ARCADIAN – IoT visa levar a evolução dos sistemas IoT em direção à privacidade descentralizada, transparente e controlável pelo utilizador. São usados três estudos de casos práticos para demonstrar a sua aplicabilidade a cenários reais. Um desses estudos de caso foca-se no uso de drones e tecnologia IoT para ajudar na melhoria dos cenários de emergência e vigilância. 

Apresentamos o Drone Guard Angel (DGA), um serviço que permite que drones localizem e monitorizem indivíduos durante as suas atividades diárias em áreas urbanas. Imaginemos o seguinte cenário em que uma jovem, após jantar com os seus amigos, solicita a intervenção de um Drone Guard através da respetiva aplicação no seu smartphone. Após a sua autenticação, um drone estacionado nas proximidades verifica a sua identidade e acompanha-a até casa. Durante o percurso, o Drone Guard Angel (DGA) vigia e deteta potenciais ameaças, como movimentos súbitos ou objetos suspeitos. Os modelos de IA processam o reconhecimento de imagem para detetar anomalias. Em caso de anomalias, o drone inicia manobras de dissuasão, alerta as autoridades e solicita uma equipa de salvação e resgate em caso de feridos. Entretanto, o drone recolhe dados importantes, incluindo detalhes de localização e imagens, para auxiliar em investigações futuras.

Este domínio de implementação abrange desafios segurança e privacidade, atendendo aos objetivos da Arcadian-IoT:

• A proteção das identidades dos indivíduos e objetos é assegurada com ajuda de diversas medidas, tais como o consentimento explícito dos indivíduos, para garantir que os seus direitos de privacidade são respeitados, incluindo a recolha de imagens, que respeita rigorosamente a privacidade e os regulamentos dos drones. Além disso, é necessária a autenticação multinível para todos os dispositivos envolvidos no processo. Estes dispositivos devem ser registados na plataforma, o que aumenta ainda mais a segurança e o controlo. Além disso, são implementados mecanismos de criptografia para proteger as informações durante a comunicação, impedir o acesso não autorizado e garantir a confidencialidade dos dados.
• A autorização segura é estabelecida tanto entre drones e objetos quanto entre drones e indivíduos, através de um processo robusto de autenticação. Para atingir esse propósito, é implementado um sistema abrangente com vários níveis de autenticação. Do mesmo modo, os indivíduos que interagem com os drones são submetidos às medidas de autenticação necessárias para estabelecer a sua identidade e autorização. Ao exigir autenticação e autorização seguras, o sistema garante que apenas drones autorizados possam aceder e interagir com objetos ou pessoas.
• A inteligência local é usada na aplicação para proteger a privacidade dos indivíduos e impedir a divulgação de informações privadas. Isto é possível graças ao uso de modelos de IA que funcionam na app e/ou do próprio drone. Esses modelos são responsáveis por detetar possíveis ameaças em situações sensíveis à privacidade. Além disso, são implementados mecanismos de autocriptografia para proteger os dados armazenados localmente nos drones. Em casos em que os drones armazenam imagens ou vídeos para potencial uso pelo sistema de justiça, os mecanismos de autocriptografia fornecem uma camada adicional de proteção para informações confidenciais.
• Mecanismos de segurança autónomos, incluindo deteção de intrusão e sistemas de prevenção, são fundamentais para garantir a cibersegurança dos dispositivos IoT. Estes detetam e mitigam ativamente possíveis violações de segurança ou tentativas de acesso não autorizado. As soluções de recuperação abordam ameaças físicas e melhoram a proteção contra riscos como roubo de drones.
• Denial of Service (DoS) dos servidores que fornecem suporte aos drones. É crítico proteger e fortalecer os serviços edge ou hospedados na cloud, implementando proteções robustas e criando mecanismos de autocorreção. Essas defesas são especialmente importantes para resistir a ataques de alto impacto e garantir funcionalidade ininterrupta.

Faça scroll até ao final da galeria para ver o vídeo deste projeto.

A solução Drone Guard Angel (DGA) usa um dispositivo IoT para fornecer os seus serviços a indivíduos, que precisam ter um dispositivo pessoal, como um smartphone, para aceder ao serviço. Além disso, a solução conta com o uso de dados pessoais sensíveis, incluindo localização, endereço e fotografias para fins de reconhecimento facial. Como resultado, surgem desafios relacionados à segurança e gestão de privacidade. Alguns desses desafios incluem:

• Garantir a segurança na gestão da identificação dos drones e dos utilizadores, protegendo-os contra-ataques de personificação que representam riscos tanto para a segurança pessoal como para a segurança dos dados.
• Definir modelos de avaliação de segurança para dispositivos, serviços e aplicações DGA, fornecendo aos utilizadores finais consciência da fiabilidade dos componentes do sistema.
• Proteger os dados confidenciais dos utilizadores e dispositivos (como credenciais de autenticação, localização, percurso e fotos) através de mecanismos de criptografiaque oferecem recursos de recuperação.
• Avaliar a integridade e identificar comportamentos anómalos nos dispositivos IoT (drones) e serviços associados, possibilitando a deteção de vulnerabilidades e ameaças.
• Implementar mecanismos autónomos de autorrecuperação no ecossistema DGA (incluindo serviços da aplicação e dados relacionados) para restaurar funcionalidades e dados a níveis predefinidos de segurança em caso de incidentes com drones ou dispositivos pessoais, reduzindo a necessidade de uma intervenção humana extensa.
• Possibilitar uma abordagem de preservação da privacidade automatizada para cyber threat intelligence (CTI) para a produção, partilha, análise, armazenamento e consumo de informações de ameaças IoT.

Este é um projeto ainda em desenvolvimento que visa demonstrar a viabilidade da sua tecnologia e o seu potencial de aplicação na nossa sociedade civil. O objetivo é atingir o Technology Readiness Level (TRL) 6, consistindo na criação de um protótipo que sirvirá de base para o esboço de um modelo de negócio e para a formulação de um plano de produção. Existem desafios adicionais a serem enfrentados, incluindo a legislação sobre drones, que serão analisados numa fase subsequente do projeto.