Uma Visão Geral das Técnicas de Estimativa de Risco no Controle de Acesso Baseado em Risco para a Internet das Coisas

A Internet das Coisas (IoT) representa uma abordagem moderna onde os limites entre os domínios real e digital são progressivamente eliminados ao transformar constantemente cada dispositivo físico em um objeto inteligente capaz de fornecer serviços valiosos. Esses serviços desempenham um papel vital em diferentes domínios da vida, mas ao mesmo tempo criam novos desafios, particularmente em segurança e privacidade. Modelos de autenticação e controle de acesso são considerados os elementos essenciais para enfrentar esses desafios de segurança e privacidade. O modelo de controle de acesso baseado em risco é um dos modelos dinâmicos de controle de acesso que oferece mais flexibilidade no acesso aos recursos do sistema. Este modelo realiza uma análise de risco para estimar o risco de segurança associado a cada solicitação de acesso e utiliza o risco estimado para tomar a decisão de acesso. Um dos elementos essenciais deste modelo é o processo de estimativa de risco. Estimar risco é uma operação complexa que requer a consideração de uma variedade de fatores no ambiente de controle de acesso. Além disso, a interpretação e a estimativa do risco podem variar dependendo do domínio de atuação. Este artigo apresenta uma revisão das diferentes técnicas de estimativa de risco. Modelos de controle de acesso baseados em risco existentes são discutidos e comparados em termos da técnica de estimativa de risco, fatores de risco e o domínio de avaliação. Os requisitos para escolher a técnica de estimativa de risco apropriada para o sistema IoT também são demonstrados.