Segurança IoT Desmistificada: Protegendo Seus Dispositivos Conectados

História da Segurança

Segurança tem sido importante para a sociedade humana por muito, muito tempo. Mas à medida que o tempo passou, o que precisava de segurança e como era protegido mudou drasticamente. Dentro da última vida humana, uma nova forma de segurança emergiu — cibersegurança — que está mudando mais rapidamente que a segurança tradicional jamais fez. Hacking evoluiu de replicar tons de discagem para fazer ligações de longa distância grátis, a executar campanhas sofisticadas patrocinadas por estados-nação ao longo de meses.

Segurança Industrial Encontra a Internet das Coisas

Toda nova tecnologia e tendência tecnológica representa uma nova superfície de ataque — ou uma tendência em mudança de superfície de ataque — para atores maliciosos. O rei figurativo das tendências tecnológicas atuais é a Internet das Coisas (IoT), termo usado para descrever dispositivos agora sendo conectados à Internet em números tão grandes que o cérebro humano literalmente não consegue compreender. Durante 2020, estimados 31 bilhões de dispositivos terão sido instalados e conectados à Internet. Se cada um desses dispositivos fosse um grão de arroz de comprimento e arranjados em linha, a linha daria quase seis voltas ao redor do equador da Terra. A mesma tendência ocorre dentro de sistemas industriais, denominada Internet Industrial das Coisas (IIoT). Essa influxo massivo de dispositivos certamente afeta a superfície de ataque para atores maliciosos, e a forma como protegemos esses sistemas — mas como?

Aplicando Segurança ao IIoT

Especialistas estão atualmente lidando com esta questão exata. Na verdade, a Sociedade Internacional de Automação (ISA) e a Comissão Eletrotécnica Internacional (IEC) estão considerando expandir a série de padrões de cibersegurança ISA/IEC 62443 para sistemas de controle industrial com padrões especificamente para guiar implementações de segurança para sistemas IIoT.

Se isso ocorrer, muitas reuniões e discussões serão realizadas para desenvolver uma resposta baseada em consenso. Enquanto isso, certas verdades podem ser acordadas. Chefe entre elas é que IIoT, e a conectividade aprimorada que causa, desfocam as linhas entre sistemas — fisicamente, geograficamente e logicamente na rede. Proteger o perímetro de um sistema não é mais suficiente; defesa em profundidade deve ser usada.

Em essência, construir um muro para o atacante escalar não é a abordagem certa — um "fosso" é necessário, tão largo e com lama tão espessa que atacantes não possam correr através dele. Essa abordagem requer uma combinação de práticas fundamentais de design de sistema (como segmentação e filtragem de tráfego dentro de uma rede), tecnologias avançadas de segurança (como sistemas de detecção de intrusão), treinamento e conscientização de cibersegurança para todos, do operador ao executivo, e políticas e processos para manter os sistemas e programas de segurança. Em última análise, segurança adequada de IIoT é uma combinação de todas as melhores práticas de segurança desenvolvidas até hoje, aplicadas consistentemente e uniformemente por toda a empresa.