Segurança em IoT Industrial: Superando Desafios e Implementando Soluções Robustas

O crescimento exponencial da IoT Industrial está alinhado com previsões recentes. À medida que caminhamos para um mundo com mais de 75 bilhões de dispositivos conectados até 2025, quase um terço será utilizado em aplicações industriais dentro da manufatura. Mas, à medida que as oportunidades neste mercado — particularmente em provedores de serviços terceirizados baseados em nuvem — continuam a se expandir, uma questão se destaca menos como uma barreira ao crescimento do que como uma bandeira vermelha a não ser ignorada. Essa bandeira vermelha é a exigência sempre presente de segurança.

A cada semana, surge uma nova notícia sobre violações de dados em bancos de dados maiores do que antes e em empresas consideradas seguras contra tais intrusões. Igualmente angustiantes são os casos em que empresas armazenaram ou usaram os dados coletados de maneiras nunca pretendidas pelas pessoas e negócios que lhes confiaram esses dados. E com a proliferação de dispositivos ganhando velocidade, o problema pode piorar antes de melhorar.

Neste artigo, discutimos vulnerabilidades comuns para redes de IoT Industrial, bem como como você pode abordar essas vulnerabilidades para garantir a segurança de sua rede e negócio.

Como Chegamos Aqui

Existem duas razões básicas para explicar como a IoT Industrial chegou a este dilema. Uma baseia-se em matemática simples. Com o número de dispositivos implantados aumentando exponencialmente e a pressão sobre os provedores de serviços para colocar tanto os dispositivos quanto as plataformas em implantação, a indústria correu o risco de se adiantar e fazer mais do que as iniciativas e protocolos de segurança poderiam absorver e responder.

A segunda razão é um problema que assolou outras tecnologias novas e extremamente bem-sucedidas no passado. Ou seja, a questão da segurança nunca tinha precisado ser abordada no nível da máquina antes. Portanto, nenhum padrão ou protocolo havia sido desenvolvido. De muitas maneiras, isso significava que os provedores os abordavam ad hoc à medida que os encontravam, usavam o provedor de segurança terceirizado escolhido pelo cliente, ou até dependiam apenas das medidas de segurança internas do cliente (muitas vezes inadequadas por si só).

Aumentando o problema, muitos provedores de serviços são lentos ou intermitentes na implantação de atualizações de firmware, pois o impulso por novas e melhoradas funcionalidades centrais muitas vezes tem precedência. Independentemente de como o problema surgiu, é uma das questões mais quentes da indústria hoje e uma com a qual muitos lutam para lidar.

Locais de Preocupação com Segurança

À medida que hackers se tornam mais sofisticados no uso das mesmas ferramentas de dados e tecnologia de IA que aqueles que constroem sistemas IoT, o risco de violação de dados cresce. Dentro de uma fábrica e seus sistemas conectados, existem vários locais onde uma violação pode ocorrer:

• Interfaces Web Inseguras: O local onde os usuários interagem com dispositivos IoT sofre de problemas como senhas padrão inadequadas, problemas de bloqueio e gerenciamento de sessão e exposição de credenciais na rede.
• Serviços de Rede Inseguros: É onde hackers podem obter acesso à rede através de portas abertas, estouros de buffer e ataques de Negação de Serviço.
• Criptografia Fraca: Criptografia fraca, ou em alguns casos nenhuma criptografia, pode permitir que intrusos coletem dados durante a troca entre dispositivos.
• Interfaces Móveis Inseguras: Como muitas empresas oferecem serviço de campo como extensão de sua operação de manufatura para reparo e manutenção, interfaces móveis sofrem dos mesmos problemas de criptografia e autenticação.

Desafios da Segurança em IIoT

Muitas empresas já têm segurança fraca ou inadequada para começar, o que coloca uma tensão sobre os provedores de IoT que fornecem tanto serviços quanto dispositivos. Mais de 50% de todas as operações de infraestrutura crítica utilizam software Microsoft desatualizado e 40% de todos os sites industriais usam a internet pública.

Isso coloca a infiltração de máquinas como um risco-chave à medida que os dispositivos proliferam, significando que hackers sofisticados poderiam concebivelmente obter acesso a uma fábrica inteira e interromper ou danificar severamente as capacidades de produção por um longo período. Também pode representar condições fisicamente perigosas como resultado direto ou indireto de uma intrusão.

