Adoção Empresarial de IoT Dispara — Por Que Riscos de Segurança Estão Crescendo

Deepen Desai da Zscaler explica como a rápida expansão de IoT em empresas está criando novos vetores de ciberataque.

Globalmente, empresas estão integrando dispositivos IoT para aumentar eficiência, simplificar comunicação e ganhar insights em tempo real sobre performance de sistemas. Segundo a Gartner, 20,4 bilhões de dispositivos IoT estarão em uso mundial até 2020, e mais de 65% das empresas devem adotá-los.

No entanto, o rápido lançamento desses dispositivos superou controles de segurança que os protegem. Muitos gadgets IoT são de propriedade dos funcionários e usam senhas padrão fracas de fábrica, tornando-os alvos atraentes para cibercriminosos. Como a Zscaler nota, tecnologia IoT frequentemente avança mais rápido que as salvaguardas que a mantêm segura.

Pesquisadores já demonstraram hacks remotos em marcapassos e veículos. Um incidente marco ocorreu em outubro de 2016 quando a botnet Mirai lançou ataque DDoS massivo contra servidores DNS na costa leste dos EUA, disruptando serviços mundialmente. O ataque rastreou até dispositivos IoT — roteadores sem fio e câmeras conectadas — que foram comprometidos.

Em nosso estudo recente, "IoT in the Enterprise: an Analysis of Traffic and Threats," descobrimos que a maioria do tráfego IoT viaja por canais plain-text em vez de SSL/TLS seguro, expondo dados sensíveis. Esta é apenas uma de muitas vulnerabilidades: muitos dispositivos saem com senhas pré-definidas que raramente são alteradas.

Como qualquer dispositivo conectado à internet, unidades IoT são suscetíveis a malware. No entanto, a maioria do hardware IoT no mercado hoje carece de segurança built-in e não oferece mecanismo de patching direto. Muitas organizações erroneamente acreditam que, como dispositivos IoT não armazenam dados, representam risco mínimo — suposição que o ataque Mirai desmentiu.

Empresas podem mitigar esses riscos implementando várias melhores práticas:

• Alterar credenciais padrão para senhas fortes e únicas.
• Incentivar funcionários a manter firmware atualizado e usar autenticação robusta.
• Colocar dispositivos IoT em redes isoladas e segmentadas para limitar movimento lateral.
• Restringir tráfego de entrada e saída, bloqueando portas desnecessárias de acesso externo.
• Aplicar atualizações regulares de segurança e firmware.
• Manter visibilidade sobre dispositivos IoT "shadow" que já podem estar na rede.

Com a proliferação de dispositivos conectados e o dilúvio de dados que geram, redes legadas lutarão para fornecer proteção adequada. A paisagem de ameaças evoluiu, e empresas devem agir rapidamente para proteger suas implantações IoT.

Autor: Deepen Desai da Zscaler.