Tendências e regulamentações em segurança de IoT celular

Com a previsão de 18,8 mil milhões de dispositivos IoT conectados até ao closing de 2024, não é surpresa que a segurança ao nível dos dispositivos seja uma preocupação crescente para os reguladores. A nova marca Cyber ​​Belief Mark nos EUA foi projetada para ajudar os consumidores a identificar facilmente dispositivos inteligentes que atendam a determinados padrões de segurança cibernética, como câmeras domésticas inteligentes, roteadores, termostatos e outros produtos IoT. E embora isso seja atualmente voluntário, outras medidas obrigatórias estão entrando em vigor, como o CRA da UE, que fará com que os fabricantes tragam produtos compatíveis ao mercado até 2027. Isto é uma resposta a um mercado que anteriormente viu 29% dos módulos IoT celulares enviados no segundo trimestre de 2024 com sem recursos de proteção dedicados.

Mergulhe neste relatório que analisa considerações de segurança para software program e {hardware} na cadeia de fornecimento de módulos IoT, abordando tópicos como:

• O papel dos documentos SBOMs e VEX – Os fabricantes precisam verificar se nenhum componente de software program vulnerável ou não autorizado é introduzido durante as atualizações de firmware, por exemplo.
• Medidas anti-adulteração – Assinaturas criptográficas e hashes são essenciais para garantir que as atualizações de software program e os componentes não foram adulterados durante a distribuição ou implementação.
• Verificando o país de origem – Compreender a origem do software program ajuda a garantir que os componentes de software program nos módulos IoT celulares tenham práticas nativas robustas de segurança cibernética, protegendo ainda mais os dispositivos IoT.
• Teste de penetração, RoT baseado em {hardware} e fornecedores confiáveis ​​– Devem ser tomadas medidas para garantir também elementos de segurança baseados em {hardware}, apoiados por iniciativas como o IoT SAFE.

Este relatório também sugere melhores práticas; em colaboração com a Quectel, que os fabricantes de software program, {hardware} e holísticos devem adotar para garantir que vulnerabilidades não estejam presentes, como testes, PKI, SBOM robusto e outras abordagens. Para obter vantagem na segurança de dispositivos e preparar sua operação para os mercados conectados de amanhã, clique para acessar este relatório agora.