O crescimento acelerado de dispositivos conectados — de sensores industriais a aparelhos médicos — criou um grande desafio nos Centros de Operações de Segurança (SOC): a fadiga de alertas. Na maioria das organizações, os sistemas de monitoramento notificam um comportamento anômalo sem informar qual ativo o gerou, se ele está atualizado ou qual é seu real nível de criticidade para o negócio.
Esse cenário faz com que equipes de TI e segurança percam tempo precioso investigando alarmes falsos, enquanto ameaças reais a ativos críticos podem passar despercebidas no meio do ruído de notificações.
Para resolver essa vulnerabilidade, foi desenvolvida uma arquitetura em camadas para gestão de ativos de IoT que une o inventário e o contexto do dispositivo (criticidade, estado de correção e vulnerabilidades) aos dados de tráfego de rede em um fluxo único e auditável de priorização por risco.
Os testes empíricos demonstraram benefícios expressivos para a operação de segurança:
• Redução do ruído operacional: diminuição de 83,3% nos alertas falsos positivos, impedindo o esgotamento das equipes.
• Precisão na detecção: queda de 74,8% nos falsos negativos, identificando incidentes que antes passavam despercebidos.
• Eficiência contextual: o modelo provou que considerar o contexto atualizado do ativo é o fator decisivo para tomar decisões rápidas e assertivas sob pressão.
A pesquisa reforça que a verdadeira resiliência em cibersegurança não depende de acumular novas ferramentas de inteligência artificial, mas de integrar o contexto de negócio aos dados de monitoramento para fundamentar as respostas técnicas.
Ficha técnica da pesquisa:
• Pesquisador: Taciano Pinheiro de Almeida Alcântara
• Orientador: Prof. Dr. Fábio Lúcio Lopes de Mendonça
• Programa: Programa de Pós-Graduação Profissional em Engenharia Elétrica (PPEE / UnB)
• Laboratório: LabRisk (Risk, Privacy, Security)
• Banca examinadora: Profa. Dra. Edna Dias Canedo (UnB) e Prof. Jorge Osvaldo Alves de Lima Torres (UnB)
Sua organização já possui visibilidade clara sobre o impacto de cada dispositivo conectado antes de responder a um incidente, ou a priorização ainda depende de regras genéricas de rede?
#InternetDasCoisas #Ciberseguranca #GestaoDeAtivos #IoT #GestaoDeRisco #SegurancaDaInformacao #LabRisk #SOC #Tecnologia #GovTech
Publicado originalmente no site do LabRisk.
