Segurança Ciber-Física: Por que os Riscos de Hacking Estão se Expandindo Além do Mundo Virtual

Vivemos em um mundo ciber-vulnerável – dominado por dados. Cada faceta de nossas vidas pessoal e pública é digitalizada, compartilhada, armazenada e acessada, tornando-se alvo constante de atores maliciosos. Vazamentos de alto perfil como Target, Yahoo e Ashley Madison ilustram que vazamentos e uso indevido de dados são inevitáveis em uma sociedade cada vez mais conectada e centrada em dados.

Embora esses ataques sejam alarmantes, seu dano principal permanece no mundo virtual. O dano físico não é um resultado direto, mas o cenário de ameaças está evoluindo.

Veja também: O VA dos EUA protege sua tosse de hacking de hackers

A mudança atual para um mundo ciber-físico – onde software e hardware são inseparáveis – muda essa equação. Um sistema ciber-físico é aquele em que componentes físicos são controlados por, e por sua vez controlam, componentes eletrônicos. Carros modernos, por exemplo, alocam cerca de 60% de seu custo à engenharia eletrônica e contêm mais de 100 módulos eletrônicos que influenciam diretamente funções críticas como frenagem, direção e travas de portas.

Da mesma forma, fábricas são agora monitoradas e frequentemente operadas remotamente via interfaces sem fio, mesclando software com processos físicos. Outros setores – transporte inteligente, dispositivos médicos e casas inteligentes – exibem a mesma integração.

Sistemas Ciber-Físicos vs. IoT

Sistemas ciber-físicos estão intimamente relacionados, mas são distintos da Internet das Coisas (IoT). Dispositivos IoT geralmente atuam como controladores, usando tecnologias de conectividade como celular ou Bluetooth para interagir com o mundo físico. Por exemplo, o aplicativo de smartphone de um fabricante de veículos permite desbloquear o carro ou dar partida remotamente, enquanto um aplicativo Amazon Echo pode diminuir as luzes da sala.

Nesses cenários, o controle do usuário termina no controlador IoT. O controlador comunica-se com objetos físicos via sensores (que reportam condições físicas ao controlador) e atuadores (que executam comandos do controlador). Software – código e dados – une essa interação.

Infelizmente, software é inerentemente propenso a erros. Mesmo com as estimativas mais otimistas, um veículo contendo 100 milhões de linhas de código poderia abrigar várias milhares de vulnerabilidades exploráveis, criando um "paraíso para hackers". No entanto, nem todas as vulnerabilidades se traduzem em explorações que ameaçam a vida. Uma avaliação de risco abrangente – considerando motivação do atacante, vetores de acesso e arquitetura do sistema – é essencial antes de tirar conclusões.

Historicamente, mercados priorizaram lançamentos de funcionalidades em detrimento da segurança. Os primeiros adotantes da Internet ignoraram a insegurança inerente porque não impactava diretamente o resultado financeiro. Com o tempo, soluções antivírus e firewalls surgiram, evitando um colapso completo do ecossistema de PCs.

A Próxima Onda de Conectividade

Smartphones modernos e infraestruturas de TI em evolução seguiram um padrão semelhante: a segurança costuma ser uma reflexão tardia, enquanto o desenvolvimento de funcionalidades avança mais rápido. A mesma tendência é visível na esfera IoT, onde a tolerância a erros diminui à medida que dependemos mais de software.

Já enfrentamos perdas de dados em computadores pessoais e dispositivos móveis e enfrentamos violações em larga escala de dados de cartão de crédito e pessoais. A pergunta premente é se podemos gerenciar um hack catastrófico que comprometa diretamente a segurança física.

Investir em segurança desde o projeto não é mais opcional; é imperativo. Profissionais de segurança experientes argumentam que incorporar proteção desde o início será a chave para salvaguardar a próxima geração de sistemas conectados.

Este artigo faz parte da nossa série sobre carros conectados. Você pode baixar uma versão de alta resolução do cenário com 250 empresas aqui.