A tão esperada maré alta da indústria de IoT está chegando. Estima-se que o mercado de casas inteligentes crescerá US$ 54 bilhões até 2022. E as previsões mostram que, até 2050, haverá mais de 100 bilhões de dispositivos conectados à IoT no mundo. Mas há muitos riscos relacionados a esses dispositivos conectados à IoT.

Você já ouviu falar como os hackers acessaram um monitor de bebê? Ou o Irã hackeou um drone dos EUA? Ou você só se preocupa em como um dispositivo IoT pode acender as luzes do seu quarto?

O que é IoT?

IoT (Internet of Things) refere-se à conexão de dispositivos físicos por meio de uma rede baseada em nuvem. Todo dispositivo físico que inclui sua cafeteira, Apple Watch, babá eletrônica, geladeira inteligente ou torneira que possui um sensor e conectividade com a Internet é um dispositivo IoT. Simplificando, qualquer dispositivo físico que você possa monitorar ou controlar usando uma conexão com a Internet é considerado um dispositivo IoT.

Mas os hackers podem acessar esses dispositivos conectados à IoT. Esta é a razão pela qual proteger seus dados é importante. Estima – se que a quantidade de dados gerados por dispositivos IoT deve chegar a 73,1 ZB (zettabytes) até 2025. E você tem que proteger essas informações de invasores cibernéticos.

Devido à IoT, os humanos estão criando uma enorme quantidade de dados. E a IoT também está colocando os humanos em risco de exposição de dados. Com uma quantidade tão grande de dados, o risco de violações de segurança também aumenta.

Desafios de segurança da IoT

A IoT está se tornando uma ameaça para os humanos porque não possui protocolos de segurança padrão. À medida que mais organizações e cidades usarão dispositivos IoT nos próximos anos, ele deverá ter uma camada extra de segurança.

Ataque Man-in-the-Middle (MiTM)

Durante um ataque MiTM, os hackers tentarão conectar seu dispositivo a uma conexão de internet não autorizada. E você não terá ideia de que está usando uma rede diferente. E, se os hackers puderem realizar com sucesso um ataque MiTM, eles poderão controlar suas pesquisas na Internet e acessar seus dados privados.

Segurança de rede

A autenticação é outro desafio de segurança dos dispositivos IoT porque eles criam e compartilham dados desprotegidos na nuvem. A segurança dos dispositivos conectados à IoT depende de uma estação base que é o seu Wi-Fi, e os hackers podem invadi-lo facilmente a qualquer momento.

Segurança de dados

Cinco dispositivos IoT precisam de cinco chaves de criptografia. Você pode usar uma única chave de criptografia para bloquear ou desbloquear vários dispositivos conectados à IoT. Mas usar uma única chave de criptografia para vários dispositivos é arriscado. Porque se os hackers puderem acessar um único dispositivo IoT, eles poderão controlar todos os dispositivos conectados.

Interface web

A interface web dos dispositivos conectados à IoT deve ser protegida com um protocolo de segurança. Cada dispositivo IoT, desde seu micro-ondas inteligente até uma lâmpada inteligente, deve ser continuamente atualizado ao longo do tempo para aumentar a segurança. Mas após uma atualização, os fabricantes também devem testar os dispositivos conectados à IoT antes de vendê-los aos usuários.

Ataques recentes em dispositivos conectados à IoT

A IoT está se transformando da Internet das Coisas para a Internet das Ameaças.

Alimentador de animais de estimação fica offline

A história acima é um exemplo de mau funcionamento de um dispositivo. Imagine se o seu animal de estimação está morrendo de fome por uma semana? Só porque seu dispositivo IoT parou de funcionar devido a problemas de conectividade com a Internet.

Monitores de bebê inseguros

A babá eletrônica tem uma senha fraca que os hackers usaram para controlar uma babá eletrônica. Mas como? A criptografia fraca é um ponto ideal para hackers controlarem seu dispositivo conectado à IoT.

Roubar o Banco do Chile

Os hackers usaram um vírus, chamado KillDisk, para penetrar nos computadores e servidores do Banco do Chile. Os hackers desligaram todo o sistema, reiniciaram e roubaram até US$ 10 milhões em transferências eletrônicas da SWISS. A imagem acima é um vislumbre de como os hackers se infiltraram e atacaram o Banco de Chile por meio de conexões IoT.

Irã hackeou um drone dos EUA

Hackers iranianos tiveram acesso ao centro de comando dos EUA e hackearam um de seus drones. Mais tarde, os hackers mostraram imagens panorâmicas do drone e o pousaram com segurança em algum lugar. Ao hackear a navegação GPS no drone, os hackers iranianos conseguiram acessar e controlar um drone dos EUA.

Quando um drone está usando a navegação GPS, ele é executado automaticamente no piloto automático, o que expõe seus protocolos de segurança. Portanto, era mais fácil para os hackers mirar e controlar um drone dos EUA enquanto ele navegava pelos perímetros.

Pesquisadores hackearam um carro sem motorista

Alguns pesquisadores estavam verificando os protocolos de segurança dos carros da Fiat. Há um recurso Uconnect no Jeep que tem conectividade com a internet que os pesquisadores hackearam facilmente para controlar o Fiat Jeep. Provando que os fabricantes de carros autônomos precisam otimizar suas unidades de controle para maior segurança.

