Lições de Segurança IoT de Violações Recentes: Protegendo Sua Empresa

Em uma reviravolta inesperada, um cassino não identificado em Las Vegas foi vítima de um ciberataque que se originou em seu aquário habilitado para IoT. Um termômetro controlado remotamente, usado para monitorar alimentação e temperatura da água, tornou-se a porta de entrada para hackers roubarem dados sensíveis de clientes.

A Internet das Coisas está remodelando operações empresariais ao conectar dispositivos através da cadeia de suprimentos, aumentando eficiência, cortando custos e desbloqueando novas possibilidades de produtos. Segundo Avinash Prasad, chefe de Serviços Gerenciados de Segurança na Tata Communications, o potencial transformador da IoT só pode ser totalmente realizado quando a segurança é incorporada ao modelo de negócio desde o primeiro dia.

Embora o volume de dados gerados por dispositivos IoT ofereça insights sem precedentes, também cria pontos de entrada atraentes para cibercriminosos. A Gartner relata que quase 20% das organizações experimentaram pelo menos um ataque baseado em IoT nos últimos três anos. Com estimados 75 bilhões de dispositivos conectados mundialmente até 2025, a exposição a ciber-vulnerabilidades deve aumentar cinco vezes.

À medida que abraçamos uma era dominada por IoT, é essencial examinar as ameaças que acompanham a implantação generalizada de dispositivos e tecer medidas de segurança robustas em sua estratégia empresarial. Abaixo estão três vulnerabilidades-chave de IoT que todo negócio deve abordar.

1. Até os dispositivos conectados mais simples podem ser vulneráveis

O incidente do aquário de Vegas ilustra que nenhum dispositivo é imune. O firmware do termostato permitiu que atacantes exfiltrassem 10 GB de dados pessoais, que foram então transmitidos a um servidor remoto na Finlândia. Com 80% dos dados globais armazenados em servidores privados, proteger até os dispositivos IoT mais básicos é crítico para manter a integridade geral da rede.

2. Segurança física e descarte de dispositivos apresentam desafios únicos

Em 2018, o grupo de pesquisa de segurança Limited Results dissecou uma lâmpada inteligente LIFX Mini White e descobriu que o dispositivo armazenava a senha Wi-Fi do proprietário, chave privada RSA e senhas root em texto plano. Embora a LIFX tenha lançado uma correção de firmware, o incidente sublinha a importância de proteger dispositivos durante a operação e garantir descarte seguro de hardware obsoleto.

3. Malware industrial ameaça segurança física

O ataque do malware Triton a uma refinaria de petróleo na Arábia Saudita em 2018 marcou a primeira vez que uma ameaça cibernética foi projetada para sabotar sistemas de segurança industrial. Ao desabilitar sensores de segurança, atacantes poderiam ter desencadeado eventos catastróficos. Embora este ataque específico tenha sido interrompido antes da execução, serve como um lembrete contundente de que, à medida que sistemas de controle industrial se tornam mais conectados, sua segurança deve ser priorizada.

O Dilema da Conformidade

Violações recentes de alto perfil na British Airways, Marriott Hotels e várias autoridades locais destacaram como proteção de dados inadequada pode levar a multas significativas sob o Regulamento Geral de Proteção de Dados (GDPR) da UE. A violação da Marriott sozinha expôs 7 milhões de registros de residentes do Reino Unido.

Reguladores, incluindo a Comissão Europeia, estão apertando a fiscalização de privacidade de dados. Próximas regulamentações UK de IoT responsabilizarão fabricantes por vulnerabilidades inerentes aos dispositivos, enquanto empresas também devem assumir responsabilidade por proteger seus próprios ecossistemas de TI.

Qual é a Solução?

A crescente ubiquidade da IoT a manterá como alvo lucrativo para atacantes. Para se proteger contra ameaças em evolução, empresas devem adotar uma estratégia de defesa em camadas que incorpore analytics avançados, machine learning e inteligência artificial para detectar comportamento anômalo em todos os dispositivos conectados.

A tecnologia blockchain pode descentralizar controle, permitindo que dispositivos dentro de uma rede validem as ações uns dos outros e alertem administradores sobre solicitações suspeitas. Fazer parceria com um provedor de serviços de segurança gerenciados que ofereça inteligência de ameaças em tempo real, resposta automatizada e suporte de conformidade pode entregar um painel de segurança abrangente, dando aos executivos visibilidade total no cenário de IoT.

Ao abraçar uma abordagem holística baseada em nuvem — integrando controles pervasivos, visibilidade estendida e tecnologias emergentes — organizações podem proteger ambientes IoT de ponta a ponta enquanto permanecem em conformidade com padrões de proteção de dados em evolução.

Em conclusão, IoT não precisa ser temida. Com as salvaguardas certas no lugar, ela pode cumprir suas promessas e elevar operações empresariais.

O autor é Avinash Prasad, chefe de Serviços Gerenciados de Segurança na Tata Communications.