Como Cuidados Adequados Transformam Esquilos Bebês Abandonados em Animais de Estimação Felizes

Conheça Humphrey

Humphrey é um esquilo cinza que um amigo meu resgatou como um esquilo bebê abandonado. Por semanas, meu amigo e sua família cuidaram da jovem criatura à mão. Enquanto Humphrey crescia, ele se tornou muito amigável com os membros da família, frequentemente pousando em seus ombros e aninhando em seus braços para cochilos. A Humphrey foi permitido circular pela casa e tinha uma cesta para seus aposentos de dormir, que ele frequentemente usava à noite. Conforme o tempo passou, ele ficou forte o suficiente para sobreviver por conta própria e a família o libertou de volta à natureza para aproveitar a vida de um esquilo cinza saudável. Tendo se afeiçoado à sua família humana, Humphrey construiu um ninho em uma árvore logo fora da porta dos fundos deles e ainda pula em colos e ombros enquanto a família se senta junta do lado de fora.

O "Rabo" de Duas Cidades

Então, como uma história de um esquilo resgatado se conecta com nosso tópico oportuno de cibersegurança? Ao refletir sobre o tópico de cibersegurança, existe uma vulnerabilidade rampante e significativa que existe para proprietários de casas e empresas empresariais, e de muitas maneiras correlaciona com a história de Humphrey.

Em nossa sociedade permeada por tecnologia, "coisas conectadas", ou a Internet das Coisas (IoT), estão se espalhando. O termo IoT representa a infinidade de itens conectados à internet que fornecem benefícios úteis mas estreitamente focados. Uma estimativa do SecurityToday.com afirma que haverá 31 bilhões (com b) de dispositivos IoT instalados em 2020 e mais de 75 bilhões conectados até 2025! Eu sei que na minha própria casa, minha geladeira e fogão estão ambos conectados à internet, assim como o termostato da minha casa, campainha, TVs e detectores de fumaça. Além disso, existem cafeteiras "inteligentes", panelas de cozimento lento, lâmpadas, alto-falantes e a lista continua. Muito em breve, se um dispositivo conecta na tomada, ele também "conectará" na internet.

Então, qual é a preocupação de cibersegurança que assombra todo CIO e também deveria assombrar todo proprietário de casa e fabricante em nosso país? A realidade é que dispositivos IoT são projetados para serem funcionais, baratos, fáceis de configurar e fáceis de usar, mas não necessariamente seguros. Como resultado, há uma base de instalação em rápido crescimento de dispositivos questionavelmente seguros que estão proporcionando um campo de diversão para hackers. A verdadeira vulnerabilidade não é necessariamente perder a função de um dispositivo IoT para um hacker, mas sim oferecer a um hacker acesso de backdoor a uma rede corporativa ou doméstica; potencialmente expondo dados valiosos para roubo ou destruição. É assim que a Target foi hackeada em 2013, resultando em mais de $200 milhões em perdas para a empresa.

Isso é Nozes!

Pare e considere os dados valiosos que vivem na rede da sua casa ou negócio. Se um hacker infiltrasse seu ambiente e lançasse um ataque de ransomware, removendo seu acesso a toda esta informação, você seria capaz de recuperar sem pagar o resgate? Piorando as coisas, e se o hacker primeiro destruísse seus backups antes de lançar o ataque de ransomware. Você tem backups de dados offline que poderia usar para recuperação? Poderíamos parar aqui e escrever um exposé sobre a necessidade de implementar uma solução de backup resiliente, mas isso é para outro dia.

Refletindo sobre o resgate de Humphrey, não precisamos pausar muito para reconhecer os riscos de lidar com um animal selvagem. Embora Humphrey seja mais fofo que fofo, ele também tem unhas afiadas, dentes afiados e mandíbulas poderosas. Se nos concentrássemos apenas na beleza do animal mas falhássemos em tomar precauções de segurança razoáveis, uma viagem ao pronto-socorro não seria inesperada. Similarmente, com nossos dispositivos IoT, se nos concentrarmos apenas em sua funcionalidade mas ignorarmos seus riscos inerentes de segurança, estamos simplesmente na fila, esperando nossos dados e sistemas serem vitimizados.

