IBM, Symantec e Nokia se unem para tornar sistemas IoT mais seguros IoT

Alguns grandes atores dos mercados de Segurança e Internet de Coisas, incluindo a IBM, a Symantec, a  Nokia e a At&T estão unindo forças para resolver problemas que tornam a IoT vulnerável em muitas áreas.

A IoT Cybersecurity Alliance, formada na última quarta-feira, 7/2, também inclui a Palo Alto Networks e a empresa de segurança móvel Trustonic. O grupo não pretende estabelecer padrões e políticas, mas tem a missão de influenciar entidades responsáveis por estabelecê-los, através da realização de pesquisas e  da conscientização de consumidores e empresas sobre os desafios a serem enfrentados nessa área.

À medida que as tecnologias IOT se estabelecem, existe o perigo de novas vulnerabilidades serem criadas em várias áreas. Os dispositivos de consumo têm estado no foco de segurança graças a incidentes como os ataques DDoS no ano passado que transformaram as set-top boxes e os DVRs mal protegidas em botnets. Mas as fraquezas potenciais são muito mais amplas, abrangendo a infraestrurura de rede, a nuvem e as camadas de aplicação, disse o novo grupo em um comunicado de imprensa.

A AT&T diz que nos últimos três anos detectou um aumento de mais de 3000% (iso mesmo, três mil por cento) nas tentativas de ataques explorando vulnerabilidades dos dispositivos IoT. As empresas não estão confiantes de que seus dispositivos estejam seguros, afirma a operadora.

"Essa combinação de interesse de atacante e preocupação do cliente pode danificar ou até mesmo descaracterizar o futuro brilhante que a maioria dos fornecedores enxerga para a Internet das Coisas", disse o analista da Pund-IT, Charles King, em um e-mail.

O grupo promete pesquisar conjuntamente problemas em todas essas áreas e nos principais casos de uso de IOT, como carros autônomos, cuidados de saúde, IoT industrial e as chamadas cidades inteligentes. Os objetivos e os métodos do grupo são semelhantes aos do Industrial Internet Consortium (IIC), criado em 2014, e que tem entre seus membros a própria AT&T e a IBM. O objetivo do IIC é definir as melhores práticas e influenciar os padrões de IoT em diversas áreas, incluindo a segurança. Mas exclusivamente no campo da IoT industrial.