Fechando o Ponto Cego IoT em Mundo Pós-Pandemia

À medida que organizações consideram retorno a escritórios físicos, devem também focar na segurança de seus ativos IoT,

Cidades, escritórios e lares estão se tornando cada vez mais conectados. Ainda, apesar da expansão rápida de IoT — aceleração esperada na era pós-pandemia — violações recentes, como hack das câmeras de segurança Verkada, demonstram que muitas organizações permanecem inconscientes das ameaças impostas por fornecedores terceiros e dispositivos IoT.

Estes dispositivos aparentemente inócuos frequentemente servem como pontos de apoio para intrusões de rede em larga escala, permitindo espionagem, criação de botnets e mineração de criptomoedas.

Na Darktrace, nossa plataforma de cibersegurança AI-driven nos dá vantagem única na detecção até dos ataques mais não convencionais contra dispositivos IoT.

Nos últimos anos, nossa IA identificou gama de ameaças IoT alarmantes, incluindo locker inteligente comprometido em parque de diversões europeu.

Em uma instância, interceptamos hackers tentando infiltrar sistemas CCTV conectados à internet em grande consultoria global, buscando informação altamente classificada. Além de roubo financeiro direto, footage de vídeo é cada vez mais valioso na era de deepfakes e campanhas de social-engineering de precisão.

Mas por que consistentemente mostramos que IoT é ponto cego?

Causa raiz é que produtos IoT são frequentemente lançados ao mercado com pressa, priorizando lucro, deixando segurança como reflexão tardia. Isso cria oportunidades abundantes para atacantes explorarem configurações erradas, força bruta em credenciais fracas e aproveitarem designs inseguros.

Além disso, comunicação IoT é altamente complexa, tipicamente ocorrendo entre máquinas. Definir baseline de tráfego normal manualmente é praticamente impossível.

Defesas tradicionais — firewalls e scanners de vulnerabilidade — só contrapõem exploits conhecidos. Porém, atacantes continuamente criam táticas novas, como destacado pela recente violação Verkada.

À medida que IoT prolifera na era pós-pandemia, garantir sua cibersegurança é primordial. Estratégia multi-camadas é necessária: reguladores devem apertar padrões de entrada de mercado, consumidores precisam ferramentas para identificar dispositivos inseguros, e organizações devem implementar políticas zero-trust IoT que permitam contenção rápida de comprometimentos iniciais.

Dada a complexidade pura do tráfego IoT, monitoramento manual não é mais viável. Vigilância contínua, em tempo real, é essencial para gerenciar riscos inerentes.

Consequentemente, organizações visionárias estão recorrendo à IA para detectar e responder autonomamente a ameaças emergentes através destes ecossistemas dinâmicos.

Por exemplo, McLaren Racing emprega IA para monitorar e auto-proteger dados de sensores IoT de seu carro de corrida até headquarters em menos de 100 ms — tarefa que demandaria esforço de aproximadamente 60 analistas.

Similarmente, Cidade de Las Vegas — cidade inteligente modelo — implantou IA através de suas operações para monitorar continuamente sua paisagem digital diversa e contra-atacar ataques onde quer que emerjam.

Estabelecendo baseline de comportamento normal através de ambientes digitais, IA torna-se indispensável para descobrir ataques IoT zero-day invisíveis — e é chave para fechar ponto cego persistente.

Autor é Max Heinemeyer, diretor de threat hunting na Darktrace.