TRANSFORMAÇÃO DIGITAL – OS DESAFIOS DE SEGURANÇA PARA IOT
Atualmente encontramos dispositivos inteligentes em vários setores da sociedade, na verdade esses dispositivos estão dentro das casas, escritórios, hospitais, comércio e indústrias. O termo Internet of Things (IOT) foi dado para essa tecnologia, que pode estar tanto em coisas simples do dia-a-dia como televisores ou cafeteiras, como em dispositivos mais complexos como turbinas de grandes usinas. Esses dispositivos são chamados de inteligentes por serem automatizados através de sofrwares que permitem ações de acordo com comando dos usuários ou de outros dispositivos.
É importante ressaltar que nem sempre esses dispositivos podem estar conectados à internet de uma forma direta, por exemplo, uma smartband pode estar conectada via bluetooth ou infravermelho a um smartphone, nesse caso o celular que estará conectado à rede, mas a smartband está dentro dessa rede de uma forma indireta. Agora imagine que qualquer dispositivo possa entrar para o mundo da Internet das Coisas e que tudo isso está conectado entre si. Você pode usar controles no seu celular através de um aplicativos e dar comandos para o seu carro por exemplo, ou para sua cafeteira, ou ar condicionado, em fim, já deu para perceber que o leque de possibilidade é bem amplo.
Apesar de trazer muita comodidade para o usuário, a maioria dos softwares desenhados para IOT não são projetados para serem seguros e essa interconexão pode virar uma grande bagunça, além de trazer prejuízos. Veja esse vídeo da Cisco sobre um ataque, o hacker conseguiu acesso a rede através de um termostato:
Esses dispositivos podem aumentar a superfície de ataque da rede na qual estão inseridos, além eles podem ser pontos cegos e por tanto portas de entrada para vários tipos de ataque. Conforme novas tecnologias surgem no mercado, novos ataques também são desenvolvidos, com a tecnologia IoT não é diferente. Por isso é importante pensar em soluções de segurança que abranjam também esses dispositivos. Aqui na NTSec temos alguns parceiros que possuem soluções específicas para IoT, conheça:
