
CAMADA DE APLICAÇÃO
Código malicioso
Qualquer código em qualquer parte de um sistema de software ou script que se destine a causar efeitos indesejáveis, violações de segurança ou danos a um sistema
Alto
Alto
Baixo
Alto
Ataque DoS
Ciberataque em que o atacante procura limitar o acesso a uma máquina ou recurso de rede
Baixo
Alto
Alto
Baixo
Informação de routers
Protocolos onde os routers podem usar para trocar informação sobre topologia de rede
Baixo
Alto
Alto
Baixo
Espionagem
Ato de escutar secretamente conversas e/ou comunicações privadas de terceiros sem o seu consentimento
Alto
Médio
Alto
Médio
Roubo de identidade
Utilização intencional da identidade de outra pessoa geralmente como forma de obter uma vantagem financeira ou outra informação pessoal
Alto
Médio
Alto
Médio
Ataque Sinkhole
Ameaça a segurança das RSSFs (Redes de sensores sem fios) em quase todas as camadas nos diferentes protocolos
Médio
Alto
Baixo
Baixo
Ataque de phishing
Tentativa fraudulenta de obter informação ou dados sensíveis, normalmente através de falsificação de emails ou mensagens instantâneas
Baixo
Baixo
Médio
Alto
Como se pode observar, há uma grande variedade de possíveis ataques que podem comprometer a segurança e a privacidade dos dispositivos IoT com um nível de impacto diferente, dependendo da camada. Assim, existem desafios consideráveis que devem ser enfrentados por todas as partes envolvidas: fabricante ou programador, governo e utilizador final da IoT.
Os dispositivos inteligentes de consumo ligados à Internet das Coisas estão constantemente a recolher informações pessoais dos consumidores. Portanto, uma das maiores preocupações relacionadas com a implementação da Internet das Coisas na nossa vida diária está ligada à segurança e privacidade de informações pessoais e sensíveis, uma vez que o roubo de informações pessoais pode causar sérios danos a indivíduos, empresas e à sociedade em geral. A IoT é uma tecnologia ubíqua com uma arquitetura e estrutura complexas. Consequentemente, cria novos problemas de segurança e privacidade, até à data considerados inofensivos ou indefinidos. Estas preocupações estão principalmente relacionadas com:
A segurança dos dados e a privacidade do utilizador são conceitos diferentes, mas não se excluem mutuamente. De facto, um ataque de segurança ou ciberataque compromete automaticamente a privacidade do utilizador.
Os desafios que devem ser superados para resolver as questões de segurança e a privacidade da IoT são inúmeros. Isto deve-se principalmente às muitas restrições associadas ao fornecimento de segurança e privacidade nos sistemas da loT. No entanto, na caixa abaixo é apresentada uma breve definição desses conceitos, aplicados à loT.
O tipo de ameaças e ataques de segurança e privacidade a que a loT está sujeita depende das suas camadas, uma vez que cada camada tem diferentes particularidades e tecnologias associadas. No quadro seguinte é apresentado um resumo dos ciberataques mais comuns à estrutura da IoT, bem como o grau de impacto nas quatro camadas que compõem a arquitetura da loT:
Breve descrição
CAMADA DE PERCEÇÃO
CAMADA DE REDE
CAMADA DE PROCESSAMENTO
CAMADA DE APLICAÇÃO
Ataque de phishing
Como se pode observar, há uma grande variedade de possíveis ataques que podem comprometer a segurança e a privacidade dos dispositivos IoT com um nível de impacto diferente, dependendo da camada. Assim, existem desafios consideráveis que devem ser enfrentados por todas as partes envolvidas: fabricante ou programador, governo e utilizador final da IoT.
-
Add a note