.
Esteja você em casa ou no trabalho, está cercado por todo um ecossistema de dispositivos IoT. Também conhecidos como Internet das Coisas, esses pequenos elementos são essenciais para os gadgets que precisam se conectar e se comunicar entre si (trocar dados).
Tempo estimado de leitura: 5 minutos
De casas e eletrodomésticos inteligentes a iluminação, os dispositivos IoT estão em toda parte – pense em smartphones, aspiradores de pó, marca-passos, alto-falantes inteligentes e termostatos. Se tem smart no nome, tem um componente de IoT integrado à tecnologia.
O problema é que as IoTs são notoriamente mal protegidas – o que significa que podem criar lacunas na segurança para empresas e usuários domésticos em geral. Com isso, pode deixá-lo vulnerável a ataques cibernéticos e hackers maliciosos.
Como proteger dispositivos IoT? Quais são alguns dos principais problemas de segurança da IoT e o que você pode fazer para superá-los?
Nº 1: falta de visibilidade nos dispositivos IoT
Até o final de 2023, estima-se que o número de dispositivos IoT chegará a 15,14 bilhões. O futuro prevê ainda mais dispositivos IoT conectados globalmente – projetando que o número de IoTs ultrapassará 29,42 bilhões em 2030.
Os produtores já não sabem o que acontece com os dispositivos e componentes enviados. Os fabricantes estão lutando para acompanhar milhões de componentes de IoT, quanto mais protegê-los contra hackers o tempo todo.
O problema é que, depois que os produtos são implantados e enviados para empresas e clientes, os fabricantes originais não conseguem rastrear todos os dispositivos IoT usados por seus clientes.
Por segurança, isso significa que eles também não podem garantir continuamente que os componentes estejam protegidos ou cuidar de quaisquer problemas que possam ocorrer nos dispositivos.
Sem manter o controle sobre a IoT, não há dados suficientes que possam fornecer informações sobre a raiz do problema que causou um possível incidente ou falha em primeiro lugar.
Tanto os problemas cibernéticos novos quanto os antigos podem colocar em risco os componentes fracamente protegidos, especialmente porque as IoTs geralmente são protegidas por senhas que podem ser facilmente adivinhadas ou hackeadas.
Nº 2 As soluções de segurança existentes não conseguem acompanhar
As soluções tradicionais de segurança cibernética para IoTs dependem de:
- Descobrir vulnerabilidades com ferramentas que detectam pontos fracos conhecidos
- Corrigindo falhas a partir daquelas que são avaliadas como de alto risco
A principal técnica de proteção com IoT é encontrar uma vulnerabilidade e corrigi-la. Com o volume cada vez maior de dispositivos IoT, isso não é sustentável. Mesmo as ferramentas que verificam falhas não podem fazê-lo com baixa precisão ou não conseguem identificá-las.
Outro problema é que o tempo que as equipes de segurança levam para corrigir os pontos fracos entre os patches deixa os dispositivos abertos para exploração por hackers.
60% dos dispositivos IoT estão interligados no mercado consumidor — no espaço onde os usuários não estão cientes dos riscos cibernéticos que vêm com tais dispositivos ou confiam que a tecnologia enviada já é segura.
Como resultado, eles ignoram as atualizações de segurança e novos patches lançados pelos fabricantes. Muitos clientes não sabem como aplicar essas melhorias.
Para dispositivos mais antigos que utilizam IoT, os fabricantes podem até parar de liberar os patches. Isso deixa os dispositivos abertos a injeções de malware e ataques cibernéticos, como negação de serviço distribuído (DDoS), que são comuns para IoTs vulneráveis.
#3 Dados desprotegidos são compartilhados entre IoTs
Que tipo de dados podem ser compartilhados por meio de componentes IoT vulneráveis? Dependendo do dispositivo, a IoT pode ter a localização exata de um usuário, informações sobre suas atividades diárias pessoais ou até mesmo dados de saúde.
Quando esses dados não são criptografados, os malfeitores podem interceptar as mensagens que são compartilhadas entre IoTs e obter endereços físicos, números de contas bancárias ou registros médicos.
Os hackers hoje em dia estão interessados em dados e buscam vulnerabilidades nos sistemas que possam levá-los a informações que possam usar a seu favor, ou seja, para futuras atividades criminosas.
Depois de acessar esses dados, eles podem vazar informações em fóruns de hackers ou exigir resgate de uma empresa específica que deveria ter protegido os dados confidenciais de seus usuários em primeiro lugar.
Portanto, pontos de IoT mal protegidos podem apresentar exatamente a falha que procuram em um sistema bem protegido que protege uma empresa contra agentes de ameaças.
Além de interceptar as comunicações entre IoTs que não possuem segurança, os cibercriminosos também podem acessar os dados depois de sincronizados e armazenados na nuvem.
Quando o ambiente de nuvem também carece de proteção, os malfeitores podem começar por lá para obter as informações que foram compartilhadas entre os dispositivos IoT conectados.
Nº 4 Falha ao abordar problemas de segurança de dispositivos IoT com antecedência
Quão cedo? Nas fases de desenvolvimento.
Desenvolvedores e profissionais de segurança costumam entrar em conflito uns com os outros. O primeiro grupo deseja lançar o produto no mercado o mais rápido possível, enquanto a segurança pode atrasar a implantação devido a problemas de segurança.
Criar um dispositivo IoT seguro e com bom desempenho é um desafio. Os pequenos componentes já são limitados por causa de seu armazenamento, recursos de memória e muito mais.
Prazos rígidos e rigorosos durante o processo de fabricação podem resultar em muitas concessões — algumas às custas da segurança.
Em alguns casos, os sacrifícios devem ocorrer mesmo sem a pressa de prazos apertados.
Segundo pesquisa sobre segurança móvel no segmento de saúde, 37% das organizações admitiram sacrificar a segurança em nome de um produto final mais eficiente.
Protegendo dispositivos com segurança orientada para IoT
O que procurar ao proteger dispositivos IoT?
Uma solução que pode resolver os principais problemas de segurança de hoje, incluindo proteção de dados deficiente, visibilidade limitada dos dispositivos ou ferramentas tradicionais antigas que não conseguem acompanhar o número crescente de IoTs.
As soluções de segurança tradicionais não conseguem acompanhar essa tecnologia porque não foram projetadas com esses componentes em mente.
E os componentes da IoT não vão a lugar nenhum tão cedo. Haverá ainda mais deles no futuro. Certifique-se de se preparar para isso com uma solução que pode diagnosticar e mitigar automaticamente ameaças novas e antigas que comprometem dispositivos baseados em IoT.
O que você acha? Por favor, compartilhe seus pensamentos em qualquer uma das páginas de mídia social listadas abaixo. Você também pode comentar em nossa página MeWe, juntando-se à rede social MeWe. E se inscreva em nosso canal RUMBLE para mais trailers e vídeos técnicos!
.
