​​​​Metodologia de avaliação de riscos em IoT do CPqD será apresentada em evento internacional

Por ser uma combinação entre os mundos físico e digital, a Internet das Coisas (IoT) traz particularidades e riscos inerentes a esses dois ambientes, que precisam ser tratados de forma ampla e global para evitar impactos na segurança tanto das informações como dos ativos e até mesmo das pessoas. Essa é a proposta da metodologia de avaliação de riscos em sistemas IoT desenvolvida pelo CPqD, que será apresentada no Global Internet of Things Summit, evento organizado pela IEEE Communications Society e marcado para os dias 4 a 8 de junho, em Bilbao, na Espanha.

Fruto de mais de 15 anos de experiência em avaliação de riscos em setores e ambientes diferentes – entre eles, telecomunicações, energia elétrica, defesa e segurança e grandes eventos -, a nova metodologia é tema de artigo técnico elaborado por especialistas da área de Segurança da Informação e Comunicação do CPqD, que foi aprovado pela IEEE Communications Society para apresentação no evento. “A validação do IEEE representa um aval muito importante para essa metodologia, que já estamos utilizando na avaliação de riscos em alguns projetos de IoT conduzidos no CPqD”, afirma Emilio Nakamura, um dos autores do artigo (em conjunto com Sérgio Ribeiro).

O trabalho, que tem o título A Privacy, Security, Safety, Resilience and Reliability Focused Risk Assessment Methodology for IIoT Systems, destaca que os sistemas de Internet das Coisas Industrial (IIoT) requerem níveis de segurança distintos, dependendo de cada caso de uso. “A proposta da metodologia é avaliar os riscos levando em conta os diversos elementos, físicos e digitais, que compõem um sistema IoT e também o contexto de uso da aplicação, para definir o nível de segurança a ser aplicado”, explica Nakamura. “Para calcular os riscos de um sistema IoT, a metodologia avalia alguns objetivos básicos: privacidade, segurança física e lógica, confiabilidade e resiliência”, acrescenta.

A apresentação no Global Internet of Things Summit será feita por Emilio Nakamura, no dia 4 de junho. O evento acontece em paralelo à IoT Week, realizada pelo IoT Forum.