Protegendo a IoT: Salvando Vidas Antes que Hackers Ataquem

Robert Haim da ACG Research explica por que a Internet das Coisas (IoT) deve ser fortificada antes que atores maliciosos possam causar dano.

Ex-Vice-Presidente dos EUA Dick Cheney famosamente desabilitou acesso sem fio a seu marcapasso para evitar ataque cardíaco induzido por terrorista. No filme de 2007 "Duro de Matar 4.0", criminosos sequestraram sinais de trânsito de Washington D.C., tornando todas luzes verdes e criando caos. Esses incidentes reais e fictícios ilustram o potencial letal de sistemas IoT comprometidos.

Com bilhões de sensores e atuadores conectados mundialmente, segurança fraca é apenas questão de tempo antes que atacantes assumam controle, gatilhem comportamentos perigosos ou manipulem operadores humanos a tomarem decisões erradas.

Como impedir isso antes que tragédia ocorra? A resposta está em práticas de segurança robustas adaptadas às restrições únicas da IoT.

Identifique o ataque. Pare o ataque

O desafio de alcançar uma rede IoT "segura" é que segurança é inerentemente objetivo negativo — você deve manter adversários à distância sem conhecer suas capacidades exatas. Muitos endpoints IoT carecem de memória para stacks de segurança sofisticados, forçando-nos a repensar estratégias de proteção.

"Temos que proteger o próprio dispositivo e planejar o que acontece se ele for comprometido", observa Haim. Chocantemente, 55% das empresas não conseguem identificar a origem de suas ameaças.

Olhe para ações, não apenas identidade

Mark McGovern da CA Technologies enfatiza que comportamento do usuário supera credenciais. "Seja instituição financeira lidando com 100 milhões de usuários ou empresa de cabo, a questão real é o que um ator autenticado faz, não quem eles alegam ser", diz ele.

Analytics da CA monitoram padrões e sinalizam anomalias que divergem de comportamento histórico, reforçando modelos de machine learning e fortalecendo confiança.

Comece com modelagem de ameaças

John Michelsen da Zimperium destaca necessidade de modelagem de ameaças no nível do dispositivo. "Antes de qualquer produto IoT chegar ao mercado, identifique todo vetor de exploração possível nos níveis de dispositivo, rede e aplicação", aconselha.

Na Black Hat 2017, 13 de 15 maçanetas automatizadas foram comprometidas em horas, sublinhando que pelo menos 70% de dispositivos IoT de consumo permanecem hackeáveis.

Todos devem olhar para fora

Roark Pollock da Ziften argumenta que testes internos sozinhos são insuficientes. "Auditorias externas, certificações de parceiros e revisões da comunidade open-source são essenciais para validar controles de segurança", diz ele.

"Não confie apenas em seus engenheiros", alerta Pollock. Especialistas externos e escrutínio da comunidade podem descobrir vulnerabilidades ocultas.

Use inteligência artificial para policiar identidade

Hank Skorny da Neustar explica que identidade é probabilística. "Você deve desafiar e refinar continuamente asserções de identidade usando machine learning, monitorando cada interação em tempo real", afirma.

Modelos impulsionados por IA detectam padrões maliciosos mais rápido que analistas humanos, permitindo intervenção instantânea.

Prove confiança através de múltiplos domínios

Leis de proteção de dados como HIPAA ou estatutos de segurança nacional requerem salvaguardas estritas. Zebra Sports, provedora de telemetria de atletas, exemplifica como times esportivos aplicam os mesmos princípios rigorosos de segurança usados em contextos militares e industriais.

John Pollard da Zebra Sports observa que capturar dados de performance sem precedentes para times da NFL exige proteção idêntica a qualquer telemetria sensível, de guia de mísseis a equipamentos hospitalares.

Crie zonas de confiança — e as force

Nem todo usuário precisa do mesmo acesso. Equipe de TI de hospital pode precisar verificar dados de bomba de diálise sem visualizá-los, enquanto técnicos de campo devem ter acesso limitado baseado em função. Sanjeev Datla da Lantronix enfatiza que zonas de confiança devem ser definidas por responsabilidades, não apenas credenciais.

Analytics comportamentais ajudam identificar outliers — ações que desviam do padrão normal de um usuário — disparando alertas e exigindo aprovação de nível superior.

Nunca esqueça: tudo está conectado

Pollock observa que dispositivos IoT modernos são essencialmente PCs completos, mas frequentemente tratados como sensores "burros". "Todos dispositivos conectados devem ser monitorados tanto para estado quanto higiene. Hardening, monitoramento comportamental e verificação externa são não-negociáveis", afirma.

Quando dispositivos ou aplicações IoT são vulneráveis, vidas podem estar em risco.

O autor é Robert Haim, analista principal – Análise de Negócios & IoT, ACG Research