Metodologia para garantia de segurança em aplicações de cidades inteligentes

• Processo: 20/02639-2
• Modalidade de apoio: Bolsas no Brasil - Programa Capacitação - Treinamento Técnico
• Data de Início da vigência: 01 de abril de 2020
• Data de Término da vigência: 30 de novembro de 2021
• Área de conhecimento: Ciências Exatas e da Terra - Ciência da Computação - Sistemas de Computação
• Acordo de Cooperação: MCTI/MC
• Pesquisador responsável: Daniel Macêdo Batista
• Beneficiário: Alex Sander Alves dos Santos
• Instituição Sede: Instituto de Matemática e Estatística (IME). Universidade de São Paulo (USP). São Paulo , SP, Brasil
• Vinculado ao auxílio: 18/22979-2 - IoT-SED: segurança e eficiência no transporte de dados na Internet das Coisas, AP.R
• Assunto(s): Internet das coisas Desenvolvimento de software Redes de computadores
• Palavra(s)-Chave do Pesquisador: Desenvolvimento de Software | IoT | segurança | Vulnerabilidades | Redes de Computadores

Resumo

O baixo poder computacional de muitos dos dispositivos distribuídos na Internet das Coisas restringe as técnicas de segurança que podem ser implementadas em aplicações voltadas para esses dispositivos. Como muitas propostas de mecanismos para cidades inteligentes se baseiam na arquitetura da Internet das Coisas, as limitações de segurança acabam levando a problemas críticos de confidencialidade, integridade e disponibilidade naqueles mecanismos. Além disso, a distribuição em massa de alguns dispositivos e a dificuldade, aliada ao custo, em acessá-los após eles serem implantados fisicamente na cidade faz com que vulnerabilidades permaneçam vários anos sem serem corrigidas. Por fim, a falta de treinamento de desenvolvedores e a complexidade da configuração de certas aplicações e dispositivos, aumenta ainda mais a possibilidade de vulnerabilidades críticas. O bolsista investigará os prós e contras de se aplicar metodologias de desenvolvimento de software que possam reduzir as chances de falhas de segurança. Essa investigação levará a uma arquitetura de software segura para aplicações de cidades inteligentes e a técnicas que facilitem a aplicação de correções de vulnerabilidades em dispositivos depois que eles são implantados fisicamente. Vale observar que resultados preliminares alcançados por um orientando de doutorado do proponente deste projeto servirão de base para o trabalho do bolsista. (AU)