Bruce Schneier é um dos pensadores mais brilhantes quando se trata de segurança e tecnologia, em geral. O seu artigo recente Clique aqui para matar toda a gente é uma leitura obrigatória para quem se debruça sobre o futuro da tecnologia e, em particular, sobre a Internet das Coisas (IoT).

Enquanto me preparava para a minha próxima apresentação na Fórum Mundial IoT em Londres (23 de maio) Considerei os seus comentários inestimáveis, pelo que achei que devia partilhar aqui alguns dos seus melhores comentários (mas não se esqueça de ler, imprimir e emoldurar) o artigo completo!). Alguns destaques foram acrescentados por mim, para dar ênfase.

"O sector está cheio de falhas de mercado que, até agora, têm sido largamente ignoráveis. À medida que os computadores continuam a penetrar nas nossas casas, carros e empresas, estas falhas de mercado deixarão de ser toleráveis. A nossa única solução será a regulamentação, e essa regulamentação ser-nos-á imposta por um governo desesperado por "fazer alguma coisa" face ao desastre"

"A regulamentação pode ser uma palavra suja no clima político atual, mas a segurança é a exceção à nossa tendência para um governo pequeno. E à medida que as ameaças colocadas pelos computadores se tornam maiores e mais catastróficas, a regulamentação será inevitável…Precisamos também de inverter a tendência para ligar tudo à Internet.t. E se nos arriscamos a sofrer danos e até à morte, temos de pensar duas vezes sobre o que ligamos e o que deixamos deliberadamente não computorizado"

"Já não temos coisas com computadores incorporados. Temos computadores com coisas ligadas a eles... A Internet já não é uma rede à qual nos ligamos. Em vez disso, vivemos num mundo computorizado, ligado em rede e interligado. Este é o futuro e aquilo a que estamos a chamar a Internet das Coisas"

"Pode pensar-se nos sensores como os olhos e os ouvidos da Internet. Os actuadores são as mãos e os pés da Internet. E podemos pensar que o material no meio é o cérebro. Estamos a construir uma Internet que sente, pensa e age..... Dê à Internet mãos e pés, e ela terá a capacidade de dar socos e pontapés"

"O mercado não pode resolver este problema porque nem o comprador nem o vendedor se importam. Os proprietários das webcams e DVRs utilizados nos ataques de negação de serviço não se importam. Os seus dispositivos foram baratos, continuam a funcionar e não conhecem nenhuma das vítimas dos ataques. Os vendedores desses dispositivos não se importam: Estão agora a vender modelos mais recentes e melhores e os compradores originais só se preocuparam com o preço e as características. Não há solução de mercado, porque a insegurança é aquilo a que os economistas chamam uma externalidade: É um efeito da decisão de compra que afecta outras pessoas. Pense nisso como uma espécie de poluição invisível"

"Como sociedade, somos geralmente péssimos em matéria de segurança proactiva; raramente tomamos medidas de segurança preventivas até que um ataque aconteça realmente... Até agora, deixámos a segurança informática para o mercado. Como os produtos informáticos e de rede que compramos e utilizamos são tão maus, surgiu uma enorme indústria de pós-venda de segurança informática. Os governos, as empresas e as pessoas compram a segurança que pensam ser necessária para se protegerem. Já nos safámos bastante bem, mas as falhas de mercado inerentes à tentativa de proteger este robô de dimensão mundial tornar-se-ão em breve demasiado grandes para serem ignoradas"

"Os mercados, por si só, não podem resolver os nossos problemas de segurança. Os mercados são motivados pelo lucro e por objectivos a curto prazo em detrimento da sociedade. Não conseguem resolver problemas de ação colectiva. Não são capazes de lidar com as externalidades económicas, como as vulnerabilidades dos DVRs que levaram o Twitter a ficar offline. E precisamos de uma força de contrapeso ao poder das empresas"

"Para que a segurança na Internet funcione, a lei e a tecnologia têm de trabalhar em conjunto. Esta é provavelmente a lição mais importante das revelações de Edward Snowden sobre a NSA. Já sabíamos que a tecnologia pode subverter a lei. Snowden demonstrou que a lei também pode subverter a tecnologia. Ambas falham se cada uma não funcionar. Não basta deixar a tecnologia fazer o seu trabalho"

