* André Duarte
Pela sua câmera conectada à internet um usuário monitora sua casa, o porteiro monitora os acessos ao prédio, uma geladeira avisa que está aumentando a potência porque há previsão de calor para o dia e, remotamente, alguém apaga as luzes de casa que esqueceu acesas. Esses dispositivos fazem parte de uma evolução chamada Internet das Coisas, do inglês Internet of Things (IoT), na qual aparelhos com inteligência embutida nos auxiliam no dia a dia.
Agora, imagine a cena: de repente o usuário não consegue mais controlar sua câmera, a geladeira não responde e as luzes ficam acesas, tudo isso por perda de controle dos dispositivos. Além disso, as pessoas percebem que alguns serviços e sites de internet não respondem adequadamente, independentemente do local em que estejam acessando. O que está acontecendo? Uma batalha cibernética, em um nível incomum, silenciosa e dispersa, partindo de eletrodomésticos e afins. Parece ficção? Pois é! Mas foi exatamente isso o que aconteceu no final de outubro.
Uma das grandes ciberameaças de hoje são os ataques DDoS (Distributed Denial of Service) onde diversos computadores ligados à internet são orquestrados para uma ofensiva com uma enxurrada de requisições a algum site ou serviço online a fim de torná-lo ocupado e forçar a negação de serviço a outros requisitantes. Como partem de diversos pontos da internet torna-se muito difícil bloquear e evitar este tipo de ofensiva, pois nem sempre é possível diferenciar uma requisição destas de uma oriunda de um usuário comum.
Pois bem, há poucos dias ocorreu um ataque DDoS ao provedor de DNS chamado Dyn. Esta empresa afirma ter detectado requisições de gravadores de vídeo (DVRs), impressoras e eletrodomésticos conectados à internet. Seus clientes, gigantes da indústria como Twitter, Spotify e CNN, foram impactados, tendo seus serviços desestabilizados. O que mais preocupa o mercado neste acontecimento é que a Dyn não seria escolhida por estas empresas de grande porte sem uma certificação e confiança de que possui recursos necessários e consegue lidar com problemas desse tipo.
Não se sabe quem comandou tal ofensiva, mas foi descoberto que um software mal-intencionado, liberado recentemente na web, foi o responsável por infectar tais aparelhos. Não há muito o que os donos dos dispositivos conectados poderiam ter feito. Já os fabricantes, com certeza, devem avaliar suas brechas de segurança. Por outro lado, como este é um mercado recente, com novas oportunidades e cada vez mais competitivo, sair na frente (time to market) pode trazer grandes vantagens. E para conquistar essa agilidade e pioneirismo, muitas vezes, o que não afeta a funcionalidade do produto (como segurança) nem sempre é trabalhado com a devida atenção.
Algumas perguntas que podem surgir frente ao evento ocorrido são: os donos dos aparelhos conectados podem ser acusados do ataque? O que podemos fazer para nos prevenir? Um usuário doméstico, com poucos dispositivos, dificilmente seria acusado. Já as empresas têm uma reputação a manter, uma relação de confiança com o mercado, e devem atuar com precaução e colaborar com a prevenção. Diante da crescente adoção da Internet das Coisas (IoT), é importante que especialistas de segurança monitorem o comportamento dos dispositivos conectados à internet, mitigando eventuais riscos ao negócio e à grande rede.
* André Duarte é coodernador de Operações do Arcon Labs
Você já conhece a Sala de Imprensa da Arcon?
A Arcon disponibiliza especialmente para você, jornalista, um espaço com conteúdos sobre segurança voltados para os profissionais da área de Tecnologia da Informação e CIOs. Nosso objetivo é auxiliá-lo na produção de suas matérias que abordam este tema.
Assim, neste canal você pode aproveitar um material já disponível, solicitar uma fonte ou até mesmo conteúdo para uma matéria exclusiva. Prezamos pela agilidade neste processo, pois reconhecemos a sua necessidade e rotina.
Além dos jornalistas especializados, nossa intenção é contribuir com todos que buscam ampliar seus conhecimentos sobre esse universo.
Aproveite e sinta-se à vontade para enviar sugestões e solicitações.
www.arcon.com.br/sala-de-imprensa
Sobre a Arcon
Atuando no mercado nacional desde 1995, a Arcon é especializada em cibersegurança com foco em serviços gerenciados de segurança (MSS – Managed Security Services). Com um completo portfólio e sólidas parcerias com os principais fabricantes do mundo, a empresa monitora e gerencia ambientes, mitiga os riscos e previne incidentes em empresas de grande porte. A partir de seus SOCs, a Arcon processa 2+ bilhões de eventos por dia, protege mais de 600.000 ativos e possui inteligência de segurança única na América Latina.
É a única empresa de serviços gerenciados de segurança no ranking Exame PME 2015 das empresas que mais crescem no Brasil. Nos últimos anos, firmou-se como líder no mercado brasileiro de MSS, tendo conquistado, o primeiro lugar em MSS no ranking Anuário Outsourcing por 4 anos consecutivos.
Em 2016 passou a integrar o grupo NEC, um dos maiores provedores globais de soluções integradas de TI e Comunicação.