Gaiola do Esquilo

Para proteger nossos dados sensíveis de hackers, precisamos reconfigurar nossas redes para que possamos aproveitar os benefícios funcionais de nossos dispositivos IoT enquanto mantemos separação de nossos sistemas de dados valiosos. Os termos de rede para isso são segregação e isolamento.

Refletindo de volta na situação de Humphrey, ele felizmente nunca mordeu ou arranhou seus resgatadores a ponto de terem que buscar atendimento médico, mas se ele fosse protegido usando uma gaiola durante o dia, sua própria segurança teria sido assegurada assim como reduzindo o risco de dano aos humanos. Similarmente, com nossos dispositivos IoT, precisamos considerar colocar nossos ativos valiosos em uma "gaiola" para protegê-los de um dispositivo IoT possivelmente hackeado. Além disso, já que numerosos dispositivos IoT tipicamente coexistem em uma rede, também podemos querer isolar cada dispositivo IoT em suas próprias gaiolas para impedir que um hacker continue seu hack uma vez que penetre um dispositivo.

Fique na Sua Faixa

Seja uma pequena rede doméstica ou uma grande rede corporativa, segregação e isolamento é uma solução razoavelmente fácil de implementar, embora exija planejamento e hardware capaz. Existem numerosos guias disponíveis na internet para dar instruções específicas sobre como segregar e isolar dispositivos em peças específicas de hardware, nomeadamente firewalls, switches e controladores sem fio, mas apenas abordaremos isso conceitualmente.

Segregação permite que nossos dispositivos IoT operem em nossa rede e se conectem à internet, mas então limita sua capacidade de "conversar" com outros dispositivos de rede interna. Esta solução efetivamente coloca um firewall entre cada dispositivo IoT que permite a um administrador de rede limitar especificamente as conexões permitidas daquele dispositivo para outros dispositivos. Usando segregação e isolamento, se um dispositivo IoT individual fosse comprometido, o hacker seria isolado do resto dos componentes na rede.

Glandulas e Galhos

Assim como esquilos usam materiais nativos de construção para seus ninhos, segregação e isolamento também usam seu próprio conjunto único de ferramentas e configurações. A maioria dos roteadores sem fio domésticos e de pequenos escritórios tem a capacidade de criar uma rede sem fio de convidados adicional que é separada da rede sem fio primária de acesso total. Configurações de convidados são uma solução de segregação pré-configurada oferecida em muitos roteadores que apenas permitirão sistemas conectados a acessar a internet e os impedirão de se conectar a dispositivos nas outras redes, com ou sem fio. Adicionalmente, alguns roteadores também oferecerão isolamento que impedirá esses dispositivos de ver qualquer outro dispositivo conectado à rede sem fio de convidados. Considere conectar dispositivos IoT não críticos à rede de convidados para implementar segregação. Para redes empresariais, segmentação é realizada com redes locais virtuais (VLANs), regras de roteamento e regras de acesso, que fornecem um nível aprimorado de proteções personalizadas.

Dispositivos IoT geralmente não permitem acesso às suas ferramentas de gerenciamento embutidas, então somos amplamente incapazes de realizar funções simples de segurança neles, como alterar nomes de usuário e senhas padrão. Como tal, separação é nossa ferramenta principal para proteger estes dispositivos dentro de nossas redes. À medida que buscamos viver em harmonia com um animal selvagem "amigável", seja Humphrey ou nossos amados dispositivos IoT, implementar protocolos de segurança sensatos nos ajudará a todos a viver de forma segura, protegida e feliz para sempre.

Este blog é parte de uma série publicada para o National Cybersecurity Awareness Month (NCSAM). Outros blogs na série incluem Creating a Culture of Security por Celia Paulsen, Suspicious Minds: Non-Technical Signs Your Business Might Have Been Hacked por Pat Toth, Securing Internet-Connected Medical Devices por Jennifer Kurtz e The Future of Connected Devices por Erik Fogleman e Jeff Orszak.