Durante décadas, selecionar uma rede de comunicações para infraestrutura de utilidade foi em grande parte um exercício de engenharia. Cobertura, confiabilidade, rendimento e custo de implantação dominaram a aquisição... Durante décadas, selecionar uma rede de comunicações para infraestrutura de utilidade foi em grande parte um exercício de engenharia. Cobertura, confiabilidade, rendimento e custo de implantação dominaram as discussões de aquisição, com boa razão. Estas características influenciaram diretamente como os utilitários poderiam conectar de forma eficiente contadores inteligentes, lanternas, sensores ambientais e outros dispositivos de campo em vastos territórios de serviços. Embora essas considerações permaneçam importantes, elas não são mais suficientes. À medida que os utilitários modernizam suas grades e cidades se tornam cada vez mais conectados, as redes IoT estão evoluindo de sistemas de comunicações específicos para infraestrutura operacional crítica de longo prazo. A mesma rede implementada hoje para o medição avançada pode em breve suportar a automação da distribuição, inteligência de ponta da grelha, monitoramento ambiental, iluminação pública, gestão da água e aplicativos que ainda não foram imaginados. Essa evolução muda fundamentalmente como essas redes devem ser avaliadas. A questão não é mais simplesmente se uma rede pode conectar milhões de dispositivos de forma eficiente e acessível. É se é projetado para permanecer confiável, seguro e adaptável ao longo de décadas de mudança tecnológica. Muitas discussões sobre segurança cibernética IoT começam com criptografia. Embora a criptografia seja essencial, ela aborda apenas um aspecto de um desafio muito maior, o que significa que não é mais suficiente como uma solução independente. Em vez disso, os utilitários devem começar por fazer uma pergunta mais fundamental: Em redes que contêm centenas de milhares, ou mesmo milhões, de endpoints conectados, a segurança não pode depender de defesas perimetrais ou credenciais compartilhadas. Cada medidor, sensor, controlador e gateway se torna parte do ambiente de tecnologia operacional. Cada um deve possuir uma identidade verificada antes de ser autorizado a comunicar. E uma rede deve ter um mecanismo para isolar e desativar dispositivos não conformes e comprometidos. É por isso que a segurança moderna da rede depende cada vez mais da infraestrutura de chave pública (PKI), da autenticação baseada em certificados e da confiança mútua entre dispositivos e infraestrutura de rede.

Em vez de assumir que um dispositivo é legítimo porque conhece uma senha ou pertence a um fornecedor particular, a rede estabelece confiança criptográfica antes de começar a comunicação. Com o PKI, a identidade se torna a base da qual dependem todas as outras funções de segurança. Sem identidades confiáveis, a criptografia por si só oferece proteção limitada. O momento mais vulnerável na vida de um dispositivo conectado é frequentemente o dia em que ele se junta à rede. Historicamente, a comissionamento tem sido vista principalmente como um processo operacional: instalar o dispositivo, configure- o e verifique que ele se comunica. No entanto, cada vez mais, o a bordo seguro está se tornando uma característica definidora da infraestrutura IoT resiliente. Os utilizadores devem avaliar como os dispositivos estabelecem confiança durante a comissionamento, como as credenciais são provisões, se a autenticação é automatizada através de certificados digitais e como os dispositivos não autorizados ou comprometidos são impedidos de se juntar às redes operacionais. Estas capacidades fazem mais do que reforçar a cibersegurança: reduzem a complexidade operacional, minimizam os erros de configuração e simplificam as implantações em escala. Quando milhares de dispositivos são instalados em várias equipes, empreiteiros e regiões geográficas, a comissionamento segura e repetible torna- se uma vantagem operacional tanto quanto um requisito de segurança. Ao contrário da eletrônica de consumo, a infraestrutura de comunicações de utilidade deverá permanecer em serviço por décadas. Durante esse tempo, as ameaças de cibersegurança irão mudar. Os padrões criptográficos evoluirão. Vulnerabilidades do software surgirão. As expectativas regulamentares se tornarão mais exigentes. Uma rede segura deve, portanto, ser capaz de evoluir sem exigir a substituição por atacado. O panorama regulamentar reflete cada vez mais esta realidade. Frameworks tais como a orientação de segurança cibernética do IoT do NISTÏs enfatizam as capacidades de segurança em todo o ciclo de vida do dispositivo. A legislação, incluindo a Lei da UE sobre Cyber Resilience, sinaliza expectativas crescentes de que a infraestrutura conectada permanecerá segura muito tempo depois da implantação.

