Proposta de processo de 12 etapas para perícia forense em ambientes de IoT Industrial (IIoT)
Pré-impressão no arXiv propõe um 'Twelve-Step Process' (TSP) cobrindo toda a investigação forense em ambientes de IoT Industrial, da prontidão forense ao encerramento do caso. Os autores argumentam que metodologias tradicionais de forense digital não lidam bem com a complexidade, escala e heterogeneidade típicas de fábricas, hospitais e sistemas de transporte conectados.
O artigo, publicado como pré-impressão no arXiv (categoria cs.CR), propõe um processo estruturado em doze etapas — o 'Twelve-Step Process' (TSP) — voltado especificamente para investigações forenses em ambientes de Internet das Coisas Industrial (IIoT), presentes em setores como manufatura, saúde e transporte.
Segundo o resumo do trabalho, o processo cobre todo o ciclo da investigação, da 'prontidão forense' (forensic readiness) ao 'encerramento da investigação' (investigation closure), com etapas voltadas à coleta e ao tratamento daquilo que os autores chamam de 'Potential Digital Evidence' (PDE) — evidência potencial ainda não validada como relevante ao caso — reforçando conformidade legal em cada fase para sustentar a admissibilidade da prova em juízo. O acesso ao PDF completo do arXiv retornou bloqueio de acesso, de modo que o conteúdo específico de cada uma das doze etapas não pôde ser verificado individualmente aqui, apenas o que consta no resumo publicado.
A motivação central do trabalho é que metodologias forenses tradicionais — pensadas para TI convencional — não lidam bem com a complexidade, a escala e a heterogeneidade de ambientes IIoT, que combinam controladores industriais (PLCs, SCADA), sensores proprietários, protocolos de automação industrial e infraestrutura de nuvem/borda operando de forma simultânea e interdependente.
Na prática, o interesse do tema está em preencher uma lacuna metodológica: enquanto a forense de TI tradicional conta com referências consolidadas (como o NIST SP 800-86), equipes de resposta a incidentes que atuam em ambientes industriais (OT/IIoT) ainda carecem de processos padronizados equivalentes. Uma proposta estruturada como essa, mesmo em estágio acadêmico e sem validação em campo detalhada no resumo, serve de referência para peritos que precisam justificar formalmente seus procedimentos de coleta e análise em ambientes industriais perante contestação judicial ou auditoria.