Impacto da Internet of Things (IoT) nos Sistemas de Segurança

Sérgio LapaSanco, S.A.

Definição

• Um sistema de inter-relação de dispositivos computacionais, máquinas mecânicas e digitais, objectos, animais ou pessoas dotados de dispositivos de identificação únicos, capazes de transferir dados para uma rede, sem necessidade de interacção humano-a-humano ou humano-a-máquina.

Definição

• Uma “coisa” na Internet das Coisas, pode ser uma pessoa com um implante de monitorização cardíaca, um animal com um transponder biochip, um automóvel com sensores que alertam qualquer anomalia, ou qualquer outro objecto ao qual possa ser assignado um endereço IP e a possibilidade de transferir dados para uma rede.

Abrangência

• Que tipos de equipamentos se incluem no universo IoT?– Câmaras de Videovigilância– Sistemas de Alarme– Hubs de Casas Inteligentes– Electrodomésticos– Smart TV’s– Automóveis– etc…

Dimensão

• A IoT conecta cada vez mais dispositivos a cada dia que passa.

Dimensão

• Actualmente existem cerca de 12.5 biliões de dispositivos conectados.

• Estima-se que em 2020 cerca de 30 biliões de dispositivos IoT estejam online.

(média de 4 dispositivos por cada habitante no planeta)

Características funcionais básicas

• Os dispositivos IoT incluem normalmente sensores, actuadores, e capacidades de logging, que recolhem e transmitem dados através da Internet.

Características funcionais básicas

• Alguns dispositivos podem ser usados para monitorização, usando as ligações internet para disponibilizar informação em tempo-real. Dispositivos como aparelhos de ar condicionado, ou fechaduras podem ser operadas remotamente.

Ameaças

• Comodidade, conforto, e funcionalidade, rapidamente se podem transformar em problemas…

Ameaças

Ameaças

Ameaças

Ameaças

• Ameaças ao funcionamento e operação de dispositivos IoT

– Ameaças Activas

• Niveis de protecção de autenticação baixos– Passwords ‘default’, ou sem password

Ameaças

• Ameaças ao funcionamento e operação de dispositivos IoT

– Ameaças Activas• Possibilidade de concessão de acesso a outras áreas

protegidas na rede.

Ameaças

• Ameaças ao funcionamento e operação de dispositivos IoT

– Ameaças Activas• Acesso/Listagem de ligações via ferramentas online (ex. Shodan.io)

Oportunidade

• As Ameaças Activas são evitáveis

– Boas Práticas na implementação e colocação de equipamentos em funcionamento.

– Conhecimentos básicos e essenciais de redes e segurança.

– Manutenção preventiva adequada.

Ameaças

• Ameaças ao funcionamento e operação de dispositivos IoT

– Ameaças Passivas• Recolha e armazenamento de dados por parte

dos fabricantes dos equipamentos.

Ameaças

• Ameaças ao funcionamento e operação de dispositivos IoT

– Ameaças Passivas• Impossibilidade de controlar ou gerir segurança

nos servidores dos fabricantes. Em caso de ataque, os dados de milhões de utilizadores ficam irremediavelmente expostos.

Oportunidade

• As Ameaças Passivas são evitáveis

…

Oportunidade

• As Ameaças Passivas são evitáveis/minimizáveis

– Seleção Criteriosa de fornecedores• Um fabricante de produtos de renome nunca garantirá

imunidade ou impossibilidade de existência de ruturas de segurança, mas no mínimo poderá assegurar um compromisso de manutenção de um bom nível de proteção dos seus produtos, pois a sua imagem e reputação ficam em cheque.

Oportunidade

• As Ameaças Passivas são evitáveis/minimizáveis

– Garantia de suporte local• Seja diretamente pela marca ou apoiado num

distribuidor, o suporte local é essencial, e um garante da rápida resolução de qualquer inconveniente ou problema que possa surgir.

Por outro lado, um distribuidor local devidamente preparado, promove produtos e soluções testadas e comprovadas em qualidade aos mais diversos níveis.

Frase inspiradora

• “No que diz respeito ao desempenho, ao compromisso, ao esforço, à dedicação, não existe meio termo. Ou você faz um coisa bem feita, ou não faz.”

Ayrton Senna

Produto

• Sem fios.• Sem Problemas.

