Como a Lei de Melhoria de Cibersegurança IoT Molda o Futuro de Dispositivos Conectados – O Que Empresas Precisam Saber

Como a Lei de Melhoria de Cibersegurança IoT Molda o Futuro de Dispositivos Conectados – O Que Empresas Precisam Saber

Preocupações de segurança tomaram o centro do palco em discussões sobre a Internet das Coisas (IoT). Uma pesquisa recente descobriu que quase 50% das empresas dos EUA que usam redes IoT sofreram uma violação de segurança. A alta frequência de incidentes ajudou a despertar a Lei de Melhoria de Cibersegurança IoT de 2017, um projeto de lei federal que, embora principalmente voltado a fornecedores buscando contratos governamentais, poderia estabelecer padrões de facto para toda a indústria.

O objetivo da Lei é simples: estabelecer padrões operacionais mínimos de cibersegurança para qualquer dispositivo conectado à Internet que uma agência federal compre ou use. Sob a proposta, fornecedores devem satisfazer vários requisitos antes de poderem vender ao governo:

• Dispositivos devem estar livres de vulnerabilidades e defeitos conhecidos.
• Dispositivos devem suportar atualizações de software regulares e automatizadas.
• Dispositivos não devem conter credenciais fixas ou hard-coded para administração remota, entrega de atualizações ou comunicação.

Como dispositivos IoT também são ubíquos em redes privadas, reguladores e líderes da indústria antecipam que regras similares poderiam ser adotadas além da aquisição federal. As apostas são altas: Ted Koppel alertou que um ataque IoT na rede elétrica dos EUA poderia desencadear um apagão nacional, e pesquisadores israelenses demonstraram que um ataque coordenado em "lâmpadas inteligentes" poderia paralisar um quarteirão de escritórios.

Violações de alto perfil, como o ataque DDoS no provedor DNS Dyn que supostamente custou à empresa 8% de seus negócios, ilustram quão devastadores ataques centrados em IoT podem ser. Mesmo com expectativas crescentes de regulamentação, organizações devem proteger proativamente suas próprias redes.

Passos Que Toda Empresa Deve Tomar

Práticas de segurança tradicionais — patching, firewalls, anti-spyware e treinamento de funcionários — são necessárias mas não suficientes contra as ameaças únicas colocadas pela IoT. A mistura de infraestrutura em nuvem e dispositivos fisicamente distribuídos exige uma nova mentalidade de segurança. Aqui estão ações concretas que podem ajudar você a se defender contra ataques e alinhar com legislação futura:

• Criptografe chaves no nível do dispositivo para que cada unidade possa ser monitorada e gerenciada individualmente, em vez de depender de um único gateway.
• Derive chaves de criptografia separadas para funções distintas (ex: autenticação, criptografia de dados, atualizações de firmware).
• Implemente rotação regular de chaves para limitar a janela de oportunidade para um dispositivo comprometido.
• Centralize visibilidade e controle para que você possa quarentenar ou desabilitar dispositivos suspeitos instantaneamente.
• Adote módulos de segurança baseados em hardware, que fornecem proteção à prova de adulteração que software sozinho não pode igualar, uma estratégia endossada pelo analista Patrick Moorhead.

Segundo a IDC, investimento global em IoT está projetado para alcançar $1,4 trilhão (€1,17 trilhão) até 2021. Já, aproximadamente 25 bilhões de dispositivos estão conectados, e um estudo da Hewlett Packard descobriu que 70-80% carecem de criptografia adequada ou proteção de senha. Essas lacunas os tornam alvos primários para ataques sofisticados, ressaltando a urgência de medidas de segurança robustas.

Ao adotar os passos acima, empresas podem construir ecossistemas IoT resilientes que salvaguardam dados sensíveis, protegem infraestrutura crítica e desbloqueiam o potencial econômico total da tecnologia conectada.

Autor: Amir Haleem, CEO da Helium