Nova metodologia para avaliação de riscos em sistemas IoT

A nova metodologia para avaliação de riscos em sistemas IoT, desenvolvida pelo CPqD, será apresentada no simpósio internacional TRON – Super & Safe City, em Tóquio, por Emilio Nakamura, especialista em segurança da informação do CPqD, durante sessão técnica que irá abordar as mais recentes pesquisas nas áreas de IoT, Inteligência Artificial, open data e sistemas embarcados.

“Sistemas IoT são formados pela integração de diferentes componentes, conduzindo a uma fusão físico-cibernética que possui riscos associados não apenas às informações, mas, também, aos dispositivos físicos, às operações e aos seres humanos. A avaliação de riscos é imprescindível não só para a adoção de sistemas IoT como também para o desenvolvimento e definição de elementos específicos, como sensores ou plataformas. Do ponto de vista de quem implementa e utiliza o sistema IoT, a escolha de atuadores e plataformas deve ser feita de acordo com o cumprimento dos requisitos fornecidos pela avaliação de riscos, levando em conta cada contexto de uso”, afirma Nakamura (foto).

A metodologia para avaliação de riscos do CPqD abrange contexto de uso; identificação de pontos de ataques; mapeamento de ameaças; mapeamento de privacidade, segurança, proteção, resiliência e confiabilidade; identificação de vulnerabilidades; estimativas de probabilidade e de impacto; cálculo da matriz de riscos, priorização de controles de segurança e definição de plano de ação.
O trabalho a ser apresentado aborda os resultados da utilização dessa metodologia no projeto OCARIoT, que vem sendo desenvolvido pelo CPqD em parceria com outras instituições do Brasil e da Europa, dentro do programa Horizonte 2020 (H2020), da União Europeia. O objetivo desse projeto, que tem foco na prevenção de casos de obesidade infantil, é desenvolver uma solução de coaching personalizado baseada em IoT que orientará as crianças a adotar uma alimentação saudável e atividades físicas. “Aplicamos a nova metodologia para a escolha dos sensores, responsáveis pela coleta das informações, e também da plataforma IoT para esse projeto”, revela Nakamura.