IoT também precisa de segurança

1. Antes de começar
A melhor forma de aprender IoT é partir de situações que você já conhece.
Pergunta de abertura
O que pode acontecer quando colocamos uma câmera, fechadura ou sensor na internet sem pensar em
segurança?
Ao terminar esta aula, você deverá conseguir:
• entender por que IoT aumenta a superfície de ataque;
• usar senhas e autenticação adequadas;
• valorizar atualizações de software;
• proteger dados e interfaces;
• aplicar uma lista básica de verificação antes de instalar um dispositivo.
Uma regra para aprender bem
Não tente decorar palavras difíceis. Primeiro compreenda o que está acontecendo. Depois associe cada
nome técnico ao papel que ele desempenha no sistema.
Ideia-chave
Um dispositivo conectado é também um computador na rede. Segurança não deve ser adicionada no
fim; deve acompanhar a escolha, instalação e uso do produto.

2. Construindo o conceito
1. Identidade e acesso
Cada dispositivo e utilizador deve ter formas apropriadas de identificação e controlo de acesso. Senhas
padrão ou reutilizadas aumentam o risco.
2. Atualizações
Vulnerabilidades podem ser descobertas depois da venda. Produtos que recebem atualizações de
segurança e permitem instalá-las de forma confiável são preferíveis.
• Mude credenciais padrão.
• Use senhas únicas e fortes.
• Ative MFA quando o serviço oferecer.
• Mantenha firmware e aplicativo atualizados.
Pare e explique
Tente explicar esta página em voz alta como se estivesse ensinando uma criança. Se você usar apenas
palavras simples e ainda fizer sentido, está no caminho certo.

3. Aprofundando sem complicar
3. Dados e interfaces
O dispositivo pode recolher dados sensíveis. Devemos saber o que é coletado, para onde vai e quem
consegue acessar.
4. Estado seguro e manutenção
NIST destaca capacidades como configuração segura, proteção de dados, controlo de acesso às interfaces,
atualização de software e conhecimento do estado de segurança.
• Desative serviços desnecessários.
• Revise permissões do aplicativo.
• Remova dispositivos antigos da conta.
• Apague dados antes de vender ou descartar quando houver opção segura.
Fluxo mental da aula
PERCEBER ENTENDER DECIDIR COMUNICAR AGIR

4. Exemplo guiado
Exemplo guiado - instalando uma câmera Wi-Fi
Antes de apontar a câmera para a sala, faça uma verificação de segurança.
1 Comprar de fabricante com suporte e atualizações.
2 Trocar senha padrão e usar uma senha única.
3 Ativar MFA na conta, se disponível.
4 Atualizar firmware antes de colocar em uso.
5 Revisar quem pode ver a câmera e quais gravações
ficam na nuvem.
Analogia para lembrar
Instalar um dispositivo conectado sem segurança é parecido com instalar uma porta nova e esquecer de
verificar a fechadura.

5. Atividade prática
Atividade - checklist de instalação segura
Escolha um dispositivo IoT que você conhece e responda.
Passo 1
Ele recebe atualizações?
Passo 2
Possui senha padrão? Você consegue alterá-la?
Passo 3
O aplicativo pede permissões coerentes?
Passo 4
Você sabe onde os dados ficam armazenados?
Passo 5
Existe forma de remover o dispositivo e apagar dados da conta?
Desafio extra
Crie uma regra pessoal: “Antes de conectar um novo dispositivo, eu sempre...” e complete com três
ações.