O que é segurança de IoT?

O que é um dispositivo de IoT?

Um dispositivo de IoT é qualquer dispositivo que se conecta à internet e pode coletar e transmitir dados. Isso inclui uma enorme variedade de máquinas industriais, sensores, dispositivos inteligentes e mais, com amplas aplicações em setores como manufatura, saúde e varejo. Os dispositivos de IoT ajudam as organizações a coletar e sintetizar dados, aumentar a eficiência por meio de medidas de automação e economia de tempo e realizar monitoramento e operações remotas.

Prós e contras da Internet das Coisas

Os dispositivos de IoT podem oferecer vários benefícios para qualquer organização, incluindo:

• Dados e insights em tempo real: ao coletar e analisar dados em tempo real, os dispositivos de IoT podem ajudar as organizações a tomar decisões fundamentadas.
• Maior eficiência e produtividade: a coleta e o processamento automatizados de dados liberam os funcionários para se concentrarem em outras tarefas importantes.
• Redução de custos e receitas: oferecer uma tomada de decisão mais sólida, economia de tempo e ganhos de produtividade pode ajudar a reduzir as despesas e melhorar os retornos.

No entanto, a IoT também traz algumas preocupações em um contexto empresarial, como:

• Riscos de segurança e privacidade: muitos dispositivos de IoT têm uma segurança precária e podem ser difíceis de proteger e atualizar por outros meios, mas processam e armazenam uma grande quantidade de dados.
• Baixa padronização: os dispositivos de IoT usam uma ampla variedade de protocolos, sistemas operacionais, linguagens de código e hardware, o que pode complicar a segurança e a compatibilidade com outros sistemas.
• Desafios de visibilidade: uma parte significativa dos dispositivos de IoT em uma rede pode ser desconhecida da equipe de TI, um problema conhecido como TI invisível. Descobrir esses dispositivos pode ser difícil se uma organização não tiver um monitoramento eficaz.

Ao mesmo tempo que desfruta dos muitos benefícios da IoT, qualquer organização também deve compreender os riscos adicionais de segurança e as melhores formas de reforçar as suas defesas.

Por que a segurança de IoT é importante?

Os dispositivos de IoT estão chegando em massa às redes corporativas, ampliando as superfícies de ataque das organizações. Muitos desses dispositivos estão completamente fora do radar das equipes de TI. Ao mesmo tempo, os hackers aproveitam novos vetores de ataque para lançar ataques cibernéticos agressivos e criativos.

Mesmo com o trabalho híbrido deixando muitos escritórios mais vazios atualmente, muitos dispositivos de IoT permanecem conectados à rede o tempo todo. A sinalização digital, as impressoras em rede e outros dispositivos continuam atualizando dados, executando funções e aguardando comandos, deixando-os vulneráveis a comprometimentos.

Para muitas organizações, a segurança e as políticas de IoT ainda são imaturas. Felizmente, ao implementar uma arquitetura zero trust e políticas eficazes, qualquer organização pode melhorar sua postura de segurança de IoT.

Quais setores precisam de segurança de IoT?

Para simplificar, qualquer organização que utilize sistemas de IoT deve investir em soluções de segurança de IoT. Naturalmente, aquelas que fazem maior uso das tecnologias conectadas à internet correm maior risco de ataque. Consequentemente, nossa pesquisa descobriu que os setores de tecnologia, varejo e atacado, manufatura e saúde são responsáveis por até 98% das vítimas de ataques de IoT.

Como funciona a segurança de IoT?

Manter um ecossistema de IoT seguro exige levar em conta a segurança dos dispositivos em si, das redes às quais eles se conectam e das nuvens e dos serviços na nuvem em que eles armazenam e analisam dados. Vejamos algumas das medidas típicas que contribuem para a segurança geral da IoT.

