Proteção contra Ameaças IoT: Responsabilidade Coletiva para Conectividade Mais Segura

O Cenário Crescente de Ameaças IoT

Como resultado dos avanços na Internet Industrial das Coisas (IIoT), empresas globalmente estão percebendo o potencial de manufatura inteligente e modelos de negócios conectados. De fato, conexões IoT projetam mais que dobrar nos próximos anos: de 18 bilhões de dólares em 2024 para 39,6 bilhões até 2033.

Embora o rápido avanço de aplicações IIoT seja empolgante, também traz desafios, especialmente do ponto de vista de segurança. Um estudo recente descobriu que mais da metade (57%) de todos os dispositivos IoT são vulneráveis a ameaças de média ou alta gravidade e que dois em cinco diretores de segurança da informação (CISOs) lutam para obter visibilidade — e compreender — suas implantações IoT. Uma pesquisa diferente descobriu que a manufatura, que depende fortemente de IoT e tecnologia operacional, agora responde por mais da metade (54,5%) de todos os ataques.

O que está causando estas vulnerabilidades e como unidades de negócio podem trabalhar juntas para mitigá-las?

Como Dispositivos IoT Estão Expandindo a Superfície de Ataque

Dispositivos IoT coletam vastas quantidades de dados que podem ser sensíveis, proprietários e críticos para o negócio. Por exemplo, sensores inteligentes que monitoram temperatura, pressão, posição, velocidade, vibração, vazão, qualidades ópticas e umidade coletam dados sensíveis que fornecem insight em tempo real sobre operações industriais.

Geralmente, aplicações IoT fazem parte de uma rede maior de dispositivos conectados, e ao planejar infiltrar um sistema, atacantes procuram o elo mais fraco na corrente. Sabendo que a maioria dos dispositivos IoT é projetada com funcionalidade e custo-eficiência em mente, em vez de recursos robustos de segurança, não é surpresa que atacantes possam iniciar tentativas de penetração ali. Dispositivos podem ser implantados em locais públicos ou não seguros, tornando-os facilmente acessíveis e portanto vulneráveis. Hackers podem alvejar estes dispositivos não apenas para roubar informações sensíveis para uso indevido, mas também para manipular sua funcionalidade para propósitos maliciosos. Além disso, usar controles fracos de identificação e acesso para dispositivos, e executar firmware desatualizado, como protocolos de comunicação que não estão atualizados, também cria vulnerabilidades facilmente exploráveis.

O mais importante a entender é que existem vários tipos de redes. Da Internet, que é a maior e mais proeminente, até redes privadas que podem não estar conectadas a nada mais. O nível de segurança de uma aplicação IoT deve corresponder à sua rede operacional. Quando redes diferentes são conectadas, é especialmente importante não permitir acesso a áreas de alta segurança penetrando através de um dispositivo IoT de baixa segurança.

Além de exfiltrar dados — transferência não autorizada de dados — para resgate ou humilhação pública, atacantes podem jogar o jogo longo e permanecer ocultos em redes, rastreando fluxos de dados ao longo do tempo. Em ambientes industriais, um sensor comprometido poderia transmitir dados manipulados ou falsos, levando a ações de manutenção incorretas, falhas mecânicas não detectadas, ou até quebras catastróficas. Em setores como petróleo e gás, onde integridade do sistema impacta diretamente segurança e produção, a proteção contra adulteração de sensores é crítica.

Na indústria médica, à medida que equipamentos se tornam mais inteligentes, não é apenas possível monitorar pacientes, seu tratamento e ambiente, mas também analisar e enviar dados a um servidor para processamento adicional. O dano que pode ser feito lendo a comunicação entre um dispositivo médico e um servidor pode ser catastrófico. Por exemplo, se dados manipulados forem enviados ao médico para tomar decisão de tratamento para um paciente baseado em resultados de cuidados domiciliares, o paciente pode estar em perigo.

Estratégias Gerais para Salvaguardar Ativos e Mitigar Ameaças de Segurança

Proteger dispositivos IIoT e negócios conectados de adversários é uma responsabilidade compartilhada que começa na fabricação de sensores e se estende através do design de aplicação até gerenciamento de dispositivos e rede. Empresas devem trabalhar de perto com fabricantes de sensores e dispositivos e integradores de sistemas para garantir implantação segura, gerenciamento, monitoramento e atualizações de dispositivos que habilitam aplicações IIoT.

Mesmo quando um dispositivo IIoT não armazena dados pessoais, ainda mantém informações valiosas sobre desempenho de equipamentos, eficiência de processos e cronogramas de produção. Atacantes engajados em espionagem industrial podem interceptar e analisar dados de sensores desprotegidos para obter insights sobre operações proprietárias. Vulnerabilidades potenciais também podem surgir ao longo do tempo se fabricantes falharem em implementar criptografia forte e atualizações de segurança, deixando dispositivos IoT vulneráveis e dados fáceis de interceptar.

Quando se trata de espionagem industrial, o atacante não necessariamente quer que o concorrente feche as portas. Conhecimento sobre processos já comprovados é muito mais valioso, especialmente quando não custa nada. Portanto, governos e órgãos reguladores estão aumentando requisitos de segurança para dispositivos IoT, particularmente em setores de infraestrutura crítica.

Como melhor prática, todos os participantes do ecossistema IIoT devem monitorar desenvolvimentos regulatórios e garantir que dispositivos IIoT estejam em conformidade com as últimas atualizações. Estes dispositivos devem cumprir ISO/IEC 27000: Gestão de Segurança da Informação, e IEC/ISA 62443: Segurança de Sistemas de Automação e Controle. A partir de 11 de dezembro de 2027, fabricantes de sensores e dispositivos também devem atender aos requisitos obrigatórios do European Union Cyber Resilience Act (CRA) que regem planejamento, design, desenvolvimento e manutenção de produtos. No mercado da UE, produtos IIoT devem passar por avaliações de terceiros antes de poderem ser vendidos.

