*** Artigo publicado na RTI, edicao de Marco de 2015 ***Estima-se que em 2020 havera50 bilhoes de equipamentos conectados a Internet, entre equipamentos de saudeem hospitais e residencias, equipamentos industriais e de distribuicao de energiaeletrica, sinais de transito e tudo que fizer sentido conectar, comoautomoveis. Mesmo em nossas residencias e questao de tempo comprar equipamentosconectados como geladeiras. E so lembrar que ate pouco tempo as TVs conectadaseram ainda uma novidade cara. Em algum tempo so havera esses modelos, da mesmoforma que ocorreu com os telefones celulares. No entanto a populacao estimada paraesse anos e de 7.7 bilhoes. Serao sete dispositivos para cada pessoa. Nao e exagero dizer que a Internet das Coisas(IoT) ira revolucionar a maneira como vivemos.Mas e a seguranca dessaestrutura massiva de dispositivos, trafego e dados? E viavel adaptar nossosmodelos de seguranca atuais para proteger tambem essa nova Internet? Ou seranecessario um novo modelo de seguranca? Alias, precisaremos mesmo de tantoscuidados, ou essa discussao e um exagero? Escrever sobre a seguranca daInternet das Coisas e sempre um desafio, desde meu primeiro artigo sobre oassunto em 2010, aqui mesmo na RTI. Desafio porque e algo que esta sempreconstruido agora, e falar sobre ela e igual a escrever sobre andares de umedificio que dependem de andares inferiores que ainda nem foram planejados. Assimposso escrever hoje algo que podera ir para o caminho oposto em questao demeses. Mas alguns aspectos ja estao planejados ou razoavelmente garantidos parao futuro. Vale a pena aborda-los. Ja esta claro que a basetecnologica de muitos dos novos dispositivos representara um risco empotencial. Diferentemente dos dispositivos computacionais, e ai incluo ossmartphones, nao serao todos que poderao ser facilmente atualizados ou executarprogramas de seguranca. Estou falando de alguns equipamentos que seraoextremamente simples, como sensores de cidades inteligentes ou em fabricas, comrecursos de CPU e memoria limitados, dificultando por exemplo o uso decriptografia e autenticacao.E fato tambem que aInternet das Coisas do futuro nao e a simples expansao da conexao de dispositivoscomo conhecemos hoje, majoritariamente composta de dispositivos conectados emredes fechadas, com pouca interacao com outras redes e dispositivos. Quando sefala de cidades inteligentes, fala-se por exemplo de carros trocandoinformacoes com sensores publicos instalados nas ruas, sinais de transitocapazes de reagir de maneira autonoma a eventos como a passagem de umaambulancia, e tudo mais que fizer sentido. Esse interacao, seja entre rede ousensores, tambem representa um risco, e a questao esta sendo trabalhada noambito do Internet of Things World Forum(iotwf), evento global cujo primeiro encontro ocorreu em 2013 em Barcelona. Oevento em 2014 premiou pesquisas em criptografia, autenticacao e privacidade.Outra area sendotrabalhada e de um novo sistema de criptografia que consuma menos recursos aousar chaves criptograficas mais simples sem no entanto reduzir o nivel deencriptacao, facilitando a adocao em equipamentos simples, como os sensores deque estamos falando. Esse novo sistema atende pelo nome de Elliptic Curve Cryptography (ECC). Outro imenso desafio e acapacidade de analisar os imensos volumes de dados transmitidos na rede embusca de anomalias ou trafego suspeito. A resposta pode estar no Real-Time Analytics, o conjunto de tecnologias que permite aanalise em tempo real de quantidades massivas de dados.