Isto torna a segurança do ciclo de vida tão importante quanto a implantação inicial. Os utilizadores devem avaliar como as redes suportam atualizações seguras do firmware, renovação de certificados, agilidade criptográfica, remediação da vulnerabilidade e a retirada segura do dispositivo durante a vida operacional de cada endpoint conectado. Segurança não é mais algo comprado com hardware. Ele vai muito além do dispositivo e tornou- se uma capacidade operacional que deve ser mantida por décadas. Utilitários têm cada vez mais abraçado ecossistemas abertos para reduzir o bloqueio do fornecedor, incentivar a concorrência e preservar a flexibilidade de aquisição. Ainda assim, alguns presumem erroneamente que ambientes de vários vendedores aumentam inerentemente o risco de segurança cibernética. Na realidade, o oposto é verdade. Uma arquitetura de rede madura, baseada em padrões, pode permitir que dispositivos de vários fabricantes autênticarem, comuniquem e operem dentro do mesmo quadro de segurança confiável sem introduzir exceções ou enfraquecer as proteçãos. É aqui que a interoperabilidade se torna uma estratégia de resiliência em vez de um objetivo de aquisição. Os padrões abertos e os programas de certificação independentes ajudam a garantir que produtos de diferentes fabricantes implementem requisitos de comunicação e segurança consistentes, permitindo que os utilitários introduzam novos dispositivos ao longo do tempo sem redesenhar a rede subjacente ou comprometer a confiança operacional. Ao longo dos ciclos de vida da infraestrutura, medidos em décadas, esta capacidade se torna uma característica definitória da arquitetura de rede sustentável. Os utilizadores estão entrando numa nova fase de transformação digital. Inteligência artificial, análise avançada e gêmeos digitais prometem melhorar as respostas de interrupção, otimizar os recursos energéticos distribuídos, prever falhas no equipamento e melhorar a tomada de decisões operacionais. Enquanto as tecnologias dependem cada vez mais de dados coletados de milhões de dispositivos de campo conectados, análises sofisticadas não podem compensar dados desconfiáveis. Se os dispositivos não puderem ser autenticados, se as comunicações não puderem ser verificadas ou se os endpoints comprometidos podem introduzir informações falsas em sistemas operacionais, a confiança em cada aplicativo a jusante começa a se erodir. A qualidade da futura inteligência da grade dependerá não só dos algoritmos, mas da integridade das redes que os fornecem. Cobertura, vida útil da bateria e custo de implantação permanecerão sempre considerações importantes na seleção das redes IoT. Eles influenciam diretamente a economia, escalabilidade e desempenho operacional.

Mas as redes que vão servir melhor os utilitários sobre o próximo 20 anos precisam de mais, com segurança comprovada no topo da lista. As redes seguras devem estabelecer confiança através de uma identidade forte do dispositivo, em vez de acesso implícito. Eles irão garantir a entrada a bordo com tanto cuidado como as comunicações em curso. Eles evoluirão através de gestão segura do ciclo de vida em vez de substituição periódica e permitirám a interoperabilidade sem sacrificar a cibersegurança. Finalmente, eles fornecerão a base confiável sobre a qual futuros aplicativos, incluindo os que ainda não existem, podem operar com confiança. Em essência, os utilitários devem mudar de selecionar tecnologias de comunicação para selecionar infraestrutura crítica. Uma checklist de aquisição moderna que considere as redes IoT como parte da infraestrutura crítica deve avaliar as tecnologias disponíveis no seguinte: As redes que duram não serão simplesmente aquelas com maior alcance, maior duração da bateria ou menor custo. Eles serão os projetados para ganhar e manter a confiança ao longo da vida útil da infraestrutura que suportam. As visões expressas neste artigo pertencem apenas ao autor e não representam o modo rápido. Embora a informação fornecida neste post seja obtida de fontes que acreditam ser confiáveis pelo modo rápido, o modo rápido não é responsável por quaisquer perdas ou danos decorrentes de quaisquer limitações de informação, alterações, imprecisões, falsas representações, omissões ou erros contidos nela. O título é para facilitar a referência e não será considerado como influenciar a informação apresentada. Obrigado por baixar este relatório! Você pode vê-lo no link abaixo: Ver PDF Se você não puder acessar o relatório, por favor entre em contato com ariana.lynn@thefastmode.com Phil Beecher é presidente e CEO da Wi-SUN Alliance, uma organização do setor que procura acelerar a implementação de cidades inteligentes, utilitários inteligentes, redes inteligentes e outros aplicativos de Internet de Coisas ao ar livre em grande escala (IoT) permitindo a adoção global de soluções interoperaveis baseado em padrões abertos. Desde então 1997 O Phil desempenhou um papel fundamental no desenvolvimento de padrões de comunicação, incluindo Bluetooth, WiFi e IEEE, e na especificação de planos de teste para vários padrões de Rede de Utilitários Inteligentes, incluindo Infraestrutura de Medição Avançada (AMI) e Sistemas de Gerenciamento de Energia Doméstica. Receba atualizações e alertas entregues na sua caixa de entrada O Modo Rápido 9658 Gosta de Como a Página Inscrever o Modo Rápido @TheFastMode TWEETS 28.4 K SEGUINDO 3479 SEGUTORES 13.2 K --->.