Leia o trecho a seguir: O termo Internet das Coisas (Internet of Things - IoT) foi cunhado por Kevi...

Alternativa (B) - 1 - criptografia adequada; 2 - atualizações regulares

Introdução

A Internet das Coisas (IoT) representa uma revolução tecnológica, conectando objetos físicos à internet por meio de sensores e permitindo a troca de dados. No entanto, essa vasta conectividade traz consigo desafios significativos, especialmente na área de segurança cibernética. A questão aborda as lacunas comuns na segurança de dispositivos IoT que os tornam suscetíveis a ataques.

Desenvolvimento

Dispositivos IoT, que vão desde eletrodomésticos inteligentes a equipamentos industriais, são projetados para coletar e transmitir dados, muitas vezes em tempo real e em ambientes diversos. A natureza desses dispositivos – frequentemente com recursos computacionais limitados, ciclos de vida longos e distribuição massiva – apresenta desafios únicos para a implementação de segurança robusta. A conectividade constante os expõe a um fluxo contínuo de ameaças, desde ataques de negação de serviço (DDoS) até a exploração de vulnerabilidades para acesso não autorizado e manipulação de dados ou do próprio dispositivo.

Dois pilares fundamentais da segurança da informação são a confidencialidade e a integridade dos dados, que são frequentemente garantidas pela criptografia. Além disso, a segurança não é um estado estático; ela exige manutenção contínua e adaptação às novas ameaças. Isso é feito, em grande parte, através de atualizações de software e firmware. A negligência nessas áreas é uma das principais razões pelas quais dispositivos IoT são considerados um elo fraco na cadeia de segurança cibernética.

Análise

Vamos analisar as alternativas propostas para identificar os termos que melhor preenchem as lacunas, focando na razão pela qual os dispositivos IoT são vulneráveis a invasões e manipulações remotas devido à sua conectividade:

• (A) 1 - baterias duráveis; 2 - protocolos de rede

  • 1 - baterias duráveis: Embora a duração da bateria seja uma preocupação prática para muitos dispositivos IoT, a falta de baterias duráveis não é uma causa direta de vulnerabilidade a ataques cibernéticos de "invasões e manipulações remotas". Uma bateria fraca pode desligar um dispositivo, mas não o torna inerentemente mais fácil de ser invadido quando online.
  • 2 - protocolos de rede: Dispositivos IoT precisam de protocolos de rede para se comunicar. O problema não é a falta de protocolos, mas sim a falta de segurança neles (ex: uso de protocolos legados ou implementações falhas), o que não é bem descrito por "falta de protocolos de rede eficientes" no contexto mais amplo de segurança.

• (B) 1 - criptografia adequada; 2 - atualizações regulares [CORRETA]

  • 1 - criptografia adequada: A criptografia é essencial para proteger a confidencialidade e a integridade dos dados transmitidos e armazenados, bem como para autenticar dispositivos. A ausência ou implementação inadequada de criptografia permite que atacantes interceptem dados sensíveis, falsifiquem informações ou assumam o controle de dispositivos, tornando-os altamente vulneráveis a "invasões e manipulações remotas".
  • 2 - atualizações regulares: O software e o firmware de dispositivos IoT frequentemente contêm vulnerabilidades de segurança que são descobertas ao longo do tempo. As "atualizações regulares" (ou patches de segurança) são cruciais para corrigir essas falhas e fortalecer a proteção contra novas ameaças. A falta de um mecanismo de atualização robusto e a negligência na aplicação de patches deixam os dispositivos permanentemente expostos. Esta combinação se encaixa perfeitamente no contexto de vulnerabilidades de segurança.

• (C) 1 - design compacto; 2 - inteligência artificial

  • 1 - design compacto: O design compacto é uma característica física desejável para muitos dispositivos IoT, mas não está diretamente relacionado à sua segurança cibernética ou vulnerabilidade a ataques.
  • 2 - inteligência artificial: A inteligência artificial pode ser usada para aprimorar a funcionalidade e até a segurança de dispositivos IoT (ex: detecção de anomalias), mas sua ausência não é a causa fundamental das vulnerabilidades de segurança descritas na questão.

• (D) 1 - sensores inteligentes; 2 - conectividade sem fio

  • 1 - sensores inteligentes: Sensores inteligentes são componentes que coletam dados e podem ter capacidades de processamento, mas sua "falta" não é uma causa de vulnerabilidade de segurança. Pelo contrário, muitos ataques visam a própria integridade e confiabilidade dos dados dos sensores.
  • 2 - conectividade sem fio: A conectividade sem fio é uma característica habilitadora da IoT. O problema não é a falta dela, mas a insegurança da sua implementação que permite ataques. A questão afirma que a vulnerabilidade é "devido à sua conectividade", então a falta de conectividade sem fio seria contraditória ao enunciado.

• (E) 1 - desempenho gráfico; 2 - controle remoto

  • 1 - desempenho gráfico: A maioria dos dispositivos IoT não possui interfaces gráficas complexas, tornando o "desempenho gráfico" irrelevante para suas vulnerabilidades de segurança.
  • 2 - controle remoto: O controle remoto é uma funcionalidade comum e desejada em dispositivos IoT. A vulnerabilidade surge quando o controle remoto é não autorizado devido a falhas de segurança, e não pela falta de controle remoto em si.

Conclusão

A segurança dos dispositivos da Internet das Coisas é um campo crítico e em constante evolução. As vulnerabilidades são frequentemente exploradas pela falta de medidas básicas de proteção e manutenção. A ausência de criptografia adequada compromete a confidencialidade e integridade dos dados, enquanto a falta de atualizações regulares impede a correção de falhas de segurança conhecidas, deixando os dispositivos abertos a exploração por agentes maliciosos. Preencher essas lacunas é fundamental para construir um ecossistema IoT mais seguro e resiliente.

Alternativa (B).