Uma casa digital tem muitas portas abertas

O que nossas casas significam para nós foi redefinido ao longo da era COVID. Agora trabalhamos, descansamos e nos divertimos dentro de seus limites, não apenas com a família, mas também com amigos e colegas na vida real ou por meio de nossos computadores e dispositivos conectados. Essa política de “portas abertas”, estimulada pela pandemia, não mostra sinais de diminuir. Como resultado, nossas casas são vulneráveis ​​de várias maneiras novas, e precisamos garantir que nosso “novo normal” não tire proveito de nossa hospitalidade.

As casas também estão se tornando mais inteligentes; estamos convidando mais tecnologia que está visualizando, analisando e entendendo nossas vidas diárias: Think Ring campainhas, Alexas, Zoom, Teams e aplicativos bancários. Estamos dando permissão à tecnologia para ter algum controle e percepção de nossas vidas - para fazer isso, eles precisam estar conectados e, portanto, estamos introduzindo mais portas abertas para hóspedes potencialmente indesejados.

Por essas razões, os Home Gateways são vitais para as residências, a fim de garantir que as quatro paredes em que vivemos estejam protegidas contra ladrões digitais da mesma forma que nossas portas da frente protegem nossas casas. No entanto, esses sistemas de Home Gateway só funcionarão na Internet das Coisas (IoT) se os sistemas e padrões que os vinculam permitirem clareza, compreensão e colaboração entre provedores e usuários finais. Ao contrário de nossas casas físicas, há muitas maneiras de entrar em nossas redes domésticas digitais e queremos apenas convidados.

Construindo na linha de base

A crescente preocupação com o número crescente de dispositivos conectados à Internet levou vários membros do ETSI a reunir sua experiência em orientação nacional e desenvolvimento de segurança para desenvolver PT 303 645 para atuar como uma linha de base para todos os dispositivos IoT. O objetivo era trazer todos os dispositivos IoT para o mercado com um nível de segurança que começasse a tirar a incerteza do usuário final, para oferecer um dispositivo que fornecesse um nível de segurança e ajudasse a policiar as portas abertas.

No entanto, à medida que nossas casas se tornam um ambiente mais complexo, que vai além da IoT, essa linha de base precisa ser construída. É por isso que o ETSI criou TS 103 848 para fornecer a oportunidade de construir defesas mais altas e profundas para agora e no futuro. Desenvolvido pelo Comitê Técnico CYBER, ele cria orientações e exemplos da aplicação da linha de base e além, mais recentemente incentivando um modelo formal para deixar claro onde a linha de base é estendida ou, em casos raros, onde ela não se aplica. O primeiro padrão relacionado tratava de smartphones e foi lançado no final do ano passado; o próximo se concentrará em fechaduras inteligentes. As especificações técnicas protegerão os dispositivos físicos entre a rede doméstica e a rede pública, bem como o tráfego entre essas redes, que é vital para a segurança doméstica.

O que foi desenvolvido com este novo documento de segurança do Home Gateway é importante porque possibilita alcançar um alto nível de segurança básica na fronteira entre a Internet e a residência, o que é essencial para que nossas novas residências digitais permaneçam seguras. Também reforça a ideia de que modelos de segurança simples desenvolvidos para serem universais podem ser estendidos e aplicados a domínios verticais sem invalidar o modelo universal. Durante todo o desenvolvimento dos requisitos do Home Gateway, e continuando no desenvolvimento do teste e validação dos requisitos, houve envolvimento de todas as partes da comunidade de partes interessadas. Isso significa que desenvolvedores, fabricantes, operadores, reguladores e testadores se uniram para criar uma linha de base comum e configurar para o futuro.

Ficar Seguro

Home Gateways são a primeira linha de defesa de segurança para IoT conectada e outros dispositivos domésticos. Embora um Home Gateway seguro não elimine a necessidade de segurança forte de dispositivos locais conectados ao gateway, ele pode fornecer proteção contra vulnerabilidade para dispositivos legados ou para dispositivos que não podem ser protegidos de outra forma. Um Home Gateway seguro é, portanto, uma camada de segurança chave da casa conectada. Em um mundo onde os dispositivos IoT estão em todos os cômodos de nossas casas, medidas para protegê-los e proteger os cidadãos de ataques maliciosos são essenciais.

Proteger nossa casa é algo com o qual nunca podemos ser complacentes e o Home Gateway aborda e mantém seguros os gateways e janelas em nossas vidas que o mundo digital oferece. Assim, a antiga promessa do equilíbrio ideal entre vida profissional e pessoal foi aproximada com o híbrido de trabalho em casa, deslocamento ocasional, horários de trabalho flexíveis e uma Internet segura, começando com o básico de um Home Gateway seguro.

Mais informação

O padrão de segurança cibernética do consumidor ETSI é complementado por uma especificação de teste para ajudar os fabricantes a passar por esquemas de certificação, um guia para facilitar a implementação e um modelo para melhor desenvolver futuros padrões verticais, dentro do comitê ou outros órgãos de padronização.

• Para ajudar os fabricantes e outras partes interessadas, o comitê técnico do ETSI CYBER também divulgou um Relatório Técnico, ETSI TR 103 621 [Nota: download do PDF], fornecer orientações para implementar as disposições da ETSI EN 303 645.
• Para ajudar a desenvolver outros padrões verticais, o ETSI criou um modelo [Observação: download do documento do Word] fornecendo uma forma estruturada de estender a EN 303 645 para o domínio vertical.