IOT107 · Segurança e privacidade em IoT

Proteja sistemas IoT de ponta a ponta: modele ameaças, reforce dispositivos e brokers, criptografe e autentique o tráfego, segmente redes, planeje atualizações seguras e governe os dados pessoais que os sensores coletam.

Avançar · 8 horas · 4 aulas, um laboratório, uma atividade avaliada e uma peça de portfólio

Para quem é

Quem constrói ou administra dispositivos conectados e precisa implantá-los com responsabilidade numa empresa.

Pré-requisitos

IOT106 (plataformas e painéis de IoT); uso básico da linha de comando.

O que você será capaz de fazer

• Criar um modelo de ameaças para um sistema IoT usando ativos, pontos de entrada e as categorias STRIDE.
• Reforçar um broker MQTT com autenticação, controle de acesso por dispositivo e TLS.
• Especificar requisitos de segurança de dispositivos cobrindo credenciais, atualizações, secure boot e segmentação de rede.
• Aplicar privacidade desde a concepção, incluindo minimização de dados e limites de retenção, a um caso de uso de IoT.

Aulas

• Aula 1 · O cenário de ameaças em IoT e a modelagem de ameaças
• Aula 2 · Protegendo dispositivos, comunicação e redes
• Aula 3 · Privacidade, governança e prontidão para incidentes
• Aula 4 · Laboratório e atividade

Laboratório: Reforce um broker MQTT e modele as ameaças de um prédio inteligente

Você roda um broker Mosquitto local que começa inseguro e o fecha passo a passo: desativa o acesso anônimo, cria senhas por dispositivo, restringe tópicos com lista de controle de acesso e ativa TLS com sua própria autoridade certificadora de teste. Você verifica cada controle e depois desenha no OWASP Threat Dragon o modelo de ameaças do sistema IoT de um pequeno escritório.

Ferramentas gratuitas: Docker Desktop, Eclipse Mosquitto, OpenSSL, MQTT Explorer e OWASP Threat Dragon (todos gratuitos e locais)

Atividade avaliada

Envie a configuração reforçada do Mosquitto e a ACL (sem as senhas), evidências em prints ou logs de cada controle e a exportação do diagrama do Threat Dragon. Escreva um parecer de segurança e privacidade para um escritório que vai instalar sensores de ocupação, qualidade do ar e porta: liste as cinco principais ameaças, os controles que as tratam e o risco residual. Inclua um inventário de dados dizendo o que cada sensor coleta, se é dado pessoal segundo a LGPD, por quanto tempo é guardado e quem tem acesso. Termine com um parágrafo de plano de atualização e resposta a incidentes.

Peça de portfólio

Um modelo de configuração de broker reforçado, além de um modelo de ameaças e um parecer de segurança e privacidade adaptáveis a implantações reais de IoT.

No seu ritmo, com 12 meses de acesso. Dúvidas são respondidas por escrito pelo painel do aluno. Ao concluir o curso, você recebe um registro de conclusão.