Bem-vindo (a) ao blog da Protegon, sua fonte de informação sobre assuntos quem impactam a área de tecnologia e privacidade. Hoje o assunto é IOT (Internet of Things) e os riscos a Segurança cibernética.
À medida que mais dispositivos se conectam à internet, a segurança em IoT (Internet of Things) torna-se cada vez mais crucial. Este capítulo discute os riscos de segurança associados a dispositivos IoT e oferece estratégias para proteger essas tecnologias em expansão.
Autenticação Fraca
Muitos dispositivos IoT possuem credenciais padrão ou senhas fracas, que frequentemente não são alteradas pelos usuários. Isso torna mais fácil o acesso não autorizado aos aparelhos. Ataques como o botnet mirai utilizam essa vulnerabilidade para prejudicar dispositivos em massa (Cloudflare, What is a botnet?
Atualizações que não são seguras.
Muitos aparelhos IoT não têm um sistema seguro de atualização de firmware. Isso pode resultar em um firmware desatualizado com vulnerabilidades conhecidas, facilitando a ação de criminosos (Kaspersky, IoT segurança: Common problems and soluções)
A Comunicação Não Criptografada
Alguns dispositivos IoT transmitem dados sem criptografia, tornando-os vulneráveis a interceptação e ataques Man-in-the-Middle (MitM). A ausência de criptografia adequada pode expor dados sensíveis (Trend Micro, Securing the Internet of Things)
Inexistência de Patches de Segurança.
Muitos fabricantes de dispositivos IoT não disponibilizam atualizações regulares de segurança ou patches para vulnerabilidades descobertas após o lançamento do produto. Isso expõe os aparelhos a ataques baseados em vulnerabilidades conhecidas (Gartner, Securing IoT – Gartner)
Configurações Indispensáveis por Padrão
Dispositivos IoT, geralmente, vêm com configurações padrão inseguras, como portas abertas e permissões excessivas, que podem ser exploradas por atacantes. A configuração segura desses aparelhos é crucial para reduzir os perigos (Cisco, IoT Threat Defense).
Essas vulnerabilidades destacam a importância de práticas de segurança robustas para proteger dispositivos IoT e os dados que eles manipulam
Para Thiago Rosa, Consultor de Privacidade e Autor do livro IOT segurança e privacidade dos dados pessoais, os fabricantes devem implementar medidas robustas de privacidade: “É necessário o uso do privacy by design para que os dispositivos de IOT acompanhem as medidas de segurança da informação e as legislações sobre o tema, e também possam garantir a transparência na coleta dos dados e possam dar ao usuário final um controle maior no uso de seus dados pessoais”.
Gostou do artigo? Criamos um e-book que inclui esse e outros temas relevantes de Privacidade e Segurança Cibernética. Para receber, clique no link abaixo e receba em seu e-mail o material.
Clique no link para acessar o material completo: https://materiais.protegon.com.br/e-book-protegon
