Dispositivos IoT ainda expostos, grande maioria do tráfego não criptografado

À medida que os casos de uso de IoT continuam a crescer, práticas de segurança negligentes, como reter senhas padrão e não implementar atualizações e patches em tempo hábil, continuam sendo um problema.

Com todos os hacks da Internet das Coisas nos últimos cinco anos, seria de esperar que a indústria melhorasse massivamente os padrões de segurança e as empresas fossem mais cuidadosas na instalação desses dispositivos.

Infelizmente, as senhas e a criptografia definidas pelo fabricante permanecem sem brilho, enquanto as empresas continuam a adicionar dispositivos inseguros ao seu sistema de TI. Algumas grandes operadoras deram passos na direção certa, mas, como revela o relatório de ameaças de IoT da Unidade 42, ainda há um caminho a percorrer.

Uma das principais descobertas mais chocantes do relatório é que 98% do tráfego de dispositivos IoT permanece não criptografado. Isso significa que se um hacker se instalar dentro da rede, ele poderá ouvir e coletar todo o tráfego da rede.

A Unidade 42 analisou dispositivos IoT usados ​​por organizações de saúde, que enviam regularmente informações confidenciais sobre pacientes por meio de sua rede de TI. Se um hacker interceptasse essas informações, elas poderiam ser usadas como chantagem ou vendidas na dark web.

A maioria dos dispositivos IoT ainda executa o Windows 7

Não apenas a maioria dos dispositivos vem com segurança mínima, mas de acordo com a Unidade 42, 83% dos dispositivos de imagens médicas são executados em sistemas operacionais não suportados. 56 por cento executam o Windows 7, que a Microsoft colocou em fase de fim de vida em janeiro.

A análise de ataques recentes de IoT levou a Unidade 42 a ver uma mudança na prioridade dos hackers, anteriormente a maioria era usada como parte de botnets para enviar ataques DDoS, agora eles são principalmente o gateway para o malware se espalhar pela rede de uma organização.

Atualmente, cerca de cinco bilhões de endpoints de IoT estão em uso e isso está aumentando cerca de 20% a cada ano. Embora os casos de uso para dispositivos IoT continuem a crescer, as medidas de segurança implementadas permanecem travadas no início dos anos 2010. A lei de IoT SB-327 da Califórnia pode forçar os fabricantes a acordar para o fato de que a IoT precisa de mais segurança, mas as empresas também precisam analisar medidas adicionais.

A Unidade 42 sugere que as empresas corrijam impressoras e outros dispositivos mais antigos, segmentem dispositivos IoT da rede principal e habilitem o monitoramento ativo.