Tipos de segurança de IoT

A segurança de IoT pode ser separada em grupos:

• Medidas de segurança do dispositivo protegem dispositivos contra ciberataques, assegurando procedimentos de boot seguros; atualizações de firmware seguras, incluindo correção de vulnerabilidades; e o uso de protocolos de comunicação seguros (por exemplo, TLS/SSL). Muitas medidas de segurança de dispositivos também exigem o gerenciamento de dispositivos, onde o departamento de TI de uma organização administra a manutenção, atualizações e monitoramento dos dispositivos.
• Medidas de segurança de rede incluem firewalls, que bloqueiam o acesso não autorizado a dispositivos e redes; VPNs, que criptografam dados enquanto percorrem a internet entre um usuário e um data center; sistemas de prevenção contra invasões (IPS), que detectam e previnem ciberataques; e segurança contra DDoS, que impede ataques distribuídos de negação de serviço.
• As medidas de segurança na nuvem incluem armazenamento seguro de dados, controles de acesso e criptografia. Muitos dispositivos de IoT armazenam dados coletados na nuvem, portanto, segurança, criptografia e autenticação fortes são cruciais para manter esses dados onde eles pertencem.

Mais uma medida não específica para a segurança de IoT, mas ainda assim fundamental para proteger os dispositivos de IoT, é um forte gerenciamento de identidade e acesso, garantindo que apenas usuários autorizados e outros dispositivos possam acessar os dados da IoT.

Principais desafios da segurança de IoT

Como um dos grandes facilitadores da transformação digital, os dispositivos de IoT tiveram uma adoção rápida e ampla em todo o mundo. Infelizmente, eles tendem a criar alguns desafios de segurança significativos por natureza.

A segurança dos dispositivos de IoT tem a reputação de ser fraca, com muitos dispositivos oferecendo pouca proteção em termos de sua própria proteção. Existem algumas razões para isso:

• As limitações de memória e capacidade de processamento em muitos dispositivos dificultam a implementação de medidas de segurança, como firewalls e criptografia.¹
• As fracas credenciais de login padrão de fábrica são comuns e podem ser triviais para os invasores quebrarem, uma grande vulnerabilidade se for ignorada.
• A falta de suporte dos fornecedores para dispositivos mais antigos pode fazer com que o firmware e o software fiquem sem atualizações de segurança importantes, e aplicar correções nos dispositivos costuma ser difícil.
• A falta de padronização entre dispositivos, um problema comum de novas tecnologias, pode dificultar a existência de uma única solução de segurança para proteger toda a IoT.

Além da segurança dos próprios dispositivos, os dispositivos de IoT podem contribuir para desafios operacionais e de segurança mais amplos para uma organização, tais como:

• Um grande número de novos vetores de ataque, à medida que os dispositivos se comunicam com sua rede, com a nuvem e entre si.
• Dimensionar problemas relacionados ao fluxo de dados de dispositivos de IoT, que podem sobrecarregar a infraestrutura existente de TI e segurança.
• Preocupações sobre a privacidade em torno da coleta de dados, principalmente de dados pessoais e de propriedade intelectual, especialmente se não estiver totalmente claro quais dados são coletados ou como são utilizados.

Principais ameaças à segurança de IoT

Os dispositivos de IoT podem tornar uma organização mais vulnerável a ransomware, violações de dados e táticas como tunelamento de DNS, mas a esmagadora maioria das ameaças que utilizam a IoT são malwares de botnets.

As botnets são redes de dispositivos sob o controle de um invasor que realizam ataques coordenados em grande escala. As Botnets têm sido usadas para ataques de DDoS, violações financeiras, criptomineração, invasões direcionadas e mais.

Como os dispositivos de IoT são usados em ataques DDoS?

Em um ataque de DDoS, uma botnet envia um grande volume de tráfego para um servidor web ou rede alvo, sobrecarregando-o para que não consiga processar solicitações legítimas. Os dispositivos de IoT são alvos atraentes para invasores que desejam desenvolver uma botnet devido às deficiências de segurança mencionadas acima e porque são fáceis de acessar pela internet. Um invasor pode usar uma grande quantidade de dispositivos de IoT comprometidos para causar estragos em um servidor despreparado.

