Veja dicas para manter seus dispositivos a salvo de ataques
- Em 2019, a estimativa é que o setor de internet das coisas movimente US$ 745 bilhões mundialmente;
- Cafeteiras inteligentes e até mesmo peças de linhas de produção podem ser hackeadas e usadas como porta de entrada para grandes sistemas;
- Dispositivos simples podem ser protegidos de ataques apenas por terem uma senha que não seja a padrão de fábrica.
Você acabou de descobrir que a cafeteira inteligente do escritório foi hackeada e tem enviado milhões de emails de spam por meses. Pior ainda, o seu roteador de internet corporativo foi usado por invasores no exterior para conduzir ataques DDoS (que bloqueiam temporariamente servidores) contra outra empresa ou contra seu próprio governo. Nos dois casos, sua empresa nem foi o alvo final dos ataques. Imagine se fosse.
LEIA MAIS: Dispositivos conectados sofreram 150 milhões de tentativas de invasão em 15 meses
À medida que as redes 5G forem implantadas gradualmente nas principais cidades, o número de dispositivos conectados deverá explodir. Empresas foram as primeiras a adotar a tecnologia IoT e, portanto, os primeiros alvos para os mais novos ataques cibernéticos. Eles provavelmente continuarão na vanguarda das novas tecnologias conectadas e das ameaças que os virão nos próximos anos.
No meu trabalho como pesquisador de segurança da informação, ajudei pequenas e grandes corporações a identificar e diminuir falhas graves em seus sistemas, incluindo os tipos de sistemas conectados que compõem a IoT. É vital que os líderes de negócios fiquem de olho no atual cenário de ameaças para entender onde estão suas vulnerabilidades e como podem proteger sua tecnologia e ativos.
Tendências IoT
De acordo com a “Business Insider”, os investimentos em IoT podem chegar a US$ 830 bilhões até 2020. As empresas estão investindo em tecnologia conectada para aumentar a produtividade e reduzir custos. No Brasil, por exemplo, no final de julho, a Positivo Tecnologia lançou diversos produtos conectados voltados à segurança, eficiência e automação de residências e estabelecimentos comerciais. Para empresas menores, dispositivos inteligentes que economizam em pessoal e custos operacionais podem ser transformadores de jogo. Segundo dados do IDC (International Data Corporation), o segmento deve movimentar US$ 745 bilhões no mundo em 2019, com potencial para ultrapassar US$ 1 trilhão em 2022.
Além disso, com a chegada do 5G, as inovações da IoT vão mudar muitos aspectos da sociedade e da vida cotidiana, abrindo novos mercados e oportunidades para empresas e empreendedores. Carros autônomos e estradas inteligentes estão a apenas alguns anos de distância. A automação de fábrica avançada, o monitoramento remoto de serviços municipais e a telemedicina também devem surgir.
Com todos esses avanços, no entanto, surgirão novos riscos de segurança cibernética com apostas maiores do que nunca.
Ameaças
O relatório de ameaças à segurança na internet deste ano da Symantec indica que os ataques cibernéticos em IoT se mantiveram estáveis entre 2017 e 2018, mas estão se sofisticando cada vez mais.
No entanto, um número crescente de ataques tem objetivos ainda mais nefastos. Investidas contra sistemas de controle industrial (ICS) estão em ascensão, algo que pode ameaçar a infraestrutura crítica e a segurança pública. Ambas as bases militares e civis dependem fortemente de sistemas de controle de supervisão e aquisição de dados (Scada) que estão se tornando alvos altamente valorizados para os hackers mais experientes.
VEJA TAMBÉM: Os 6 maiores desafios atuais da tecnologia
Na minha experiência, os roteadores geralmente são apenas uma porta de entrada para que os invasores alcancem uma chegarem a seu objetivo. O malware de roteador representa uma ameaça persistente avançada (APT) e foi recorrente no ano passado. Os ataques podem ficar salvos no dispositivo e, com a reinicialização, limpam-no completamente. Esses worms agora contam com cargas úteis avançadas que podem roubar dados Scada, credenciais de segurança e interceptar ou falsificar comunicações seguras entre dispositivos conectados.
Protegendo seu negócio
Um dos aspectos mais frustrantes da ameaça da IoT é que ela é amplamente evitável. Veja, a seguir, algumas sugestões para evitar um pesadelo de segurança da informação:
- Precauções básicas, como definir uma senha segura, podem impedir o roteador mais simples e outros ataques de IoT. Sempre siga as práticas recomendadas de senha para dispositivos conectados em sua rede. Leia aqui como criar uma senha padrão segura;
- Certifique-se de que sua equipe técnica realizará uma análise completa de segurança cibernética dos sistemas antes da compra e da implementação. Se isso estiver além da experiência, contrate um terceiro para garantir uma seleção adequada de equipamentos e software;
- Mais traiçoeiro do que a prática de segurança desleixada é a ameaça de backdoors (forma de acesso sem necessidade de senha) serem incorporados deliberadamente em um dispositivo IoT na cadeia de suprimentos. Aproveite o tempo para entender de onde vem seu equipamento e considere ter sua equipe de segurança de informações investigando o fabricante;
- Hackers são criminosos oportunistas e pescam os peixes mais fracos da lagoa. Você nunca deve presumir que, por ter sobrevivido a ataque no passado, isso não acontecerá desta vez. Tenha a certeza de estar à frente do jogo atualizando e corrigindo seus softwares e fazendo avaliações de segurança regularmente.
Ninguém quer que sua empresa seja a última a descobrir como proteger seus ativos e dados de clientes de ameaças. Mantenha-se informado e seja proativo para evitar se tornar outra estatística.
Twitter
Instagram
YouTube
LinkedIn
Tenha também a Forbes no Google Notícias.