Existem muitos pontos de acesso desprotegidos em dispositivos conectados à IoT que são importantes para proteger. Como muitas empresas terceirizam aplicativos e dispositivos domésticos orientados à IoT, seus protocolos de segurança não são fortes o suficiente contra ataques cibernéticos. As empresas não podem criar processos orientados à segurança sem conhecer as falhas reais nos dispositivos conectados à IoT.

O que os especialistas dizem sobre os dispositivos conectados à IoT?

Muitos especialistas em segurança cibernética compartilharam suas opiniões sobre as falhas de segurança e os perigos dos dispositivos conectados à IoT.

Jothy Rosenberg – CEO da Dover Microsystems

O problema que a IoT tem é que os processadores dos dispositivos IoT usam uma arquitetura de Von Neumann, que tem 75 anos e remonta a 1945. Isso significa que nossos processadores são simples e não têm como saber se o que estão fazendo é a intenção do desenvolvedor de aplicativos ou se eles estão fazendo um lance de invasores.

Amy Smith-Analista de Tecnologia na FitSmallBusiness.com

Um dos maiores riscos é a falta de conhecimento de segurança entre os consumidores. Os usuários de dispositivos IoT precisam garantir que estão alterando os nomes e senhas de rede padrão sempre que conectarem seus dispositivos ao Wi-Fi. Caso contrário, eles correm o risco de expor seus dados a hackers.

Emily Healy – especialista em segurança cibernética da Secrutiny

Em nossas previsões para 2022, observamos que a IoT será direcionada como uma nova rota para violar ambientes internos. Aquela câmera ou smart TV ou controlador de aquecimento faz a diferença. A velocidade de comercialização para os fornecedores é fundamental, pois a concorrência é alta; é uma apropriação de terras para os clientes.

Jake Rowlands – Incêndio

O influxo de novos dispositivos IoT que entram no local de trabalho apresenta uma infinidade de desafios, pois as equipes de TI estão lutando para manter a segurança dos dispositivos. Para cada novo dispositivo colocado no local de trabalho, um CIO deve considerar o impacto no ecossistema de TI e segurança mais amplo, que pode manter as empresas protegidas contra possíveis ataques cibernéticos.

Como a IoT causará um enorme impacto em nossas vidas

Analisando dados com precisão

Há uma enorme quantidade de dados de saúde e os dispositivos IoT serão usados para cuidar de tarefas tediosas, como segmentar esses dados em pedidos específicos. Como os dispositivos conectados à IoT podem criar varreduras precisas e relatórios detalhados de saúde, os médicos podem acelerar o processamento de dados.

Adaptação às necessidades do consumidor

A IoT será usada para prever como os consumidores usarão serviços públicos, como água, eletricidade e alimentos. Os dispositivos habilitados para IoT ajudarão a prever as necessidades do consumidor e influenciar o setor agrícola.

Construindo cidades mais inteligentes

Como discuti anteriormente, poucas cidades já estão usando dispositivos apoiados pela IoT para construir uma cidade inteligente, que estará livre de tráfego, poluição do ar e acidentes rodoviários. Ao usar a IoT, muitas cidades criarão um sistema baseado em nuvem para verificar a poluição do ar, sistema de gerenciamento de tráfego e criar dados de cidadãos.

Protegendo a tecnologia Blockchain

Como a IoT não está conectada a um sistema descentralizado, ela aumenta o risco de exposição a ataques de malware ou hackers. Esta é a razão pela qual Blockchain e IoT podem ser uma combinação perfeita, porque a IoT precisa contar com um sistema descentralizado com protocolos de segurança pesados.

O que vem a seguir para a IoT?

Como os dispositivos conectados à IoT serão comuns em apenas alguns anos, a segurança é a maior preocupação dos usuários. Os dispositivos conectados à IoT precisam de melhores protocolos de segurança, bem como atualizações regulares de firmware para combater ameaças crescentes.

Para que isso aconteça, os reguladores de segurança devem criar políticas de segurança para garantir que todos os fabricantes de dispositivos IoT estejam priorizando a segurança.

Além disso, os usuários de dispositivos IoT também devem saber como evitar violações de segurança. Os desenvolvedores devem garantir que os dispositivos IoT tenham uma senha forte, interface segura e conexão segura à Internet na implantação.

Aqui estão algumas coisas que as principais organizações devem considerar ao executar o design de dispositivos IoT.

Garantir que a equipe certa tenha autoridade para gerenciar a segurança do dispositivo IoT
Adicionando mais recursos com experiência em produtos nas equipes de segurança
Avaliar como os dados orientados à IoT são protegidos e processados para evitar ataques
Usando modelos de avaliação de risco e ameaças anteriores para integrar protocolos de segurança em dispositivos IoT
Incorporando equipes específicas do setor para projetar dispositivos IoT seguros

Dessa forma, podemos tentar reduzir as violações de segurança em dispositivos conectados à IoT no futuro e garantir alta segurança. Aumentar a segurança é um desafio para os fabricantes de dispositivos IoT e esses dispositivos permanecerão em risco enquanto estivermos usando métodos de segurança obsoletos. Os arranjos de segurança terão que continuar se atualizando à medida que avançamos na tecnologia.

Essa é nossa única esperança se quisermos conter a ameaça representada pelos hackers em uma era em que os dispositivos digitais estão a caminho de superar o número de pessoas.