Além disso, fabricantes de sensores e dispositivos devem colaborar rotineiramente com clientes e integradores de sistemas para avaliar requisitos de aplicação, identificar riscos e desenvolver implantações IoT seguras por design. Dispositivos IoT devem usar autenticação multifator, certificados e tokens de hardware para proteger comunicações entre dispositivos e entre dispositivos e rede. Também devem criptografar dados em trânsito, usando algoritmos como AES-256 para prevenir exposição acidental ou maliciosa.

Ao configurar novos equipamentos, usuários devem imediatamente redefinir credenciais padrão com senhas fortes e únicas para todos os dispositivos IoT e alterá-las regularmente. Também devem usar sistema centralizado para gerenciar dispositivos, facilitando para administradores monitorar, atualizar e proteger dispositivos. Adicionalmente, dispositivos devem ser configurados para aplicar automaticamente patches de segurança e firmware. Empresas também devem manter trilha de auditoria de todas as atualizações para garantir que dispositivos estejam atualizados e atualizações instaladas com sucesso.

Para equipes de cadeia de suprimentos, comprometer componentes durante fabricação ou distribuição está se tornando mais comum. Portanto, é imperativo considerar segurança cibernética não apenas ao configurar a rede TI da empresa, mas também ao desenvolver infraestrutura de produção para evitar comprometer dados-chave dos sensores durante o processo de fabricação.

Segurança de Hardware: Imperativo na Fabricação

Para proteger chaves de criptografia e outros dados sensíveis no nível de hardware, dispositivos IoT devem ter módulos de segurança de hardware com chips de segurança dedicados. Componentes também devem incluir mecanismos de detecção de adulteração que ajudem a prevenir atacantes de manipular dispositivos. Por exemplo, sensores podem usar laminados multicamadas personalizados para proteger áreas-chave e atender aos Requisitos de Segurança FIPS 140-2 para Módulos Criptográficos. Qualquer tentativa de abrir fisicamente ou penetrar o invólucro acionará apagamento de informações críticas de segurança, como chaves de criptografia, ou tornará o sistema geral inoperável, atendendo aos padrões de segurança física FIPS 140-2 Nível 4.

Além disso, todos os dispositivos devem ter IDs únicos que possam ser rastreados e autenticados, para prevenir spoofing. Fabricantes devem realizar testes de penetração em dispositivos para garantir que estão seguros antes do envio e conduzir avaliações de risco regulares para garantir que processos de segurança de dispositivos estejam alinhados com melhores práticas da indústria.

Também é recomendado que dispositivos IoT usem processos de boot seguro para garantir que firmware não foi manipulado, e aproveitem assinatura de código e funções hash para garantir autenticidade do software rodando nos dispositivos. Todas as chaves, incluindo chaves de aplicação e sessão, devem ser protegidas para prevenir uso indevido.

Integração Segura de Sistemas e IA Desempenham Papel Chave na Proteção de Dados

Ao instalar um sistema, dispositivos IoT devem ser colocados em redes separadas isoladas de sistemas de negócio. Em caso de ataque, segregação impede atacantes de mover lateralmente e causar mais danos. Além disso, integradores devem usar VLANs ou firewalls para limitar comunicação de dispositivos IoT com outros dispositivos e recursos de rede ao estritamente necessário.

Integradores de sistemas também devem implementar controles de acesso rigorosos para que apenas usuários ou sistemas autorizados possam acessar dados e operações IIoT e realizar ações pré-aprovadas. Aplicações IIoT também devem usar modelo zero-trust, exigindo que cada dispositivo ou usuário seja autenticado e autorizado antes de acessar recursos de rede. Indo além, é melhor que todas as APIs e trocas de dados entre dispositivos, redes e aplicações sejam criptografadas. Atacantes visam APIs porque são frequentemente o elo de segurança mais fraco e fornecem acesso a um rico tesouro de dados.

À medida que avanços em IA tomam o mundo de assalto, integradores de sistemas podem usar isso a seu favor. Ferramentas alimentadas por IA, como soluções de segurança IoT, podem criar visibilidade em todos os dispositivos conectados à rede e obter pontuações de risco para identificar vulnerabilidades altas e críticas e configurações incorretas que devem ser priorizadas para remediação rápida. Equipes de segurança podem aproveitar sistemas de detecção de intrusão habilitados por IA para sinalizar comportamento anômalo para investigação. Estes sistemas atribuem pontuações de risco para que equipes foquem nos riscos de maior prioridade primeiro. Planejamento eficaz de resposta a incidentes, incluindo testes, também é importante para responder apropriadamente a violações de segurança IoT o mais rápido possível.

Segurança Deve Ser Incorporada em Toda Implantação IIoT

No geral, IIoT pode revolucionar manufatura inteligente e processos de indústria pesada — mas apenas se aplicações e fluxos de dados forem protegidos ponta a ponta. Usando estas estratégias, unidades de negócio e partes interessadas externas podem trabalhar juntas para aprimorar a postura de segurança de todas as implantações IIoT para protegê-las das ameaças mais recentes. Ao fazer isso, líderes de segurança podem ajudar a manter confiança das partes interessadas em sistemas IIoT e ganhos de desempenho, conquistando apoio para tomada de decisões baseadas nos dados que fornecem e estendendo implantações IIoT através de processos operacionais e locais.

Este artigo foi escrito por Corneliu Tobescu, VP & CTO, TE Sensors na TE Connectivity. Para mais informações, acesse aqui.