Segurança IoT.

Disciplina de proteção de dispositivos, gateways, redes e serviços de nuvem da Internet das Coisas face a compromissos, dada a escala, recursos limitados e longo ciclo de vida. Pertence à categoria OT / ICS / IoT da cibersegurança.

Disciplina de proteção de dispositivos, gateways, redes e serviços de nuvem da Internet das Coisas face a compromissos, dada a escala, recursos limitados e longo ciclo de vida.

A segurança IoT abrange o desenho, implantação e operação de salvaguardas para ecossistemas da Internet das Coisas: dispositivos de consumo, domótica, veículos conectados, implantes médicos, sensores de cidade inteligente e ativos IIoT industriais. Tem de lidar com CPU e memória limitadas, conectividade intermitente, credenciais de fábrica fracas, patches raros e cadeias de fornecimento com muitos fabricantes. Os controlos essenciais incluem identidade única por dispositivo (frequentemente por elemento seguro ou chip tipo TPM), autenticação forte, firmware assinado com arranque seguro, comunicações cifradas por defeito (TLS, DTLS, MQTT sobre TLS), segmentação de rede e mecanismos robustos de atualização. Regulamentos como o Cyber Resilience Act da UE, a lei PSTI britânica e normas como ETSI EN 303 645 e NIST IR 8259 codificam hoje requisitos mínimos.

As defesas contra Segurança IoT costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: Segurança da Internet das Coisas, Cibersegurança IoT.