Os dispositivos domésticos inteligentes e IoT são incríveis. Mas, eles definitivamente não estão isentos de riscos de segurança. É por isso que a classificação de segurança UL IoT foi criada. E sim, esses padrões são criados pela mesma organização UL responsável pelas classificações de segurança de milhões de produtos que você usa todos os dias. O objetivo da organização sempre foi “tornar o mundo um lugar mais seguro”. Com o crescimento contínuo da IoT, essa é mais uma área que precisa de mais verificações e contrapesos para tornar o mundo mais seguro.
Mesmo que você provavelmente esteja usando IoT ou produtos domésticos inteligentes em sua casa, nem sempre pode contar com a segurança deles. Claro, não são apenas os dispositivos pessoais que são problemáticos. Até mesmo dispositivos médicos foram hackeados, colocando vidas em risco.
O UL IoT Security Rating busca medir os níveis de segurança de produtos conectados. Cada um dos cinco níveis deve atender a diretrizes de segurança específicas. Os fabricantes que desejam se tornar verificados pela UL devem provar que seus produtos atendem aos padrões necessários.
Embora os fabricantes de IoT não precisem ser verificados pela UL, é uma maneira de os consumidores saberem se o produto que estão comprando possui algum recurso de segurança verificado e exatamente o nível de segurança do dispositivo.
Outro benefício é que cada produto verificado pela UL apresenta um identificador exclusivo. Você pode verificar a integridade da classificação inserindo o número do identificador em Verify UL. Cada classificação tem uma data de validade, que pode ser renovada. Você pode verificar se a classificação ainda é válida para ver se ela ainda atende aos padrões de segurança atuais, que mudarão e se adaptarão à medida que a tecnologia e os hackers evoluírem.
Existem cinco níveis de classificação de segurança UL IoT. Eles variam de Bronze a Diamante, sendo o Bronze o menos seguro. No entanto, para atingir o Bronze, os dispositivos conectados devem demonstrar algumas proteções básicas de segurança cibernética para manter os usuários seguros.
Cada nível adiciona padrões adicionais, garantindo que qualquer produto que atinja o nível Diamante seja um dos dispositivos conectados mais seguros que você pode comprar. Claro, você deve sempre lembrar que os hackers são determinados e nenhum dispositivo é totalmente seguro enquanto estiver conectado à Internet. Além disso, algumas medidas de segurança também recaem sobre o usuário, como escolher senhas mais seguras e garantir que a rede doméstica ou comercial também seja segura.
O nível Diamante tem três critérios principais que ajudam a destacar esses produtos. Primeiro, os dados são armazenados para ajudar a manter a identidade do usuário completamente anônima. Qualquer dispositivo conectado armazenará dados, mas não deve levar de volta para você. Caso contrário, os hackers obtêm acesso imediato à sua identidade durante um hack.
Os dispositivos também são capazes de detectar injeções de código malicioso e impedir que o dispositivo seja alterado. Por fim, o dispositivo evita várias tentativas de login com falha, tornando quase impossível para os hackers simplesmente adivinhar sua senha antes de ser bloqueado.
Sob a classificação Platinum, os dispositivos foram exaustivamente testados contra quaisquer ameaças de segurança cibernética conhecidas. Observe que são ameaças “conhecidas”, não novas ameaças em potencial. No entanto, as atualizações de firmware e software podem manter as ameaças conhecidas atualizadas.
Há também proteção contra malware. O código em dispositivos conectados não aceitará código desconhecido.
Como precaução final, os usuários devem fazer login novamente regularmente para evitar que um hacker consiga pegar carona em um login e permanecer conectado à rede de um usuário.
A classificação de segurança Gold UL IoT garante que todos os dados transmitidos usem os mais recentes padrões de criptografia líderes do setor. Além disso, os dispositivos são otimizados com as melhores configurações de segurança sem qualquer intervenção real do usuário, além de definir uma senha, é claro.
O padrão final também protege os aplicativos de dispositivos conectados. Afinal, se o aplicativo for hackeado, o dispositivo pode ser hackeado.
A prata não é necessariamente reservada para os dispositivos mais seguros. Embora os dispositivos devam ser monitorados quanto a problemas de segurança e mantidos para proteger os usuários, não há nenhuma proteção real em relação aos dados do usuário. No entanto, os usuários devem ser informados sobre todos os dados coletados e como são usados e armazenados. Os usuários devem consentir para que os dados sejam coletados, mas não consentir limitará a usabilidade do dispositivo.
Finalmente, todas as áreas, como configurações do dispositivo, que contêm informações pessoais devem incluir métodos de autenticação para proteger as informações.
Os dispositivos de bronze têm apenas as precauções de segurança mais básicas. Esses dispositivos não têm senhas pré-programadas para os hackers explorarem. As atualizações de segurança devem ser verificadas antes de serem instaladas para evitar a instalação de atualizações maliciosas. Além disso, o botão de reinicialização deve excluir com segurança todas as informações armazenadas completamente.
Embora a classificação de segurança IoT da UL não seja perfeita, é um começo para tornar o setor mais responsável. Além disso, finalmente oferece aos usuários uma maneira de verificar pelo menos alguns recursos de segurança antes de comprar.
Crédito das imagens: UL Identity Management and Security
Receba atualizações de nossos tutoriais mais recentes.
Crystal Crowder passou mais de 15 anos trabalhando na indústria de tecnologia, primeiro como técnico de TI e depois como escritor. Ela trabalha para ajudar a ensinar outras pessoas a aproveitar ao máximo seus dispositivos, sistemas e aplicativos. Ela fica por dentro das últimas tendências e está sempre encontrando soluções para problemas tecnológicos comuns.
“Mesmo que você provavelmente esteja usando IoT ou produtos domésticos inteligentes em sua casa, nem sempre pode contar com a segurança deles.”
Não importa que classificação arbitrária extravagante eles carregam.
