Nota: O seguinte artigo irá ajudá-lo com: Quase metade das empresas não protege seu pacote completo de IoT
Um novo estudo da Kaspersky descobriu que o maior desafio das empresas ao implantar dispositivos IoT é garantir que as soluções sejam totalmente seguras.
Uma nova pesquisa da Kaspersky indica que 43% das empresas não protegem seu pacote completo de negócios de IoT, deixando-as vulneráveis a violações de segurança cibernética e comprometimento de dados. Espera-se que o número global de dispositivos IoT cresça 9% nos próximos três anos, elevando o número total de dispositivos para 27 bilhões de conexões IoT. À medida que o número de ataques DDoS de botnet em dispositivos IoT continua aumentando em volume e escala, é mais importante do que nunca garantir que o conjunto completo de IoT de uma organização esteja protegido e preparado para possíveis ataques cibernéticos.
“A IoT traz oportunidades fantásticas não apenas para as empresas, mas para todos nós, permitindo uma vida confortável, transporte, entrega e comunicações mais rápidas”, disse Andrey Suvorov, CEO da Adaptive Production Technology, empresa IIoT subsidiária da Kaspersky. “IoT é amplamente utilizado em cidades inteligentes (62%), varejo (62%) e indústria (60%). Isso inclui projetos como gerenciamento de energia e água, iluminação inteligente, sistemas de alarme, vigilância por vídeo e muito mais. Especialistas em todo o mundo estão trabalhando na tarefa de proteção eficaz para esses projetos, mas esforços devem ser feitos em todos os níveis – desde fabricantes de equipamentos e desenvolvedores de software até provedores de serviços e empresas que implementam e usam essas soluções.”
VEJO: Kit de contratação: desenvolvedor de IoT (TechRepublic )
As dores do crescimento da IoT
De acordo com as descobertas da Kaspersky, 64% das empresas começaram ou já utilizam soluções de IoT, mas 43% não as têm totalmente seguras, abrindo a possibilidade de um ataque cibernético. Especula-se que isso se deva ao grande número de soluções de IoT incompatíveis com as medidas de segurança existentes. Das empresas pesquisadas, 46% disseram temer o potencial dos produtos de segurança interferindo na eficiência desses dispositivos, ou que pode ser muito difícil encontrar uma solução funcional para o problema de segurança. Outras preocupações enfrentadas pelas organizações incluíam alto custo de implementação, incapacidade de justificar o investimento para executivos e falta de conhecimento específico de IoT por especialistas em segurança.
Além disso, mais da metade das empresas tem apreensão em coletar big data de dispositivos IoT devido à exposição potencial à sabotagem cibernética e espionagem. Apesar desses desafios, se uma solução de IoT deve ser implementada ou implantada, é imperativo que os dispositivos sejam protegidos ou as empresas podem se esforçar para evitar um ataque que não está equipada para enfrentar.
“A cibersegurança deve estar na frente e no centro da IoT”, disse Stephen Mellor, diretor de tecnologia do Industry IoT Consortium. “Gerenciar riscos é uma grande preocupação, pois a vida, os membros e o meio ambiente estão em jogo. Um erro de TI pode ser embaraçoso e caro; um erro de IoT pode ser fatal. Mas a segurança cibernética é apenas uma parte de tornar um sistema confiável. Também precisamos de segurança física, privacidade, resiliência, confiabilidade e segurança. E isso precisa ser reconciliado: o que pode tornar um prédio seguro, portas trancadas, por exemplo, pode torná-lo inseguro se você não puder sair rapidamente.”
VEJO: Projetos de tecnologia para líderes de TI: como construir um laboratório doméstico, automatizar sua casa, instalar o Node-RED e muito mais (PDF gratuito) (TechRepublic)
Soluções para problemas de segurança de IoT
Para ajudar as empresas a proteger seus vários dispositivos IoT, a Kaspersky sugere as cinco abordagens a seguir:
- Avalie o status da segurança de um dispositivo antes de implementá-lo
- Use uma política de o estrita, segmentação de rede e um modelo de confiança zero
- Adote um programa de gerenciamento de vulnerabilidades para receber regularmente os dados mais relevantes
- Verifique o modelo de maturidade de segurança da IoT
- Use um gateway de IoT dedicado que garante a segurança e a confiabilidade incorporadas dos dados
Ao utilizar essas cinco dicas e criar vários buffers de segurança, as organizações podem proteger com mais eficiência suas soluções de IoT, mitigando assim a quantidade crescente de riscos associados ao uso dos próprios dispositivos. As políticas de confiança zero podem ser a maior chave para manter essas soluções seguras, assumindo que tudo pode ser uma ameaça potencial até que seja completamente verificado.
Uma abordagem específica de IoT sugerida pela Kaspersky é a ‘imunidade cibernética’ definida como um dispositivo IoT sendo vinculado por meio de dispositivos automatizados sem quaisquer funções de segurança adicionais. Ao adotar um plano de ataque cibernético, os dispositivos IoT podem ter a capacidade de resistir a possíveis ataques cibernéticos por meio do uso da arquitetura de microkernel, facilitando a verificação de irregularidades e reduzindo a complexidade do sistema e a superfície potencial para ataques. Isso cria uma solução simplificada na qual os dispositivos podem ser protegidos sem uma quantidade significativa de tempo e recursos dedicados à proteção de equipamentos de IoT, além de proporcionar tranquilidade às empresas ao empregar essa tecnologia.
