CLM alerta para os riscos de seguran\u00e7a na IoT<\/p>\n
A IoT – Internet das Coisas – mudou radicalmente o panorama de seguran\u00e7a das organiza\u00e7\u00f5es, “Al\u00e9m do volume assombroso de dispositivos conectados, que segundo a IDC ser\u00e1 de 55,9 bilh\u00f5es em 2025, houve uma expans\u00e3o gigantesca da superf\u00edcie de ataques das organiza\u00e7\u00f5es, o que leva a novos paradigmas em seguran\u00e7a da informa\u00e7\u00e3o, obrigando a repensar a prote\u00e7\u00e3o de borda,” explica o fundador da CLM, Francisco Camargo.<\/p>\n
As empresas ter\u00e3o que lidar com uma pluralidade de dispositivos heterog\u00eaneos, como sensores, m\u00e1quinas, equipamentos, eletrodom\u00e9sticos, assistentes inteligentes, objetos, rob\u00f4s industriais, vest\u00edveis e ainda tratar sistemas totalmente inovadores e diferentes do que conhecem hoje.<\/p>\n
“Com a IoT, veio a explos\u00e3o dos dados, e portanto a sua Analytics, com Big Data, Intelig\u00eancia Artificial e machine learning, o que poder\u00e1 gerar insights valiosos para as corpora\u00e7\u00f5es,” comenta Camargo. “No entanto, continua ele, o paradigma da prote\u00e7\u00e3o dos dados muda totalmente e quem n\u00e3o estiver preparado pode sofrer ataques, vazamento de dados, preju\u00edzo \u00e0 imagem da marcar, e \u00e9 bom lembrar das multas da Lei Geral de Prote\u00e7\u00e3o de Dados, que j\u00e1 est\u00e1 em vigor”.<\/p>\n
Nesse cen\u00e1rio, \u00e9 preciso proteger os dispositivos IoT da empresa, dos seus colaboradores, que atualmente trabalham de casa, e da popula\u00e7\u00e3o em geral para evitarmos que os dispositivos IoT se transformem em “Zumbis”, que s\u00e3o vetores de ataque importantes.<\/p>\n
Dispositivos inocentes, como Impressoras conectadas, c\u00e2meras de vigil\u00e2ncia, caixas de som conectadas, dispositivos de controle, tipo Alexa ou Siri, controle de temperatura dos aquecedores dom\u00e9sticos, mesmo os carros conectados, podem se transformar rapidamente em perigosos atacantes.<\/p>\n
Todo mundo precisa ter a no\u00e7\u00e3o de que qualquer dispositivo conectado \u00e0 internet pode se tornar um inimigo potencial, em casa ou na empresa.<\/p>\n
Vamos listar as recomenda\u00e7\u00f5es primarias de seguran\u00e7a para dispositivos IoT:<\/p>\n
1. Primeira e mais importante, assim que tirar da embalagem, altere o nome de usu\u00e1rio e a senha padr\u00e3o que vem de f\u00e1brica, antes mesmo de conectar o dispositivo \u00e0 sua rede;
\n2. Segundo, acompanhe de perto, as atualiza\u00e7\u00f5es do firmware (software embarcado) publicadas pelo fabricante e aplique-as assim que estiverem dispon\u00edveis
\n3. Certifique-se de que todas as atualiza\u00e7\u00f5es de software \/ firmware para dispositivos IoT venham de uma fonte confi\u00e1vel, geralmente o fabricante;
\n4. Sempre que poss\u00edvel, use os mecanismos de autentica\u00e7\u00e3o de dois fatores disponibilizados pelos fabricantes, parecido com o do WhatsApp;
\n5. Se estiver desconfiando que existe um backdoor (um vazamento de dados, oculto), reinicie o equipamento e atualiza e a vers\u00e3o, se continuar, chame um especialista;
\n6. Nas organiza\u00e7\u00f5es, uma pol\u00edtica de rede simples, mas eficaz, \u00e9 restringir o alcance do dispositivo IoT a um conjunto limitado de servi\u00e7os na rede;
\n7. Tenha o seu antiv\u00edrus, antimalware, de prefer\u00eancia com intelig\u00eancia artificial, sempre atualizado;
\nEm caso de d\u00favida, reinicie o dispositivo IoT sempre que sentir que ele est\u00e1 agindo de forma estranha.<\/p>\n
Ataques provenientes dos dispositivos IoT<\/p>\n
A segmenta\u00e7\u00e3o da rede, uma das formas de melhorar a seguran\u00e7a, agora pode aproveitar que maioria dos dados \u00e9 gerada por dispositivos ou usu\u00e1rios na periferia da rede, com os novos servidores Edge. Assim, \u00e9 preciso garantir a capacidade de computa\u00e7\u00e3o adequada na extremidade da rede e deixar apenas que informa\u00e7\u00f5es agregadas ou cr\u00edticas atravessarem para o n\u00facleo. “Veja, os recursos de prote\u00e7\u00e3o se deslocaram para a borda que agora filtram a maior parte do tr\u00e1fego malicioso que entra pelos dispositivos conectados. O objetivo \u00e9 conseguir prote\u00e7\u00e3o distribu\u00edda,” explica Camargo.<\/p>\n
O potencial total da IoT vai ser atingido rapidamente com o 5G. O aumento da complexidade das redes, leva \u00e0 necessidade de que a prote\u00e7\u00e3o da rede use intelig\u00eancia artificial e machine learning para identificar comportamentos estranhos antes que causem dano.<\/p>\n