Proposta de um modelo de referência para Internet das Coisas: aspectos de segurança e privacidade na coleta de dados

Abstract

Internet das Coisas (IoT), do termo em inglês “Internet of Things”, é um termo genérico que começou a ser utilizado no final dos anos 90 e início dos anos 2000 para caracterizar objetos conectados à internet, produzindo ou processando dados de forma autônoma em tempo real. IoT é um fenômeno que envolve um contexto diverso e complexo, na qual atuam diversos atores, incluindo a sociedade como um todo. Neste sentido, o objetivo geral deste trabalho é propor um modelo de referência para IoT, considerando aspectos de segurança e privacidade no cenário de IoT. Para tal, a metodologia utilizada neste trabalho foi de pesquisa bibliográfica e de cunho exploratório, utilizando método quantitativo e qualitativo para atingir alguns objetivos específicos. Como resultado, foi proposto um modelo de referência com base em arquiteturas e modelos de referência IoT estudados previamente, na qual são considerados três atores no cenário: os Usuários, o Referenciado e o Detentor, atores estes que são de vital importância para o fluxo informacional presente no cenário de IoT. Outro resultado, foi uma reflexão na qual, durante a coleta, o dispositivo não deveria ter conhecimento sobre o usuário ou entidade requisitante, pois, os usuários fazem uso da Tecnologia IoT através de uma camada de abstração disponibilizada pela Aplicação, bem como os dados devem ser protegidos e anonimizados através das funções presentes na camada de segurança. Além disso, o trabalho traz uma reflexão sobre a responsabilidade dos atores envolvidos com a privacidade dos indivíduos imersos no universo de IoT.

Internet of Things (IoT) is a generic term that has started being used between the end of the 90’s and beginning of the 00’s to characterize objects that are connected to the internet, producing or processing data in an autonomous way in real time. IoT is a phenomenon that involves a diverse and complex context, consisting of several agents, including the society as a whole. Saying that, the main goal of this work is to propose a reference model for IoT, considering aspects of security and privacy in this scenario. In order to achieve that, the methodology used for this work was bibliographical and exploratory research, but to reach some specific goals, using a quantitative and qualitative research showed necessary. As a result, a reference model was proposed based on architectures and reference models previously studied, in which three agents were included: Users, Referrer and Holder, all of them representing vital importance for the information flow present in the IoT scenario. Another result was a contemplation in which, during the mining phase, the device should not have known about the user or requesting entity, once users make use of the IoT Technology through an abstraction layer made available by the Application; moreover, the data must be protected through the functions present in the security layer. Also, the work brings a contemplation about agent’s responsibility in terms of user’s privacy in IoT world.