Por Que Dispositivos IoT São Alvos Principais para Hackers – Proteja Sua Empresa Agora

Proteger dispositivos IoT e ficar à frente de expiração de certificados tornaram-se prioridades estratégicas principais para equipes de TI.

Segurança é o Calcanhar de Aquiles da IoT, e IoT pode ser o calcanhar de Aquiles das redes empresariais de hoje. Essas são as conclusões de duas pesquisas recentes da indústria, que estão soando o alarme sobre a vulnerabilidade de dispositivos IoT a adulteração, hacking ou outros incidentes.

Três em cada cinco respondentes a uma pesquisa do Ponemon Institute e Keyfactor de 603 profissionais de TI e segurança (60%) dizem que estão adicionando camadas adicionais de tecnologias de criptografia para proteger dispositivos IoT, mas 46% admitem baixa capacidade de manter identidades de dispositivos IoT e criptografia sobre o lifetime do dispositivo.

Veja também: NIST Publica Recomendações de Segurança em Rascunho para Fabricantes de IoT

Consequentemente, proteger dispositivos IoT e ficar à frente de expiração de certificados tornaram-se prioridades estratégicas principais para equipes de TI. Dispositivos conectados emergentes apresentam um desafio significativo para empresas, pois atacantes buscam explorar credenciais fracas para roubar dados, interromper serviços ou distribuir malware. Quando perguntados para classificar suas três principais prioridades estratégicas para segurança digital, 48% dos respondentes priorizaram autenticar e controlar dispositivos IoT, enquanto outros 43% dizem que saber a data de expiração de certificados é crítico.

Outra pesquisa de 540 profissionais de TI da Extreme Networks revela que precauções de segurança estão "caindo por terra" e empresas subestimam a pervasividade de ameaças internas. Oitenta e quatro por cento das organizações têm dispositivos IoT em suas redes corporativas. Dessas organizações, 70% estão cientes de hacks bem-sucedidos ou tentados, ainda mais da metade não usa medidas de segurança além de senhas padrão. "Os resultados ressaltam as vulnerabilidades que emergem de uma superfície de ataque em rápida expansão e a incerteza das empresas em como melhor se defender contra violações", afirmam os autores do relatório da pesquisa.

Uma maioria de profissionais, 55%, acredita que o principal risco de violações vem principalmente de fora da organização. Ao mesmo tempo, mais de 70% acreditam que têm visibilidade completa nos dispositivos na rede.

Nove em cada 10 profissionais de TI não estão confiantes que sua rede está segura contra ataques ou violações. Profissionais de TI de serviços financeiros são os mais preocupados com segurança, com 89% dizendo que não estão confiantes que suas redes estão seguras contra violações. Isso é seguido pela indústria de saúde (88% não confiantes), depois serviços profissionais (86% não confiantes). Educação e governo são os menos preocupados de qualquer setor sobre sua rede ser alvo de ataque.

Falta de habilidades e complexidade de implementação também estão prejudicando medidas de segurança. Um terço de todos os projetos de implantação de segurança falham, e as principais razões para implementações malsucedidas são falta de pessoal de TI qualificado (37%), seguido por muito custo/esforço de manutenção (29%), e complexidade de implementação (19%).