Quem Somos

• Ajax Systems: I+D em Silicon Valley, CA

• Fabrico: Kiev, Ucrânia

• Equipa I+D: 40 elementos(firmware/software developers, engenharia, QA specialists)

• Mercados: Europa, MédioOriente, EUA

• Propriedade Intelectual: 5 patentes pendentes (EUA)

• Inovação em IoT para aplicaçõesde segurança

Starter KIT

• Proteção eficaz

AJAX HUB

Ajax Hub

• 2 canais activos de comunicação: Ethernet e GSM/GPRS

• Bateria de backup integrada até 10 horas de autonomia

• Interface simples – configuração em poucosminutos

• Suporta até 100 dispositivos Ajax

• Até 10 utilizadores

• Modos armado total e parcial configuráveis

Centro de controlo Ajax Hub

Tecnologia de Comunicação de Última Geração

• Jewller• Alcance operacional até 2000

metros em campo aberto

• Ping a cada 12-300 segundospara verificação de estado de dispositivos

• Duração de pilhas nos sensoresde movimento até 7 anos

• Comunicação bi-direcçionalpermanente

• Detecção ‘anti-jamming’ e ‘frequency hoping’

• Encriptação permanente de transmissões e comunicações

• Sistema de Autenticaçãoavançada

• Ping aos servidores a cada 10 segundos

• Notificação de perda de comunicação de central em 1 minuto

• Notificação instantâneade alarmes

• Sistema de auto-diagnóstico integrado

Protecção

• Protecção avançada contra falhas e intrusão– Energia

• Bateria de backup assegura o funcionamento do sistema

– Router e/ou Internet

• A comunicação de backup GSM notifica-o em caso de falha da conexão primária

– Falha de sensor

• A elevada frequência de Ping notifica-o assim que qualquer dispositivo deixar de comunicar

Protecção

• Protecção avançada contra falhas e intrusão– Intrusão

• Tecnologia FirstStep permite notificação instantânea de intrusão

– Bloqueio de sinais rádio

• Em caso de bloqueio, os equipamentos selecçionam frequências operativas alternativas

– Erro de conectividade aos Servidores

• Em caso de perda de comunicação, a notificação é imediata

Protecção

• Protecção avançada contra falhas e intrusão– Dano físico de dispositivos

• Em caso de tentativa de dano, o sistema de protecção anti-sabotagem notifica instantaneamente o utilizador.

– Tentativas de Hacking

• Usando as mais avançadas e evoluídas tecnologias de encriptação, e variáveis dinâmicas, as comunicações Central/Servidores/Apps permanecem seguras.

Ajax VS Soluções Convencionais

AjaxSistemas

TradicionaisComunicação

• Um Hub conecta-se até 100 dispositivos

• Cada sensor possui o seu sistema de protecçãoanti-sabotagem independente.

Controlo Total

• Uma central permite conectar até 16 zonas (semuso de expansores adicionais)

• Todas as protecções anti-sabotagem sãonormalmente conectadas a um circuito único(se forem de facto ligadas…)

Uma ilusão de Controlo

Ajax VS Soluções Convencionais

AjaxSistemas

TradicionaisInstalação e Manutenção

• Instalação muito rápida entre 15-30 minutos

• Sem custos inerentes a cablagens, e subsequentes alterações ou reparações que sejam necessárias

• Calibração e configuração remota usando um simples Smartphone.

Fácil para um Entusiasta

• Várias horas de instalação e configuraçãoconsoante as condições encontradas em obra

• Colocação de uma caixa normalmente grande e inestética na parede

• Calibração perfeita do sistema poderá carecerde várias visitas subsequentes ao local dainstalação.

Complexo mesmo paraprofissionais

Ajax VS Soluções Convencionais

AjaxSistemas

TradicionaisIntegridade do Sistema

• Encriptação de canais de comunicação contra tentativa de fraude

• Notificação imediata de alarmes e falhas.

Reacção Imediata

• Protecção débil ou inexistente contra ‘spoofing’

• Sem notificação em caso de perda funcional de sensor.

Protecção nem sempre segura

APP

APP

APP

Configuração de nível profissional em poucos minutos com apoio dos manuais técnicos integrados

Recepção de notificaçõesinstantâneas em alarme e falhas(sabotagem, pilha fraca, etc.)

Todo o sistema pode ser configurado e programado remotamente pela App

Notificações podem ser encaminhadas para CRA usandoprotocolo ContactID

O sistema pode ser facilmente monitorizado e controlado por um Smartphone Android ou iOS

Esquema Funcional de Comunicação

Ajax Cloud

Ajax App

Ajax Hub

Observer App

CMS software

ContactID

CRA24H

Dispositivos

SMS/Chamadas

Dispositivos

• Proteção Standard

StreetSirenCombiProtect GlassProtectDoorProtect SpaceControlMotionProtectMotionProtect Plus

Dispositivos

• Proteção Avançada e Controlo

LeaksProtectWallSwitch FireProtect

Dispositivos

• Ajax MotionProtect

− Detecta movimento até 12 metros

− Processa digitalmente toda a informação

− Usa o algoritmo patenteado SmartMotion para imunidade a animais até 20 Kgs

− Ajustável em 3 níveis de sensibilidade

− Opera nas mais exigentes condições com o sistema de compensação automática de temperatura

− Tem um tempo de vida de bateria de 7 anos

Detector de Movimento Standard

Dispositivos

• Ajax MotionProtect Plus

− Detecta movimento até 12 metros

− Combina tecnologia de detecção de movimento por infravermelhos passivos e microondas

