Ação Urgente Necessária: Protegendo IoT em Infraestrutura Nacional Crítica

Garantir a integridade da rede elétrica não é mais opcional — é um imperativo de segurança nacional.

Dispositivos IoT estão permeando rapidamente todos os cantos de nossas vidas, de termostatos inteligentes a veículos autônomos. Embora ofereçam eficiência sem precedentes, também criam uma proliferação de novos vetores de ataque. Alan Grau, VP de Soluções IoT Embarcadas na Sectigo enfatiza que proteger esses gateways deve ser uma prioridade máxima.

Embora a maioria das pessoas reconheça a necessidade de proteger sistemas de energia e água, a conversa muitas vezes ignora o papel crucial de autenticar dispositivos IoT com certificados digitais. Sem essa camada de verificação de identidade, endpoints permanecem vulneráveis aos próprios ataques que já são generalizados.

Segundo o Ponemon Institute, 90% dos provedores de infraestrutura nacional crítica (CNI) já estão lidando com ataques de IoT — deixando os 10% restantes inconscientes de que também são alvos. À medida que campanhas de negação de serviço distribuída (DDoS) e ransomware cada vez mais visam dispositivos não seguros, organizações em todo o ecossistema — de servidores a veículos a redes elétricas — devem agir agora.

Governo mundiais começaram a emitir requisitos regulatórios para segurança de dispositivos de consumo, mas essas medidas ainda são fragmentadas e incompletas. A responsabilidade recai sobre cada stakeholder — OEMs, integradores de sistemas e organizações de usuários finais — para incorporar e adotar tecnologias de autenticação que protejam nossos serviços essenciais.

Protegendo o Setor de Saúde

Instituições de saúde lidam com vastos volumes de dados altamente sensíveis: propriedade intelectual, informações pessoais de saúde (PHI) e configurações de dispositivos. Esses ativos são alvos valiosos para malware, ransomware, botnets IoT, phishing, comprometimento de e-mail corporativo, extorsão e violações em larga escala.

Infelizmente, muitas organizações de saúde carecem de criptografia robusta para dados em trânsito e em repouso, e subutilizam os benefícios protetores da identidade digital em seus ecossistemas de dispositivos.

Ainda mais alarmante é a ameaça negligenciada representada por "coisas" médicas não seguras, como biossensores, wearables, marcapassos e bombas de infusão. À medida que o cuidado ao paciente se torna cada vez mais digitalizado — e dados de pagamento também são armazenados e transmitidos — a fortificação contínua de controles de segurança é essencial para se manter à frente de ameaças em evolução.

Protegendo Veículos Conectados

A ascensão de veículos autônomos amplifica as apostas da segurança IoT. Caminhões de entrega, ônibus, táxis e carros pessoais em breve se comunicarão entre si e com sistemas de tráfego urbano, criando alvos ricos para atacantes.

O relatório "Kill Switch" de 2019 do Consumer Watchdog prevê que mais de dois terços dos novos carros nas estradas americanas até 2022 terão conectividade online com sistemas críticos de segurança. Um único veículo comprometido poderia interromper o fluxo de tráfego, ou pior, causar acidentes e colocar vidas em risco. Ataques massivos de ransomware em frotas poderiam paralisar redes de transporte.

Fortalecendo a Rede Elétrica

Dispositivos IoT são indispensáveis no setor energético: sensores e unidades de controle monitoram fornecimento, previnem apagões e permitem manutenção preditiva. Redes modernizadas prometem eficiência energética e intervenção humana reduzida.

No entanto, essa automação atraiu ameaças cibernéticas persistentes. Na última década, ataques e incidentes destacaram a vulnerabilidade da indústria energética e seu alto valor para adversários. Notavelmente, o ataque de teste da Rússia na rede da Ucrânia demonstrou a capacidade de desligar regiões inteiras.

Dado o potencial catastrófico de tais incidentes, proteger a infraestrutura IoT dentro do setor energético nunca foi tão urgente.

Incorporando Segurança do Chão de Fábrica

Legislação, fabricantes e parceiros da cadeia de suprimentos todos compartilham responsabilidade. Gestão de identidade deve ser incorporada nos dispositivos desde o início, automatizada para prevenir erro humano e atualizada ao longo do ciclo de vida de cada dispositivo.

Certificados digitais, boot seguro, atualizações over-the-air e firewalls embarcados formam o núcleo de uma defesa resiliente. Eles bloqueiam conexões não autorizadas antes que alcancem a rede, mantendo criminosos cibernéticos fora desde o início.

Segurança de IoT empresarial e embarcada é agora um interesse nacional, não apenas uma preocupação de fornecedor ou operador.

O autor é Alan Grau, VP de Soluções IoT Embarcadas na Sectigo.

Sobre o Autor

Alan Grau é Vice-Presidente de Soluções IoT Embarcadas na Sectigo, líder global em gestão automatizada de identidade digital e segurança web. Desde que entrou na Sectigo em maio de 2019 após a aquisição da Icon Labs — pioneira em segurança de dispositivos IoT e embarcados — Grau impulsionou o desenvolvimento de soluções líderes da indústria que protegem bilhões de endpoints conectados mundialmente.