Dispositivos IoT Ainda Expostos: Maioria do Tráfego Não Criptografado

À medida que os casos de uso de IoT continuam a crescer, práticas de segurança frouxas, como retenção de senhas padrão e não implementação de atualizações e patches de forma oportuna, permanecem um problema.

Com todos os hacks de Internet das Coisas nos últimos cinco anos, esperava-se que a indústria melhorasse massivamente os padrões de segurança e as empresas fossem mais cuidadosas ao instalar esses dispositivos.

Infelizmente, senhas definidas pelo fabricante e criptografia permanecem deficientes, enquanto as empresas continuam a adicionar dispositivos não seguros aos seus sistemas de TI. Alguns grandes operadores deram passos na direção certa, mas como o relatório de ameaças IoT da Unit 42 revela, ainda há um longo caminho a percorrer.

Uma das descobertas-chave mais chocantes do relatório é que 98% do tráfego de dispositivos IoT permanece não criptografado. Isso significa que, se um hacker se infiltrar na rede, ele poderá ouvir e coletar todo o tráfego de rede.

A Unit 42 analisou dispositivos IoT usados por organizações de saúde, que regularmente enviam informações confidenciais de pacientes sobre sua rede de TI. Se um hacker interceptar essas informações, elas poderiam ser usadas como chantagem ou vendidas na dark web.

A Maioria dos Dispositivos IoT Ainda Roda Windows 7

Não apenas a maioria dos dispositivos vem com segurança mínima, mas, de acordo com a Unit 42, 83% dos dispositivos de imagem médica rodam em sistemas operacionais sem suporte. 56% rodam Windows 7, que a Microsoft colocou em fim de vida em janeiro.

Análise de ataques recentes de IoT levou a Unit 42 a ver uma mudança na prioridade dos hackers, anteriormente a maioria era usada como parte de botnets para enviar ataques DDoS, agora eles são principalmente o gateway para malware se espalhar pela rede de uma organização.

Cerca de cinco bilhões de endpoints IoT estão atualmente em uso e isso está aumentando cerca de 20% ao ano. Embora os casos de uso para dispositivos IoT continuem a crescer, as medidas de segurança implementadas permanecem presas no início dos anos 2010. A lei SB-327 de IoT da Califórnia pode forçar os fabricantes a acordarem para o fato de que IoT precisa de mais segurança, mas as empresas também precisam olhar para medidas adicionais.

A Unit 42 sugere que as empresas apliquem patches em impressoras e outros dispositivos mais antigos, segmentem dispositivos IoT da rede principal e habilitem monitoramento ativo.