O documento discute segurança no Internet das Coisas (IoT), focando na proteção de informações coletadas por dispositivos conectados. O autor apresenta exemplos de vazamentos de dados em automóveis, equipamentos médicos e outros, e discute técnicas como criptografia, TLS e uso de chaves simétricas e assimétricas para proteger a comunicação de dados. Ele também fornece recomendações sobre como proteger dispositivos embarcados e a comunicação com a nuvem.

1. Segurança em Foco no IoT
Protegendo as informações
das coisas
Prof. André Márcio de Lima Curvello
contato@andrecurvello.com.br

2. Sobre mim
André Márcio de Lima Curvello
▸ Engenheiro de Computação com Ênfase em
Sistemas Embarcados – USP São Carlos
▸ MBA em Gestão de TI – UNIFRAN
▸ Mestrado em Processamento de Sinais e
Instrumentação – USP São Carlos
▸ Analista de Tecnologia – PadTec S/A
▸ Articulista – Portal Embarcados
▸ Escovador de Bits e Provador de Café
2

3. “Qualquer tecnologia
suficientemente avançada é
indistinguível de magia.
Arthur C. Clarke

4. Desculpe o transtorno…
Preciso falar de Segurança!
4

5. Algumas Notícias
5

6. Algumas Notícias
6

7. 3 Pilares da Segurança da Informação
7

8. O grande cerneSegurança e Privacidade
8

9. Acesso Virtual
9

10. Acesso Físico
10

11. As chaves para o seu Reino
11
Fonte: https://www.linkedin.com

12. O Big Brother
12
Fonte: http://www.theverge.com

13. Automóveis
13
Fonte: http://www.businessinsider.com/

14. Área Médica
14
Fonte: http://privacyriskreport.com

15. Um contato Físico
15
Fonte: http://privacyriskreport.com

16. Acesso
▸ Mude senhas padrões!
▸ Sempre evite usar senhas comuns!
Como Proteger a Informação?
16

17. Criptografia
Como Proteger a Informação?
17

18. TLS
Transport Layer Security
Como Proteger a Informação?
18

19. Chave Simétrica
Como Proteger a Informação?
19
Fonte: pplware.sapo.pt

20. Chave Assimétrica
Como Proteger a Informação?
20
Fonte: www.digicert.com

21. Como Proteger a Informação?
21
Fonte: https://www.maximintegrated.com

22. MQTT
22

23. Como Proteger a Informação?
23

24. Como Proteger a Informação?
24

25. Como Proteger a Informação?
25

26. Devices
26
CC3200 ESP8266 EK-TM4C129EXL

27. Libs para Embedded
27

28. 28

29. Considerações Finais
▸Protejam os dados com AES
▸Usem HTTPS na comunicação com a Nuvem
▹ SSL/TLS
▸Cuidado com Terminais “Shell” de acesso ao
equipamento
▸Pensem “do outro lado”
▸Jamais negligenciem a segurança!
29

30. 30
Obrigado!
Perguntas?

31. 31
Contato
@andremlcurvello
http://youtube.com/profandrecurvello
http://andrecurvello.com.br
contato@andrecurvello.com.br
http://facebook.com/profandrecurvello

32. 32
SlidesCarnival icons are editable shapes.
This means that you can:
● Resize them without losing quality.
● Change line color, width and style.
Isn’t that nice? :)
Examples: