Ameaças em IoT: como proteger edifícios inteligentes

Compartilhe esse post

Ameaças em IoT: como proteger edifícios inteligentes

A transformação digital chega para todos os setores, e de algum tempo para cá vem ganhando espaço no setor imobiliário comercial e em indústrias nas quais a infraestrutura é crítica para as operações diárias.

São hospitais, redes de varejo, prédios com dezenas de empresas em salas comerciais, agências do governo, e outros. Isso significa que, se por um lado os sistemas de gerenciamento predial estão cada vez mais automatizados e conectados à Internet das Coisas (IoT), por outro lado muitos desses edifícios são antigos, e é preciso refletir se essas instalações estão preparadas para se tornarem inteligentes de forma segura.

Uma pesquisa com especialistas de TI e cibersegurança predial publicada em julho/22 aponta que apenas 32% dos entrevistados avaliam os riscos de segurança da IoT como parte do processo de integração para terceiros, e apenas 54% executam testes de intrusão em seus dispositivos IoT.  São números preocupantes.

Os edifícios inteligentes são um alvo atraente para o cibercrime, com dispositivos IoT conectados e aumentando a superfície dos ciberataques.

São numerosas as oportunidades para violações devido à variedade de sistemas implementados, falta de segurança inerente e baixo foco no gerenciamento de riscos cibernéticos. Muitos sistemas expostos não são cobertos pela segurança da TI, como climatização, elevadores, iluminação e estacionamentos.

Os gestores prediais precisam questionar se suas equipes de TI e de infraestrutura sabem quais, e quantos dispositivos estão conectados nas redes da empresa, e se estão cientes dos fluxos de dados e vulnerabilidades.

Para detectar e solucionar incidentes cibernéticos e problemas que ameaçam a confiabilidade das redes, é fundamental obter visibilidade em tempo real dos ativos, conexões e comunicações, além de avaliações frequentes de risco.

A automatização do inventário da administração de um edifício ajuda a eliminar os pontos cegos e revelar bens que poderiam ter sido perdidos sem essa visibilidade. Uma solução que constrói um inventário sempre atualizado traz economia de tempo e dinheiro para as equipes, além de mais confiança ao ampliar a segurança.

Duas dicas para melhorar a segurança em edifícios inteligentes

A maioria dos gestores prediais não possuem conhecimentos ou recursos, sejam humanos ou financeiros, para lidar com a melhoria da cibersegurança. 

Uma forma prática e segura para resolver isso é trabalhar com um provedor de serviços gerenciados de segurança (MSSPs) especializado em sistemas de gerenciamento predial, que são parceiros capacitados para administrar e monitorar todos os dispositivos conectados.

Além disso, a escolha da solução implementada precisa ser exigente e com foco em melhorar a resiliência cibernética e os riscos financeiros.

Edifícios inteligentes conectam dispositivos variados de TI e IoT, e é fundamental obter visibilidade completa, inventários atualizados e sensores para monitorar todos esses dispositivos em tempo real e detectar ameaças. 

Um sistema que dê visibilidade e seja eficiente ao detectar os riscos, com inteligência acionável e playbooks para remediação, ajuda a tornar as instalações mais seguras de forma eficiente e sistemática para apoiar a continuidade dos negócios.