A segurança legada também é uma preocupação. Uma das principais propostas de valor para implantação de IoT Industrial é que equipamentos legados podem ser retrofitados com dispositivos IoT. Isso permite ciclos de vida mais longos dos equipamentos e integração total para construir uma fábrica inteligente sem acionar compras caras de equipamentos de capital. Mas a escolha deve ser feita juntamente com uma cuidadosa consideração de quais dispositivos podem ser adequadamente protegidos para uso dentro do sistema, um conjunto de habilidades que uma empresa pode não ter e pode não perceber que precisa.

A falta de padrões e protocolos em uma indústria ainda em sua infância, mas crescendo astronomicamente, também está dificultando o progresso coerente de segurança. A sensação é de que os provedores de serviços de IoT como comunidade de negócios se reunirão e se autorregularão para desenvolver padrões e protocolos para todo desenvolvimento.

Isso eliminaria a chance de protocolos "locais" concorrentes ou sobrepostos e seria mais econômico para o cliente. Até lá, a falta de padrão torna a segurança ad hoc a norma e estressa as capacidades do sistema de segurança existente do cliente, que já pode ter suas próprias fraquezas.

Soluções de Segurança para IoT Industrial

Mais de 40% de todas as violações consistem em malware ou ataques de força bruta. Mas existem numerosas outras formas de intrusão também. Devido ao número de maneiras pelas quais os dispositivos e sistemas de uma empresa podem ser acessados, a segurança é vista como consistindo em quatro camadas: dispositivo, comunicação, nuvem e gestão de ciclo de vida. Devido à velocidade com que a indústria cresceu, isso complica as soluções de segurança, pois não há solução de segurança ponta a ponta pronta para uso.

Mas existem medidas que podem ser tomadas por provedores e empresas no interim, enquanto soluções ponta a ponta são desenvolvidas.

Uma dessas medidas seria segmentar a rede de TI para que tudo que controla equipamentos seja mantido em uma rede separada do resto da infraestrutura de TI da empresa.

Uma segunda medida que os provedores de serviços podem tomar é garantir os "fundamentos". Estruturas básicas como bloqueio de credenciais após um pequeno número de tentativas e credenciais padrão que devem ser alteradas na ativação ajudarão a proteger o acesso na interface web. Da mesma forma, exigir regras de senha fortes e autenticação de dois fatores pode limitar o acesso não autorizado.

No nível de TI, garantir que os serviços não sejam vulneráveis a estouro de buffer e que as portas estejam fechadas quando não usadas fechará vias de intrusão também. As mesmas precauções podem ser incorporadas em interfaces de dispositivos móveis para regras de senha, bloqueio e senha padrão. E, claro, melhor disciplina na produção e implantação de atualizações de firmware ajudará a reduzir a degradação do sistema.

Talvez o maior passo que poderia ser tomado para se antecipar às preocupações de segurança seria a indústria colaborar em direção à autorregulação no desenvolvimento de padrões e protocolos do setor. Ao definir uma arquitetura base para muitas das questões acima e padronizar e exigir sua inclusão, provedores de serviços e suas equipes de programação seriam libertados das menores preocupações de segurança e deixados para se concentrar em questões de segurança maiores e mais intensas à medida que evoluem.

A definição de padrões básicos colocaria um "piso" mínimo de segurança sob todos os sistemas para proteger tanto as empresas que compram os serviços quanto os provedores ao implantar sistemas em empresas com sistemas de segurança inadequados ou fracos.

Desafios de Segurança Continuarão a Crescer com a IoT

Os desafios de segurança enfrentados por provedores de serviços de IoT Industrial e suas empresas clientes estão crescendo. Muitos não enfatizam fortemente o lado da segurança da equação, mas ao não fazê-lo, perdem oportunidades. Muitos executivos indicaram que estariam dispostos a pagar mais por dispositivos e serviços de IoT se soluções de segurança fizessem parte do pacote. Mas à medida que a indústria continua a crescer, novos serviços incluindo segurança como parte da plataforma, ou parcerias fortes com provedores de segurança terceirizados, ganharão uma posição mais forte no mercado.