Práticas de segurança recomendadas para IoT

Para manter seus dados e aplicativos sigilosos protegidos contra ameaças, é fundamental ter políticas de acesso que evitem que os dispositivos de IoT sirvam como uma porta aberta. Lembre-se destas práticas recomendadas:

• Rastreie e gerencie os dispositivos de rede. Se a sua organização permite dispositivos de IoT não gerenciados, você não pode confiar apenas em agentes de terminais para obter visibilidade completa. Implante uma solução que possa identificar os dispositivos que se comunicam na sua rede, compreender suas funções e inspecionar comunicações criptografadas que, de outra forma, poderiam escapar de suas defesas.
• Altere as senhas padrão. As credenciais padrão de fábrica tornam extremamente fácil para os invasores explorarem os dispositivos. Talvez você não consiga controlar senhas em dispositivos de IoT não autorizados, mas para a IoT gerenciada, este é um primeiro passo básico. Isso também deve fazer parte do seu treinamento de segurança para quaisquer dispositivos que os funcionários levem para o trabalho.
• Informe-se sobre correções e atualizações. Muitos setores, especialmente os de manufatura e saúde, dependem de dispositivos de IoT para fluxos de trabalho diários. Para esses dispositivos autorizados, fique de olho em vulnerabilidades recém-descobertas e mantenha a segurança dos seus dispositivos atualizada.
• Implemente uma arquitetura de segurança zero trust. Elimine políticas de confiança implícitas e controle rigorosamente o acesso a dados sigilosos com a autenticação dinâmica baseada na identidade. Inspecione o tráfego de e para todos os dispositivos de IoT não autorizados que exigem acesso à internet e bloqueie seu acesso a todos os dados corporativos por meio de um proxy. O zero trust é a única maneira eficaz de impedir que dispositivos de IoT não autorizados representem uma ameaça à sua rede.

Obtenha segurança de IoT com a Zscaler

A IoT traz um enorme potencial de inovação, mas também traz aumento de riscos. Para capacitar sua organização a adotar a inovação e minimizar os riscos, você precisa saber que sua IoT é segura. O acesso remoto privilegiado da Zscaler oferece acesso rápido, direto e seguro à ativos de IoT (incluindo IoT industrial) e tecnologia operacional (TO) em locais de campo, no chão de fábrica ou em qualquer lugar.

Como a única solução de acesso baseado em zero trust do setor para IoT, IIoT e TO, o acesso remoto privilegiado oferece aos trabalhadores remotos e fornecedores terceirizados acesso sem clientes a aplicativos privados sigilosos, desktops remotos e sistemas de produção sem a necessidade de instalar um cliente em dispositivos não gerenciados ou fazer login para alternar hosts e VPNs, fornecendo:

• Maior tempo de atividade e produtividade: a conectividade direta com segurança zero trust integrada torna mais rápido para os usuários se conectarem e repararem equipamentos, minimizando o tempo de inatividade e eliminando o retorno do tráfego lento e caro em VPNs e produtos de PAM legados.
• Maior segurança para pessoas e sistemas: as redes e sistemas de TO ficam ocultos da internet através de conexões de dentro para fora, de modo que os ativos não podem ser descobertos ou explorados por malfeitores que procuram interromper os processos de produção.
• Experiência de usuário excepcional:o acesso sem cliente a partir de navegadores web dos usuários facilita o acesso de trabalhadores remotos, bem como de fornecedores e prestadores de serviço terceirizados, a sistemas de TO, sem o atrito da VPN convencional.

Uma plataforma unificada estende o acesso seguro e zero trust para seus aplicativos privados, cargas de trabalho e dispositivos de IoT/TO, integra diversas ferramentas de acesso remoto desarticuladas e unifica suas políticas de segurança e acesso para reduzir a complexidade e impedir violações.