Relatório Crítico Revela Aumento de 700% em Vulnerabilidades de IoT em Dispositivos Domésticos de Funcionários

Relatório Crítico Revela Aumento de 700% em Vulnerabilidades de IoT em Dispositivos Domésticos de Funcionários

Dispositivos domésticos de funcionários, frequentemente conectados a redes corporativas, foram uma fonte de vulnerabilidades de IoT durante a pandemia.

Um relatório lançado neste verão coloca em perspectiva a crescente ameaça de vulnerabilidades de IoT. O relatório constatou que ataques a dispositivos IoT aumentaram 700% nos últimos dois anos. À medida que mais empresas adotam capacidades de IoT, protocolos de segurança em primeiro lugar devem ser adotados para manter organizações e consumidores seguros contra ciberataques.

Vulnerabilidades de IoT Aumentam Apesar de Investimentos Crescentes

O relatório Zscaler ThreatLabz, estudo anual da empresa sobre ataques a IoT, revelou que CFTVs, gravadores de vídeo digital e roteadores foram os mais propensos a tráfego malicioso, com mais de 70 dispositivos nas duas primeiras categorias encontrados infectados com algum tipo de malware.

Embora o relatório note vulnerabilidade contínua, também constatou que apenas 24% dos dispositivos IoT usavam criptografia adequada. Esse não é um número confortável, mas subiu dos 17% observados no estudo do ano anterior e uma grande melhoria em relação aos 8,5% de 2019.

A criptografia é uma preocupação crescente com mais links conectados em operações empresariais. O ano passado destacou vulnerabilidades com mais funcionários forçados ao trabalho remoto. Apesar dessa disrupção e vulnerabilidade conhecida, o relatório encontrou apenas 2,7% dos dispositivos usando criptografia SSL, atualmente um padrão para dados sensíveis como processamento de cartão de crédito e gerenciamento de login.

Entretenimento e Automação Residencial Continuam Mais Vulneráveis

As maiores vulnerabilidades ainda permanecem em dispositivos de automação residencial e entretenimento. Esses dispositivos raramente são criptografados, apesar de sua conexão com nossos dados pessoais sensíveis. Existem tantos tipos diferentes de dispositivos IoT domésticos, dificultando a manutenção de protocolos de segurança consistentes. Além disso, muitos consumidores não percebem o quão vulneráveis são os dispositivos conectados, optando por focar em riscos de segurança óbvios, como dispositivos móveis ou computadores.

Especificamente, o relatório encontrou 300.000 ataques de malware específicos de IoT, representando um aumento de 700% em comparação aos achados pré-pandemia. Esses ataques visaram 553 tipos diferentes de dispositivos, incluindo impressoras, sinalização digital e smart TVs, todos conectados e comunicando-se com redes de TI corporativas enquanto muitos funcionários trabalhavam remotamente durante a pandemia de COVID-19. Essencialmente, ninguém estava monitorando esses dispositivos IoT conectados a redes corporativas, deixando portas traseiras abertas nessas redes.

Estudos como este indicam que a segurança ainda é uma barreira importante para a adoção em larga escala de IoT, embora consumidores possam ainda não compreender o quão vulneráveis são seus dispositivos domésticos. Além disso, empresas que desejam aproveitar todo o potencial da IoT precisarão repensar a segurança de todos os seus dispositivos em sistemas distribuídos para evitar mais repercussões durante futuras disrupções.