Avaliação de conformidade de requisitos de segurança criptográfica em gateways IOT

Abstract

A Internet das Coisas é uma das novas tendências tecnológicas que vem chamando atenção pela sua rápida disseminação e aceitação. No entanto, não saber se, por exemplo, dados e informações pessoais estão seguros pode dificultar uma aceitação mais generalizada desta tecnologia por parte dos usuários. Neste contexto, a segurança de um dos principais componentes do sistema IoT, o gateway, se torna ainda mais relevante, pois o mesmo é essencial na conexão de dispositivos IoT heterogêneos. O gateway IoT acaba centralizando a comunicação e o gerenciamento do sistema, tornando-se assim um alvo de alto valor em termos de segurança. Para ajudar na melhoria da segurança de gateways IoT é essencial que esses dispositivos façam uso de serviços criptográficos implementados com configurações adequadas, baseado preferencialmente em organizações ou padrões técnicos aceitos pela comunidade científica. Baseado neste contexto, o objetivo principal desta dissertação é avaliar o nível de segurança de gateways IoT considerando requisitos de criptografia. Para isto, um subconjunto de requisitos de criptografia sugeridos por organizações técnicas internacionais, como IoTSF e OWASP, são selecionados e priorizados. Para melhor compreensão do processo de avaliação e inspeção de requisitos de criptografia, foi desenvolvida uma metodologia descrita no padrão Business Process Model and Notation (BPMN). Esta metodologia é instanciada na avaliação de quatro gateways IoT atualmente usados pela sociedade. Nenhum dos gateways atingiu mais que 80% de conformidade nos requisitos avaliados, o que causa preocupação em relação à segurança dos dados dos seus usuários.