Rede Mirai: exemplo de falta de cibersegurança e regulamentação da IoT

No ano passado, ocorreu um episódio nos Estados Unidos que afetou as estruturas da internet no mundo todo. O problema teria sido causado por um ataque hacker contra o provedor de DNS Dyn, dificultando o acesso a sites como Twitter, Amazon e portais de notícias?, além de outros dispositivos que formam a chamada Internet das Coisas (IoT).

Esses ataques estão se tornando mais frequentes? e as pessoas precisam compreendê-los para se prevenir dos riscos e vulnerabilidade envolvidos. Para se ter uma ideia, o Brasil está entre um dos países mais atacados pela botnet Mirai, que contamina câmeras de segurança IP, gravadores digitais de vídeo (DVRs) e outros dispositivos da Internet das Coisas, como impressoras e roteadores. ?

E os números realmente chamam a atenção. De acordo com pesquisadores da Imperva, são mais? de 160 países com dispositivos controlados pela botnet Mirai. Além do Brasil, Vietnã, Estados Unidos, México e China estão entre os países mais atacados. Já o número total de sistemas contaminados é de aproximadamente 150 mil.

O tráfego gerado pela Botnet Mirai chegou a 1.2Tb por segundo em 2016, o maior volume registrado até hoje em um ataque DDos. Esse número impressionante comprova que a falta de segurança em dispositivos do tipo IoT tornou-se uma grande ameaça cujas vítimas são tanto megacorporações, que dão acesso à informação (operadoras, portais etc), quanto usuários domésticos, que compram tais dispositivo. Em ambas as situações, infecções por bots criam total indisponibilidade de acesso à rede (e muita dor de cabeça para os usuários)?.

Recentemente, este tema também foi discutido no RSA Conference. A falta de uma regulamentação de segurança para “Internet das Coisas” foi alvo de críticas pesadas de Bruce Schneier, pesquisador de cibersegurança.. O executivo chamou a atenção sobre o quão perigosa é a falta de controles de segurança nestes dispositivos e enfatizou que a segurança da Internet está ameaçada por dispositivos que estão conectados a ela, projetados e vendidos por empresas que não se preocupam com a segurança da Internet. Assim como acontece em outras esferas – como de produtos poluentes – fabricantes que criam “coisas” conectadas à internet também deveriam ser submetidos a regulamentações para a proteção de todos.

A solução pode não ser simples. ?Para evitar esse tipo de ataque, todos os produtos teriam que ser recolhidos, o que seria completamente ?inviável. Mas o cenário pode ficar ainda mais complicado, quando o fabricante não possui nenhum mecanismo para atualizar os equipamentos vulneráveis e os donos dos aparelhos infectados não percebem o problema, já que a botnet não altera seu funcionamento.

É preciso levar em consideração que qualquer um pode ser uma vítima. ?Os riscos estão por toda parte, sendo muito importante ter em mente que estes aparelhos podem funcionar como portas de entrada e saída para ameaças em qualquer casa ou empresa. Para amenizar riscos, uma opção é a compra de aparelhos de empresas confiáveis que demonstram uma real preocupação com a segurança dos equipamentos, fazer atualizações periódicas dos softwares embarcados e, ainda, alterar as senhas originais de fábrica. Enquanto a solução definitiva não vem, o que cabe à nós, é preciso ser feito!

. Por: Wander Menezes,Líder Técnico da Arcon Labs| Arcon —Atuando no mercado nacional desde 1995, a Arcon é especializada em cibersegurança com foco em serviços gerenciados de segurança (MSS – Managed Security Services). Com um completo portfólio e sólidas parcerias com os principais fabricantes do mundo, a empresa monitora e gerencia ambientes, mitiga os riscos e previne incidentes em empresas de grande porte. A partir de seus SOCs, a Arcon processa 3+ bilhões de eventos por dia, protege mais de 600.000 ativos e possui inteligência de segurança única na América Latina.

É a única empresa de serviços gerenciados de segurança no ranking Exame PME 2016 das empresas que mais crescem no Brasil. Nos últimos anos, firmou-se como líder no mercado brasileiro de MSS, tendo conquistado, o primeiro lugar em MSS no ranking Anuário Outsourcing por 4 anos consecutivos.

Em 2016 passou a integrar o grupo NEC, um dos maiores provedores globais de soluções integradas de TI e Comunicação.