"Tenho uma proposta: uma nova agência reguladora governamental. Antes de a rejeitarem de imediato, ouçam-me... O nosso robô de dimensões mundiais tem de ser visto como uma entidade única com milhões de componentes que interagem entre si. Quaisquer soluções neste domínio têm de ser holísticas. Têm de funcionar em todo o lado, para tudo. Quer estejamos a falar de carros, drones ou telefones, todos eles são computadores"

"Precisamos que o governo garanta que as empresas sigam boas práticas de segurança: testes, aplicação de patches, padrões de segurança - e precisamos de poder responsabilizar as empresas quando não o fizerem. Precisamos que o governo imponha uma forte proteção dos dados pessoais e limitações à recolha e utilização de dados. Precisamos de garantir que a investigação responsável sobre segurança é legal e bem financiada. Precisamos de impor transparência na conceção, algum tipo de garantia de código no caso de uma empresa falir, e interoperabilidade entre dispositivos de diferentes fabricantes, para contrabalançar os efeitos monopolistas das tecnologias interligadas. Os indivíduos precisam de ter o direito de levar os seus dados consigo. E os dispositivos com acesso à Internet devem manter um mínimo de funcionalidade se forem desligados da Internet"

"O facto de estarmos atualmente no meio de uma era de baixa confiança no governo, em que muitos de nós não conseguem imaginar o governo a fazer algo de positivo numa área como esta, é prejudicial para nós. A nossa escolha não é entre o envolvimento do governo e a ausência de envolvimento do governo. A nossa escolha é entre um envolvimento governamental mais inteligente e um envolvimento governamental mais estúpido. Temos de começar a pensar nisto agora. Os regulamentos são necessários, importantes e complexos; e estão a chegar. Não nos podemos dar ao luxo de ignorar estas questões até ser demasiado tarde...Temos também de começar a desligar os sistemas. Se não conseguirmos proteger sistemas complexos ao nível exigido pelas suas capacidades reais, então não devemos construir um mundo em que tudo esteja informatizado e interligado"

"Isto leva-me ao meu último apelo: Precisamos de mais tecnólogos de interesse público. Na verdade, este apelo é mais importante do que a segurança. Praticamente todos os grandes debates políticos deste século terão uma componente tecnológica importante. Quer se trate de armas de destruição maciça, de robôs que afectam drasticamente o emprego, de alterações climáticas, de segurança alimentar ou da crescente omnipresença de drones cada vez mais pequenos, compreender a política significa compreender a tecnologia. A nossa sociedade precisa desesperadamente de tecnólogos a trabalhar na política. A alternativa é uma má política"

"Até agora, deixámos a Internet em paz. Demos aos programadores um direito especial de codificar o ciberespaço como bem entendessem. Não havia problema porque o ciberespaço era separado e relativamente sem importância: ou seja, não interessava. Agora que isso mudou, não podemos continuar a dar esse poder aos programadores e às empresas para as quais trabalham. Essas decisões morais, éticas e políticas têm, de alguma forma, de ser tomadas por toda a gente. Temos de ligar as pessoas com o mesmo zelo com que estamos atualmente a ligar as máquinas. Ao "ligar tudo" deve contrapor-se o "ligar-nos a todos".

 

Eis uma ilustração recente em que estou a trabalhar que resume algumas das mesmas questões. Chamo-lhe "uma nova meta-inteligência":

Eis alguns elementos relacionados que gostaria de contribuir para o debate:

Gerd Leonhard, CEO da Futures Agency, acredita que as empresas que procuram informações sobre os utilizadores "nunca vão querer menos dados nossos e vão achar impossível resistir ao mantra do 'sim, podemos e vamos fazê-lo'", descrevendo-o como um "enorme problema que está mesmo à nossa frente". Na sua opinião, trata-se de uma questão que terá de ser abordada tanto a nível individual como a nível regulamentar. Ler mais

Ler o meu  OPEN CARTA À PARCERIA SOBRE A AI (TAKE 2)

A Internet das Coisas e as suas consequências indesejadas: porque é que devemos agir com cautela (do meu blogue - em 2015;)

 

De uma palestra que dei em 2014:)

Várias imagens sobre este tema (todas podem ser utilizadas ao abrigo da licença Creative Commons)