Dispositivos IoT: Revelando as Ameaças Ocultas da Conectividade Moderna

Vivemos em um mundo governado pela conectividade. De muitas formas, ela está assumindo nossas vidas e precisamos estar preparados para abraçar tanto os benefícios quanto os perigos. Para muitos de nós, a palavra "Cavalo de Troia" evoca imagens da famosa batalha em que os gregos invadiram a independente cidade de Troia. Ainda nos últimos anos, esta palavra ganhou novo significado — soando alarmes para aqueles que são versados em tecnologia.

Da mesma forma que o Cavalo de Troia se associou ao perigo na mitologia grega, no final do século 20, o termo Trojan foi aplicado para descrever códigos de computador enganosamente benignos que parecem legítimos — mas são, na verdade, malware.

Até hoje, malwares Trojan permanecem disseminados. No entanto, usuários de internet hoje têm o benefício de entender esses perigos e o que pode ser feito para evitar riscos potenciais. Porém, quando se trata de dispositivos conectados, o mesmo não pode ser dito. Ainda nos surpreendemos com hacks — porque não estamos preparados. É por isso que nos referimos à Internet das Coisas (IoT) como o Cavalo de Troia de nosso tempo.

Então — por que dispositivos IoT não são mais seguros e como podemos corrigir isso?

IoT e segurança: o desafio

Precisamos trabalhar para garantir que a IoT seja mais segura, no entanto, existem razões para que isso não seja o caso atualmente.

1. Segurança não faz parte do processo de design

Pense no porquê de comprarmos dispositivos IoT. Não é porque é uma peça de tecnologia abrangente e bem pensada, mas porque nos encanta com seus recursos futuristas. A geladeira inteligente ou a lâmpada IoT não reinventam a geladeira ou a lâmpada, mas aprimoram suas habilidades tornando-as mais inteligentes. Isso não significa necessariamente o mesmo para soluções industriais, mas muitos paralelos podem ser traçados. Estudos de usuários, como parte do processo de design, sempre concluirão que IoT é um mercado novo e fascinante e os usuários típicos de IoT da primeira hora buscam novidade ou utilidade em vez de segurança.

2. Segurança aumentaria o preço

Dispositivos IoT se tornaram atraentes para o mercado de massa. O custo médio de sensores IoT está caindo e até 2020 estima-se que seja cerca de US$ 0,38 (£0,28). Até fabricantes de equipamentos especializados de Internet das Coisas Industrial (IIoT) estão em forte competição uns com os outros. Gastar muito dinheiro no desenvolvimento de melhores recursos de segurança não faz sentido para fabricantes. A indústria quer alcançar preços favoráveis através de compras em massa.

3. Segurança não é a prioridade número um

Tudo se resume a uma atitude de mão dupla de usuários e fabricantes. Precisamos falar mais sobre segurança de IoT — mas, dado que é prejudicial para um negócio desacelerar o crescimento do mercado, não dedicamos tempo para falar sobre isso o suficiente.

IoT e segurança: a solução

Dispositivos IoT não podem ser completamente monitorados. Mesmo que os dispositivos tenham sido especificamente implantados pelo departamento de TI de uma empresa, medidas de segurança corporativas tradicionais não funcionam. Dispositivos IoT só podem ser controlados de forma limitada pela equipe de TI porque operam além de seus próprios sistemas fechados. Isso significa que, para melhorar a segurança, precisamos considerar três coisas que podem nos dar "tranquilidade".

1. Importância

Precisamos prestar mais atenção aos dados. Para proteger nossos dados, não precisamos fazer backup de um dispositivo IoT inteiro. Em vez disso, precisamos olhar para a nuvem para proteger dados de dispositivos IoT. No entanto, lembre-se de que, assim que um dispositivo IoT móvel contiver dados sensíveis, ele se tornará alvo de hackers. Não apenas isso, mas se um sistema IoT for gerenciado por um portal de administração central que for desativado, ele não relatará mais ataques a dispositivos individuais.

2. Armazenamento confiável

Dispositivos IoT são predominantemente móveis. A dificuldade aqui está em evitar quaisquer aplicações maliciosas neles. Uma forma de prevenir isso é armazenando o ID do dispositivo em uma área confiável. Isso significa que você pode decidir quem tem e quem não tem acesso para se comunicar com o dispositivo — por exemplo, usando identificadores biométricos.

3. Procure efeitos de radiação

Monitoramento, não importa o quão sofisticado, não pode detectar diretamente se um dispositivo IoT se tornou porta de entrada para certos ataques. No entanto, efeitos de radiação podem ser identificados. Via distribuidor de rede, uma ferramenta de monitoramento pode reconhecer quando uma quantidade anormalmente alta de tráfego de dados ocorre. Também pode ser detectado via reconhecimento de padrão se tráfego incomum ocorre na rede. Um alerta seria então enviado ao administrador do sistema e a descoberta do dispositivo em questão deve prosseguir rapidamente.

Podemos ainda estar no início da segurança de IoT, e ainda ter um longo caminho a percorrer. Mas, se uma coisa é certa, é que precisamos estar preparados ou corremos o risco de transformar mito em realidade à medida que esses cavalos de Troia atacam.