the S in IoT stands for security
expressãosegurança
A piada de que o S de IoT é de segurança - não existe S, e muitas vezes tampouco segurança.
Uma auditoria de indústria em uma linha: senhas padrão, firmware sem patch possível, dispositivos que sobrevivem aos próprios fabricantes. Botnets como a Mirai transformaram a piada em fato operacional.
O S em IoT significa segurança é uma piada que funciona porque não há S em IoT. Ela nomeia uma condição real e estrutural, e não uma série de falhas individuais.
A economia explica tudo. Dispositivos conectados competem por preço num mercado em que a segurança é invisível no momento da compra, então o incentivo do fabricante é omiti-la. O firmware é frequentemente montado a partir de código de fornecedores com procedência desconhecida, atualizações exigem infraestrutura que o fabricante precisa custear por toda a vida do dispositivo, e essa vida costuma ser mais longa que o interesse da empresa no produto. Uma câmera comprada hoje pode estar rodando software sem correção daqui a uma década porque não há mecanismo nem obrigação.
Que a piada tenha sobrevivido inalterada por anos é, em si, o ponto. O Mirai demonstrou as consequências, a regulação começou a endereçar o incentivo com proibição de senhas padrão e prazos obrigatórios de atualização, e a base instalada de dispositivos anteriores a tudo isso permanecerá conectada por muito tempo. A posição prática de quem opera uma rede é supor que esses dispositivos estão comprometidos, segmentá-los de acordo, e não depender do fabricante para nada.