Quando o dispositivo IoT da rede também tem IA embarcada: o que muda na segurança

Câmera de segurança, sensor de presença, roteador e até nobreak corporativo passaram a incorporar algum grau de inteligência artificial embarcada, tendência conhecida no setor como AIoT, a união entre IA e Internet das Coisas. Isso muda o tipo de atenção que esses dispositivos exigem numa rede empresarial.

O que a IA embarcada adiciona

Diferente de um sensor tradicional, que só coleta dado e envia pra um sistema central processar, um dispositivo com IA embarcada processa parte da informação localmente, tomando decisão sem depender de conexão constante com a nuvem. Uma câmera com IA embarcada, por exemplo, já identifica padrão de movimento suspeito sozinha, sem enviar vídeo bruto o tempo todo.

A vulnerabilidade nova que isso cria

Cada dispositivo com processamento próprio é, também, um ponto de rede com sistema operacional próprio, que precisa de atualização própria. Quanto mais inteligência embarcada, maior a superfície de ataque, porque o dispositivo deixa de ser só um sensor passivo e passa a rodar código que pode ter vulnerabilidade.

O que fazer na prática

Segregar dispositivo IoT numa rede (VLAN) separada da rede principal continua sendo a defesa mais eficiente, independente de o dispositivo ter IA embarcada ou não. Isso limita o alcance de um dispositivo comprometido, mesmo que ele tenha acesso à internet pra funcionar.

Inventariar todo dispositivo conectado, incluindo os que só tiram fotografia ou medem temperatura, evita o cenário mais comum de invasão via IoT: dispositivo esquecido, nunca atualizado, que ninguém lembra que está na rede.

Referências

Bosch: AIoT: qual o poder da união entre IA e IoT