Protegendo Trabalhadores Remotos: Enfrentando o Cenário de Ameaças IoT

Greg Day da Palo Alto Networks

Com as fronteiras entre escritório e casa se tornando difusas, dispositivos IoT corporativos e pessoais cada vez mais se sobrepõem — criando novos desafios de cibersegurança que demandam resposta coletiva de empresas e trabalhadores remotos, explica Greg Day, VP e CSO EMEA na Palo Alto Networks.

IoT não-empresarial inundando redes corporativas

O aumento do trabalho remoto e híbrido fez gadgets IoT de consumo acessarem redes corporativas mais frequentemente. Nosso estudo de segurança IoT de dois anos, abrangendo 18 países na EMEA, APAC e Américas, rastreia esta tendência.

O estudo de 2021 encontrou que 78% de líderes de TI mundialmente — cujas organizações já hospedam dispositivos IoT — reportaram aumento em conexões IoT não-empresariais via trabalhadores remotos no último ano. Nos EUA, a cifra sobe para 84%.

Os dispositivos são diversos. Os gadgets IoT não-empresariais mais reportados são monitores médicos vestíveis, seguidos por lâmpadas inteligentes, equipamentos de ginástica conectados, cafeteiras, consoles de jogos e até alimentadores de pets. A tendência reflete boom simultâneo de kits smart-home e wearables de saúde/fitness impulsionados por hábitos WFH.

Falhas e ameaças de cibersegurança

Embora a variedade de dispositivos pareça peculiar, eles representam ameaça séria: um único gadget vulnerável pode virar vetor de ataque. Muitos produtos IoT de consumo carecem de segurança robusta — custando frequentemente abaixo de $100 (€88,59) — e são construídos sem os rigorosos padrões de código de software empresarial, levando a patches lentos e vulnerabilidades duradouras.

Unit 42, unidade de threat intelligence da Palo Alto Networks, documentou ataques explorando vulnerabilidades IoT de home-office. Em fevereiro de 2021, variante Mirai mirou falhas de segurança em muitos dispositivos de consumo. Mais alarmantemente, evidências recentes mostram grupos de ransomware implantando cepa eCh0raix para alvejar dispositivos NAS de trabalhadores remotos. A estratégia parece usar gadgets pessoais comprometidos como pontos de apoio para ataques de supply chain em grandes empresas, onde o payoff de resgate potencial é substancial.

O estudo confirma que IoT de consumo é risco significativo para empresas. Globalmente, 81% de líderes de TI cujas redes hospedam dispositivos IoT citaram mudança para trabalho remoto impulsionada pela pandemia como aumentando exposição a dispositivos inseguros. Em 78% destes casos, risco aumentado manifestou-se como alta em incidentes de segurança relacionados a IoT.

Com trabalho remoto e proliferação IoT destinados a persistir, pressão aumenta para fortalecer defesas IoT. Nossa pesquisa global revelou que 96% dos respondentes em 2021 — e 95% em 2020 — sentiram que estratégia de segurança IoT de sua organização precisava de melhoria, e 25% advogaram por reformulação completa.

Como trabalhadores WFH podem ajudar

Mitigação efetiva requer estratégia de três níveis começando em casa.

Organizações devem educar e mandatar equipe remota a elevar higiene cibernética doméstica, começando com configuração de roteador. Ações-chave incluem atualizar configurações padrão, habilitar WPA3 Personal (ou WPA2 Personal se indisponível), e auditar dispositivos conectados — desabilitando os não utilizados.

Adicionalmente, trabalhadores remotos devem explorar capacidade de micro-segmentação comum em firmware de roteador para criar redes distintas — separando convidados e dispositivos IoT de tráfego corporativo.

Segmentação permanece essencial para ambientes corporativos e domésticos. Pesquisa mostra 51% de líderes de TI com dispositivos IoT reportam separá-los em redes dedicadas distintas de sistemas core de negócio como RH, email ou finanças. Ainda, um em cada cinco líderes confessa que seus dispositivos IoT compartilham a mesma rede que aplicações críticas de negócio, e no Reino Unido, esta falha atinge um em cada três — indicando nenhuma segmentação.

Finalmente, empresas devem abandonar modelo hub-and-spoke que funila todo tráfego através de VPN única. No cenário de conectividade heterogêneo atual, abordagem one-size-fits-all falha. Usuários frequentemente desligam VPNs para acessar serviços essenciais como videoconferência. Segurança edge-based, context-aware pode prover proteção perfeita sem interromper workflow, removendo incentivo para desabilitar salvaguardas.

Aplicando zero trust

Proteção robusta IoT também depende de controles internos que previnam dispositivos não autorizados de ingressar na rede corporativa.

Implementar políticas de acesso least-privilege garante que apenas dispositivos e usuários verificados possam conectar. Frameworks Zero-Trust ajudam prevenir exposição de dados e salvaguardar continuidade de negócio verificando continuamente a confiabilidade de cada dispositivo.

Monitoramento em tempo real é essencial para segurança IoT. Fornece inventário atualizado — incluindo dispositivos invisíveis e esquecidos — permitindo organizações alavancar capacidades de firewall existentes para auto-recomendar e impor políticas baseadas em risco. Solução consolidada pode estender segurança corporativa a trabalhadores remotos, entregando gestão unificada de políticas e Secure Access Service Edge (SASE) para proteção context-aware.

Não espere solução legal

Embora regulamentações futuras visem compelir fabricantes a embutir segurança mais forte, leis da UE e UK permanecem nascentes e levarão anos para vigorar. Responsabilidade por defesas IoT robustas recai finalmente sobre funcionários e suas organizações.

Dado papel central da IoT no trabalho e vida modernos, organizações devem evoluir de cibersegurança reativa para proativa — incorporando higiene cibernética em todos os níveis, da C-suite a cada funcionário. Tal cultura encoraja investimento em práticas preventivas que deter ataques e mitigam danos de dispositivos aparentemente inócuos.

—Greg Day, VP e CSO EMEA, Palo Alto Networks.