− Processa digitalmente toda a informação

− Usa o algoritmo patenteado SmartMotion para imunidade a animais até 20 Kgs

− Ajustável em 3 níveis de sensibilidade

− Opera nas mais exigentes condições com o sistema de compensação automática de temperatura

− Tem um tempo de vida de bateria de 7 anos

Detector de Movimento de Dupla Tecnologia

Dispositivos

• Ajax CombiProtect

− Detecta movimento até 12 metros

− Detecta quebra de vidros até 9 metros

− Processa digitalmente toda a informação

− Usa o algoritmo patenteado SmartMotion para imunidade a animais até 20 Kgs

− Ajustável em 3 níveis de sensibilidade

− Opera nas mais exigentes condições com o sistema de compensação automática de temperatura

− Utiliza duplo factor de detecção de quebra de vidro em alta e baixa frequência

− Tem um tempo de vida de bateria de 5 anos

Detector de Movimento Combinado com Detector de Quebra de Vidro

Dispositivos

• Ajax DoorProtect

− Protecção em portas e janelas

− Permite a instalação de magnetos montados paralelamente ou perpendicularmente

− GAP máximo até 20 mm

− Tem um tempo de vida de bateria de 7 anos com intervalos de Ping de 1 minuto

Detector Universal de abertura de portas e janelas

Dispositivos

• Ajax GlassProtect

− O mais pequeno e compacto detector de Quebra de Vidros do mercado

− Detecta Quebra de Vidros até 9 metros

− Possui 3 níveis de ajuste de sensibilidade

− Utiliza duplo factor de detecção de quebra de vidro em alta e baixa frequência

− Tem um tempo de vida de bateria de 7 anos com intervalos de Ping de 1 minuto

Detector de Quebra de Vidros

Dispositivos

• Ajax SpaceControl

− Permite o controlo simples o sistema, armando totalmente ou parcialmente

− Equipado com botão de pânico dedicado

− Proteção de autenticação e encriptação de comunicação com rolling code

− Comunicação bidirecional com o Hub permite confirmar as comunicações entre os dispositivos

− Sistema avançado de encriptação de mensagens

Comando Remoto para o Sistema

Dispositivos

• Ajax StreetSiren

− Alimentação externa com alimentador 12V DC e/ou interna apoiada em bateria

− Tempo de toque e intensidade ajustável (85 a 113 dB)

− Corpo com protecção anti-sabotagem e sensor de movimentos/impactos integrado

− Temperatura operacional de -20ºC a +60ºC e humidade relativa até 95%

− Duração de bateria até 5 anos

− Indicação de estado (armado/desarmado)

Sirene Exterior Sem Fio

Dispositivos

• Ajax FireProtect

− Detecção de fumos e subida rápida de temperatura

− Construção resistente a sabotagem

− Confirmação de funcionamento com intervalos de Pingde 5 minutos

− Pode operar autonomamente sem Hub

− Duração de bateria até 4 anos

− Envio de notificação em caso de necessidade de limpeza e manutenção

− Sirene integrada para notificação local de alarmes

Detector de fumos e temperatura

Dispositivos

• Ajax LeaksProtect

− Detecção rápida de inundação

− Construção estanque com contactos plaqueados com níquel

− Construção anti-sabotagem

− Notificação imediata em caso de movimento/deslocação do sensor

− Duração de bateria até 5 anos

− Confirmação de funcionamento com intervalos de Pingde 5 minutos

− Cancelamento automático de alarme em ausência de água

Detector de inundação

Dispositivos

• Ajax WallSwitch

− Permite o controlo automático de dispositivos On/Offatravés da App

− Calcula o consumo de energia

− Protegido contra sobrecargas e aquecimento

− Verificação de estado a cada 12-300 segundos

− Utilização de antena remota para receção otimizada

− Tensão operacional− 15-400V DC− 50-310V AC

− Preserva definições em caso de falha de alimentação

− Pode ser instalado num qualquer interruptor convencional (80 x 80 formato Europeu)

Controlador remoto para dispositivos

Dispositivos

• Integração de dispositivos externos

− Contacto magnético Externo

− Barreira I.V. de protecção perimetral

− Sensor de nível

− Sensor de vibração

− e muito mais…

GlassProtectDoorProtect

Terminal Remoto (NF)

Dispositivos

• Novos dispositivos a lançar em 2017

Ajax HomeSirenSirene Interior

Wireless

AjaxFireProtect

Plus TecladoWireless

AjaxKeypad

Detector de Fumo e Monóxido de Carbono

Dispositivos

• Módulos para Integração

Ajax ocBridge Plus

Para qualquercentral de alarme

cablada

Ajax uartBridge

Com protocoloUART

Tecnologia

• Novas funcionalidades e integrações em pipeline

Mais Informações

sergiolapa@sanco.pt

Mais Informações

OBRIGADO!

Só mais uma coisa…

Não Esquecer…

sergiolapa@sanco.pt