Conheça os principais riscos da rede 5G à cibersegurança

Nem tudo são  flores quando falamos na implementação da rede 5G, a insternet superveloz das operadoras de telefonia celular. A Check Point Software Technologies alerta que a tecnologia 5G não só oferece só muitas vantagens. Da mesma forma, também pode acarretar uma série de riscos à cibersegurança, com mais vetores de ataques. Conheça os principais riscos da rede 5G à cibersegurança

A rede 5G foi projetada para conectar todos a tudo, e rápido. Em outras palavras, quanto maior o número de equipamentos interconectados, maior será a chance de ataque. Espera-se que dezenas de bilhões de dispositivos inteligentes se conectem a esse tipo de rede, mas apenas uma pequena porcentagem deles incorporaria sistemas de segurança além de uma simples senha. Portanto, todo dispositivo habilitado pelo 5G, principalmente de IoT (Internet das Coisas), torna-se um potencial vetor de ataque.

1. Aumento da superfície de ataque devido a mais dispositivos conectados. O 5G representa uma ameaça à segurança em parte porque há mais vetores pelos quais um cibercriminoso pode se aproveitar para atacar. Por sua configuração, o 5G é definido para permitir um número significativo de dispositivos conectados, cada um dos quais expande a superfície de ataque a partir da qual um atacante pode trabalhar.

2. Falta de controle de acesso e pouca visibilidade de ameaças. As redes 5G são mais distribuídas e descentralizadas. Os dispositivos são conectados diretamente à Internet por meio do provedor de serviços. À medida que os dispositivos 5G são implementados em escritórios, fábricas e hospitais, o risco de violações de dados e ataques aumenta drasticamente, pois as comunicações de e para esses dispositivos vão contornar a rede corporativa e seus controles de segurança. Da mesma forma, os funcionários que usam dispositivos móveis 5G para acessar recursos corporativos baseados na nuvem aumentarão o risco de violações e perdas de dados.

Em uma pesquisa global da Check Point*, com pouco mais de 400 profissionais de segurança e de TI, foram relatados alguns problemas em relação a riscos  para os dispositivos IoT: 90% dos entrevistados indicaram que suas empresas têm dispositivos “shadow IoT” (dispositivos IoT não gerenciados oficialmente pela equipe de TI) em suas redes. Por outro lado, 44% declararam que menos da metade dos seus equipamentos estavam conectados sem o conhecimento dos responsáveis do departamento de TI ou de segurança. Apenas 11% dos entrevistados afirmaram ter implementado completamente uma solução de segurança para dispositivos IoT, e 52% não têm qualquer ferramenta de segurança para as infraestruturas IoT já implementadas.

Mesmo assim, 67% das empresas e 82% das empresas do setor da saúde sofreram incidentes relacionados com a Internet das Coisas. A tendência de crescimento de ataques contra dispositivos e sistemas de IoT, combinados com a mudança para trabalho remoto, ou home office, imposto pela pandemia da COVID-19, exigem a mais avançada e completa rede de segurança que possa reconhecer os dispositivos IoT vulneráveis, aplicar a proteção adequada e impedir ciberameaças mais evasivas.

• Ter um sistema avançado de prevenção de ameaças: como a rede 5G conectará usuários e aplicativos por meio de smartphones, redes ou nuvem, entre outros, é essencial ter sistemas avançados de prevenção de ameaças para proteger todos os equipamentos em qualquer lugar.

• Usar plug-ins em microescala: Dado este enorme volume e variedade de produtos – muitos dos quais terão recursos de segurança extremamente limitados ou nulos – as organizações precisam de uma maneira fácil de implementar e gerenciar a segurança em qualquer tipo de dispositivo. Uma das melhores abordagens inovadoras é usar plug-ins em microescala que podem funcionar em qualquer dispositivo ou sistema operacional em qualquer ambiente. Esses agentes de micro software controlam todos os atributos que entram e saem do dispositivo na rede 5G e se conectam à arquitetura de segurança consolidada para reforçar a proteção.

• Conectar-se por meio de uma VPN: o uso de conexões privadas com a Internet é fundamental para evitar que os cibercriminosos acessem dados sem permissão e espionem a atividade online do usuário.

• Mantenha todos os dispositivos IoT atualizados – Qualquer dispositivo que se conecta a um telefone celular deve ter todas as atualizações disponíveis. Desta forma, todos os dispositivos terão os patches de segurança mais recentes orbitando em torno de 5G.

• Ter senhas fortes: criar senhas fortes e seguras, usando caracteres aleatórios e variados e misturando letras maiúsculas e minúsculas, números e símbolos de grafia.

O 5G é uma faca de dois gumes. Por um lado, temos uma velocidade de Internet incrivelmente rápida. Do outro lado, estamos mais sujeitos a ciberataques porque existem mais vetores para os atacantes escolherem. Espera-se que tecnologias de rápido crescimento como a Internet das Coisas explodam com o 5G.