{"id":6757,"date":"2021-03-17T20:43:07","date_gmt":"2021-03-17T23:43:07","guid":{"rendered":"https:\/\/addvalue.com.br\/novo\/?p=6757"},"modified":"2021-03-18T10:33:15","modified_gmt":"2021-03-18T13:33:15","slug":"seguranca_iomt","status":"publish","type":"post","link":"https:\/\/addvalue.com.br\/novo\/artigos\/seguranca_iomt\/","title":{"rendered":"Como manter a seguran\u00e7a da Internet das Coisas M\u00e9dicas?"},"content":{"rendered":"
Por: Marcos Oliveira, diretor geral da Palo Alto Networks do Brasil<\/strong><\/em><\/div>\n
.<\/span><\/div>\n
\u00c9 sabido que, assim como os dispositivos IoT, a Internet of Medical Things (IoMT) para o setor de sa\u00fade representa riscos \u00e0 \u00a0seguran\u00e7a. Geralmente com vulnerabilidades, muitos dispositivos IoMT s\u00e3o executados em sistemas operacionais legados, os patches s\u00e3o dif\u00ed\u00adceis de aplicar a criptografia necess\u00e1ria na comunica\u00e7\u00e3o. Al\u00e9m disso, as solu\u00e7\u00f5es de seguran\u00e7a IoT e IoMT existentes carecem de qualquer preven\u00e7\u00e3o ou aplica\u00e7\u00e3o embutida, empregam m\u00e9todos desatualizados de descoberta baseados em assinatura para visibilidade e possuem implementa\u00e7\u00f5es complexas e lentas que dependem de integra\u00e7\u00f5es para fornecer qualquer forma de seguran\u00e7a.<\/div>\n
<\/div>\n
.<\/span><\/div>\n
Seguran\u00e7a \u00e9 o habilitador fundamental da IoMT<\/strong><\/div>\n
.<\/span><\/div>\n
Com tudo isso dito, uma das principais desvantagens da IoT na \u00e1rea de sa\u00fade \u00e9 a falta de seguran\u00e7a no design, deixando a responsabilidade de proteger os dispositivos m\u00e9dicos nas m\u00e3os das equipes de seguran\u00e7a. Amea\u00e7as cibern\u00e9ticas, como a campanha de ransomware TrickBot, identificaram a s\u00fade como um alvo principal, levantando preocupa\u00e7\u00f5es em torno da IoMT.<\/div>\n
.<\/span><\/div>\n
\u2022 72% das VLANs de sa\u00fade combinam dispositivos de TI e IoT<\/strong><\/div>\n
\u25e6 Combinar dispositivos de TI e IoT na mesma rede permite que o malware se espalhe dos computadores dos usu\u00e1rios para dispositivos IoT vulner\u00e1veis ou \u00a0vice-versa, tornando mais f\u00e1cil para os invasores se moverem lateralmente na rede.<\/div>\n
\u25e6 Uma pr\u00e1tica recomendada para segmentar a rede \u00e9 basear-se no tipo de dispositivo m\u00e9dico, n\u00ed\u00adveis de amea\u00e7a, padr\u00f5es de uso e outras caracter\u00edsticas de perfil de dispositivo usando configura\u00e7\u00f5es de VLAN ou pol\u00ed\u00adticas de firewall e prestando aten\u00e7\u00e3o extra \u00e0s comunica\u00e7\u00f5es norte-sul (redes internas e externas).<\/div>\n
.<\/span><\/div>\n
\u202241% dos ataques exploram vulnerabilidades em dispositivos IoT<\/strong><\/div>\n
\u25e6 Ataques sofisticados de TI procuram dispositivos m\u00e9dicos para explorar pontos fracos conhecidos e obter acesso a identidades de pacientes n\u00e3o criptografadas em IoMT ou outros dados corporativos e, \u00e0s vezes, para lucro monet\u00e1rio via ransomware.<\/div>\n
\u25e6 A lacuna entre as melhores pr\u00e1ticas de seguran\u00e7a de IoMT, OT e TI permite ataques aos quais a TI estaria imune. Paralelamente, com a microssegmenta\u00e7\u00e3o b\u00e1sica, as equipes de rede podem segmentar ainda mais os dispositivos IoT por n\u00ed\u00advel de seguran\u00e7a - por exemplo, separando aqueles em execu\u00e7\u00e3o em um sistema operacional em fim de vida daqueles com patches de seguran\u00e7a atualizados.<\/div>\n
.<\/span><\/div>\n
\u202257% dos dispositivos IoT s\u00e3o vulner\u00e1veis a ataques de m\u00e9dia ou alta gravidade<\/strong><\/div>\n
\u25e6 Devido ao n\u00ed\u00advel de patch geralmente baixo dos ativos IoMT, os ataques mais frequentes s\u00e3o explora\u00e7\u00f5es por meio de vulnerabilidades conhecidas e ataques de senha usando senhas de dispositivo padr\u00e3o.<\/div>\n
\u25e6 Uma pr\u00e1tica recomendada para reduzir alertas \u00e9 definir uma linha de base para comportamentos normais de dispositivos confi\u00e1veis e monitor\u00e1-los de perto para quaisquer comportamentos an\u00f4malos. Al\u00e9m disso, a implementa\u00e7\u00e3o de processos para modificar as credenciais do fornecedor padr\u00e3o na implanta\u00e7\u00e3o do dispositivo e monitoramento para rede fora de banda, IP ou varreduras de porta, tamb\u00e9m pode ajudar na redu\u00e7\u00e3o da superf\u00edcie de ataque.<\/div>\n
.<\/span><\/div>\n
Por mais prejudiciais que possam ser essas atividades cibern\u00e9ticas, elas s\u00e3o a ponta do iceberg. Os incidentes de seguran\u00e7a cibern\u00e9tica tendem a aumentar e se tornar mais sofisticados \u00e0 medida que o mundo continua lutando contra a crise do COVID-19 e suas consequ\u00eancias. As organiza\u00e7\u00f5es de sa\u00fade precisam abordar de forma proativa os desafios de seguran\u00e7a da IoMT.<\/div>\n
.<\/span><\/div>\n
A etapa mais b\u00e1sica para proteger a IoMT come\u00e7a com a obten\u00e7\u00e3o de visibilidade confi\u00e1vel e classifica\u00e7\u00e3o de todos os dispositivos IoMT em redes hospitalares, data centers, terminais, cl\u00ed\u00adnicas remotas e ativos m\u00f3veis. Ao fazer isso, as equipes de TI da \u00e1rea de sa\u00fade ter\u00e3o o poder de adotar uma abordagem proativa de \"preven\u00e7\u00e3o em primeiro lugar\", em vez de uma abordagem reativa de \"somente alerta\" para manter os dispositivos m\u00e9dicos protegidos de amea\u00e7as potenciais.<\/div>\n
.<\/span><\/div>\n
--<\/div>\n
fonte: https:\/\/www.saudebusiness.com\/ti-e-inovao\/como-manter-segurana-da-internet-das-coisas-mdicas<\/span><\/div>\n