Três Perguntas-Chave que Operadores de Rede Devem Fazer para Proteger Implantações de IoT

A pandemia de COVID-19 empurrou a confiabilidade e segurança de redes de comunicação para o holofote, conforme milhões mudaram para trabalho remoto, cuidado e aprendizado, diz Steve Buck, SVP de Produto e Operações na Unidade de Negócios de Segurança da Mobileum.

Observadores notam que, impulsionado por necessidade, transformação digital através de numerosos setores acelerou em um ritmo nunca visto nos últimos anos.

Saúde exemplifica esta tendência, com adoção de telemedicina disparando dramaticamente. A Internet das Coisas (IoT) acelerou ainda mais esta mudança ao permitir diagnósticos digitais. Termômetros digitais que rastreiam propagação de gripe em tempo real viram uso intensificado durante o pico da pandemia nos Estados Unidos. Em abril, Livongo Health — provedor de monitoramento remoto IoT para doenças crônicas — elevou sua orientação trimestral, refletindo demanda aumentada por seus serviços impulsionada pela COVID-19.

Hora de Reavaliar Segurança

A rápida adoção de IoT apresenta tanto oportunidades quanto desafios. Conforme aplicações de IoT como monitoramento de saúde crescem, operadores de rede devem avaliar criticamente as implicações de segurança destes dispositivos.

Segurar redes IoT é inerentemente complexo. Operadores devem gerenciar uma ampla gama de hardware, firmware, sistemas operacionais e protocolos de comunicação abrangendo 3G, 4G/LTE e 5G. A superfície de ataque inchou — agora aproximadamente 100 vezes maior que alguns anos atrás — devido à influxo de milhões de dispositivos IoT, muitos dos quais rodam em firmware de segurança desatualizado ou fraco. Estas vulnerabilidades já estão sendo exploradas.

Por exemplo, uma vulnerabilidade no protocolo IoT de baixa potência Zigbee — usado por luzes inteligentes Philips Hue e numerosos outros dispositivos — foi descoberta em 2017. Surpreendentemente, a mesma falha permanece explorável três anos depois. Cada vez que você apaga suas luzes à noite, você pode estar deixando um vetor potencial para ataque de negação de serviço distribuída (DDoS) que poderia interromper a rede.

Além disso, dispositivos IoT podem ser autônomos, roam across redes e operar dentro de network slices — cada um com necessidades de segurança distintas atadas a casos de uso da indústria. Estas camadas de complexidade demonstram que modelos de segurança legados são insuficientes para ambientes IoT modernos.

Três Perguntas para se Fazer

Em vez disso, três perguntas críticas devem ser feitas para determinar quão segura sua rede está contra vulnerabilidades de IoT:

• Como você protege roamers IoT on-network, inbound e outbound de ataques de sinalização?
• Você pode confirmar que dispositivos IoT estão operando como pretendido?
• Você é capaz de detectar se um dispositivo rogue está isolado ou parte de um ataque mais amplo?

Estas perguntas iluminam vulnerabilidades-chave e ajudam a detectar comportamento malicioso de IoT. Seja um assinante operando um veículo autônomo em sua rede ou um dispositivo roaming em outra lugar, proteção é essencial. Firewalls de sinalização multi-protocolo são críticos para segurar tráfego através de 3G, 4G e 5G e para direcionar dispositivos roaming para redes de parceiros confiáveis.

Identificando um Dispositivo Rogue

Entender a identidade de um dispositivo e contexto de comunicação permite detectar anomalias comportamentais ou mudanças em seu eSIM/SIM card. Picos repentinos de tráfego, por exemplo, podem sinalizar tomada de botnet.

Detectar tais anomalias permite capturar a assinatura de um dispositivo rogue, permitindo localizar outros dispositivos compartilhando aquela fingerprint e bloqueá-los. Analisar dados de conectividade adicionalmente revela se o dispositivo rogue opera sozinho ou como parte de ataque coordenado.

Adoção de IoT permanece em seus estágios iniciais, mas os riscos associados só crescerão em complexidade e escala. Cisco projeta que tráfego IoT compreenderá 50% — aproximadamente 14,7 bilhões — de todas as conexões em rede até 2023.

Consequentemente, operadores devem implantar mecanismos robustos de segurança que identifiquem cada dispositivo IoT em sua rede, entendam seu comportamento esperado e discernam rapidamente se uma anomalia é isolada ou indicativa de uma ameaça maior.

Steve Buck traz mais de 30 anos de experiência em telecom móvel across engenharia e marketing para fabricantes de equipamentos e operadoras. Sua expertise abrange fraude, identidade e soluções de risco para empresas em banking, varejo, setor público e outros verticais.

Ele ingressou na Evolved Intelligence como COO em 2015, liderando iniciativas de roaming e segurança. Após aquisição da Evolved Intelligence pela Mobileum em 2018, Steve agora lidera a Unidade de Negócios de Segurança da Mobileum.

O autor é Stephen Buck, chief of Security Business Unit na Mobileum.