A Internet das Coisas de Segurança

Não, isso não é um discurso sobre a segurança da IoT. É sobre uma história de mudança. Especificamente, mudanças e suas implicações na segurança.

A mudança é constante. Há um milhão de axiomas e provérbios diferentes sobre mudanças, então é realmente difícil escolher apenas um para resumir como isso afeta a segurança. Indiscutivelmente sim. E agora há muitas mudanças acontecendo que estão impactando a segurança.

Movimentos "micro", como microsserviços e microssegmentação, estão mudando drasticamente os perímetros e dividindo a segurança "de ponta" tradicional em bolsões de segurança distribuídos, cada um arquitetado especificamente para o aplicativo ou arquitetura que está protegendo.

O uso quase onipresente do HTTP como o protocolo de transporte de aplicativos de fato (é o novo TCP, você sabe) levou a um aumento crescente na eliminação do acesso à rede e a um foco maior no acesso aos aplicativos, bem como a uma maior atenção aos perigos de segurança inerentes à camada de aplicativos.

O aumento de coisas conectadas, tanto internas quanto externas ao data center, é, obviamente, uma preocupação; colocando pressão sobre as operações de rede e segurança para se ajustarem rapidamente a uma gama cada vez mais complexa de conexões, aplicativos, dispositivos, pessoas e dados.

E é claro que os ataques estão aumentando, com o DPS de um DDoS dobrando apenas nos últimos anos.

Tudo isso são mudanças. Algumas boas, algumas ruins, algumas inerentemente neutras, mas todas impactando a segurança de uma forma ou de outra.

Dessas tendências interconectadas e inter-relacionadas surgem quatro áreas principais de preocupação: segurança de aplicativos web , escala e capacidades de gerenciamento de acesso e identidade , operacionalização e mecanismos de proteção contra DDoS. 

A Internet das Coisas de Segurança é uma rápida olhada nas mudanças em todas essas quatro áreas e no que podemos fazer para começar a lidar com elas.