Análise de Vulnerabilidades em Sistemas IoT: Estudo de Caso em Cabo Verde

Contexto

Os dispositivos ligados estão a tornar-se parte da forma como Cabo Verde gere recursos escassos: sensores nos campos agrícolas, bombas e reservatórios nos sistemas de água e equipamentos de monitorização distribuídos pelas ilhas. Estes sistemas funcionam muitas vezes com hardware limitado, conectividade instável e orçamentos de manutenção reduzidos, e muitos não foram concebidos com a segurança como prioridade.

A minha dissertação, ligada ao contexto SSWAxC4V, analisa o que isso significa na prática: que vulnerabilidades afetam os sistemas IoT usados na gestão da água, na agricultura e na monitorização, e que abordagens de avaliação e mitigação são realistas num contexto insular.

Objetivos

• Mapear a literatura atual sobre vulnerabilidades IoT e a sua avaliação.
• Identificar e classificar as vulnerabilidades mais relevantes para sistemas IoT na água, na agricultura e na monitorização.
• Avaliar as abordagens existentes de avaliação e mitigação face às limitações destes sistemas.
• Explorar modelos computacionais ou abordagens baseadas em software que apoiem essa avaliação.
• Validar o trabalho num contexto relevante para Cabo Verde.

Abordagem

1. Revisão sistemática da literatura — revisão estruturada de vulnerabilidades, taxonomias e métodos de avaliação em IoT.
2. Classificação — organização das vulnerabilidades identificadas num quadro adequado aos sistemas em estudo.
3. Avaliação — comparação das abordagens de avaliação e mitigação quanto à viabilidade, custo e cobertura.
4. Exploração — prototipagem ou modelação de abordagens baseadas em software, quando acrescentem valor.
5. Validação — teste das conclusões num contexto relevante para Cabo Verde.

Estado

A investigação está em curso, com conclusão prevista para fevereiro de 2027. Os passos acima descrevem o plano; os resultados serão publicados aqui quando existirem.