Os adversários cibernéticos sabem que um pequeno sensor de Internet das Coisas (IoT) pode ser a entrada em uma rede corporativa para lançar ataques de ransomware e outros. De acordo com uma pesquisa realizada pela Palo Alto Networks, 83% dos entrevistados brasileiros (entre aqueles cuja organização tem dispositivos IoT conectados a sua rede) relataram um aumento de dispositivos IoT não comerciais em redes corporativas no último ano. Lâmpadas inteligentes, monitores de frequência cardíaca, equipamentos de ginástica, máquinas de café, consoles de jogos e até mesmo IoT para animais de estimação estão entre a lista dos dispositivos mais estranhos identificados em tais redes no estudo.
Pelo segundo ano, as respostas da pesquisa alertam sobre as mudanças necessárias de segurança para proteger as redes corporativas de dispositivos IoT não comerciais. Este ano, 96% dos entrevistados brasileiros indicou que a abordagem de sua organização para a segurança da IoT precisa de melhorias e 15% afirmaram que precisam de uma revisão completa para atender as necessidades de proteção. Foram ressaltadas as demandas de: proteção contra ameaça (86%), avaliação de risco (69%), contexto de dispositivo IoT para equipes de segurança (62%) e visibilidade e inventário de dispositivos (52%).
"A adoção do IoT tornou-se um facilitador crítico dos negócios. Ela apresenta novos desafios de segurança que só podem ser enfrentados se empregados e empregadores compartilharem a responsabilidade de proteger as redes", disse Marcos Oliveira, country manager da Palo Alto Networks Brasil. "Os trabalhadores remotos precisam estar cientes dos dispositivos em casa que podem se conectar às redes corporativas por meio de seu roteador doméstico. As empresas precisam monitorar melhor as ameaças e o acesso às redes e criar um nível de segmentação para proteger os funcionários remotos e os ativos mais valiosos da organização".
Vale ressaltar que, dos decisores de TI brasileiros entrevistados pela Palo Alto Networks este ano que têm dispositivos IoT conectados à sua rede, quase metade (48%) indicou que os dispositivos IoT são segmentados em uma rede separada daquela que eles usam para dispositivos e aplicações de negócios (sistema de RH, servidor de e-mail, sistema financeiro, etc.), e quase um terço (32%) dos entrevistados disseram que os dispositivos de IoT são microssegmentados dentro de zonas de segurança – uma prática recomendada do setor em que as organizações criam zonas rigidamente controladas em suas redes para isolar os dispositivos IoT e mantê-los separados dos dispositivos de TI com objetivo de evitar que hackers se movimentem na rede.
Três dicas de segurança de IoT para pessoas que trabalham de casa
1. Familiarize-se com seu roteador: Todos os seus dispositivos conectados provavelmente se conectam à Internet por meio de seu roteador. Comece alterando as configurações de fábrica – as configurações com as quais cada roteador vem – para um modo personalizado. Em seguida, criptografe sua rede simplesmente atualizando as configurações do roteador para "WPA3 Personal" ou "WPA2 Personal".
2. Mantenha registro de quais dispositivos estão conectados: Você pode acessar a interface da web do seu roteador e procurar por "dispositivos conectados", "wireless clients" ou "clientes DHCP" para ver uma lista e desconectar dispositivos mais antigos que você não usa mais e desabilitar o gerenciamento remoto nos dispositivos onde você não precisa disto.
3. Segmente a rede doméstica: A segmentação de rede não é apenas para grandes corporações. Você pode segmentar sua rede doméstica criando uma rede Wi-Fi para convidados. A maneira mais fácil é fazer com que os dispositivos IoT usem uma rede Wi-Fi de convidado, enquanto outros dispositivos usam a rede principal. Isso ajuda a agrupar logicamente os dispositivos em sua casa e isolá-los uns dos outros. Mantê-los em uma rede separada torna difícil acessar seus computadores a partir de um dispositivo IoT comprometido.
As 3 principais dicas de segurança de IoT para a empresa
1. Conheça o desconhecido: Obtenha visibilidade completa de todos os dispositivos IoT conectados à empresa. Uma solução de segurança IoT eficaz deve ser capaz de descobrir o número exato de dispositivos conectados à sua rede, incluindo aqueles que você conhece ou não – e aqueles que foram esquecidos. Essa descoberta ajuda a formar um inventário atualizado de todos os ativos de IoT.
2. Conduza monitoramento e análise contínuos: Implemente uma solução de monitoramento em tempo real que analisa continuamente o comportamento de todos os seus dispositivos IoT conectados à rede para segmentar contextualmente sua rede entre seus dispositivos de TI e IoT – e suas cargas de trabalho. Proteger e gerenciar configurações de trabalho remoto como filiais da empresa requerem uma nova abordagem.
3. Automatize as recomendações e a aplicação de políticas de segurança baseadas em riscos. Uma solução de segurança IoT deve ser fácil de implantar, sem a necessidade de qualquer infraestrutura ou investimento adicional. Procure uma solução que aproveite seu investimento em firewall atual e adote uma postura de segurança abrangente e integrada. Executando em conjunto com os recursos de seu firewall, a solução deve recomendar automaticamente e aplicar de forma nativa as políticas de segurança com base no nível de risco e na extensão do comportamento não confiável detectado em seus dispositivos IoT. Uma estratégia de segurança de IoT também deve estar alinhada com o princípio de Zero Trust a fim de impor políticas para o controle de acesso com privilégios mínimos. Além disso, uma solução pontual pode estender uma rede corporativa e trazer gerenciamento de política de segurança unificado e SASE (conceito de segurança para acesso seguro na borda) às pessoas que trabalham de casa.
CYBERSECURITY FORUM
Acontece dias 27 e 28 de outubro da 1ª edição do Cybersecurity Forum, promovido pela TI Inside. Os painéis vão abordar: Os desafios da segurança para a transformação digital; como garantir o acesso seguro; como gerenciar as aplicações seguras na nuvem; Continuidade de negócios – Governança, Riscos e LGPD; Inteligência Artificial em Segurança Cibernética.
Mais informações e inscrições no site www.cybersecurityforum.com.br ou pelo telefone /whatsapp 11-3138-4619 ou info@tiinside.com.br
[…] source […]