Os sistemas Internet of Things (IoT) têm visto uma utilização cada vez mais frequente, quer no âmbito empresarial, quer em produtos de uso doméstico. No entanto, a rápida proliferação deste tipo de equipamentos não tem sido acompanhada por uma igualmente rápida adoção de boas práticas na proteção e segurança da informação de que estes dispositivos fazem uso. Neste artigo, são descritas as cibervulnerabilidades identificadas atualmente como sendo as mais comuns em redes IoT, apresentados exemplos de ciberataques que tentam explorar essas mesmas vulnerabilidades e sugeridas ações de mitigação e prevenção dos ataques. Ataques estes que têm o potencial de prejudicar gravemente empresas e utilizadores particulares caso a indústria não recupere o atraso existente na utilização de medidas de proteção eficazes. Em apoio ao trabalho de enumeração, foi desenvolvido um cenário laboratorial que demonstra um ataque a uma rede IoT, suportado por algumas das vulnerabilidades descritas.
Trabalho de pesquisa e laboratório, no âmbito da UC de Administração Segura de Sistemas Informáticos, do Mestrado em Cibersegurança e Informática Forense. Código usado na componente de demonstração que acompanha o artigo.
Vídeo o cenário laboratorial disponível em
José Irio
Licenciado em Engenharia Informática, pela Universidade da Beira Interior.
Atualmente a realizar o Mestrado de Cibersegurança e Informática Forense no Instituto Politécnico de Leiria.
Desde 2022 que trabalha como consultor de cibersegurança, com o intuito de melhorar a postura de cibersegurança dos clientes e parceiros da empresa onde trabalha.
Sérgio Lopes
Licenciado em Engenharia Informática, pela Escola Superior de Tecnologia e Gestão, Instituto Politécnico de Leiria (IPL).
Mestre em Engenharia Informática - Computação Móvel, pela Escola Superior de Tecnologia e Gestão, IPL.
Desde 2006 que desenvolve software, principalmente na área empresarial, com foco na integração de sistemas e desenvolvimento de soluções de software alinhadas com processos produtivos. É formador desde 2009 nas áreas de programação e desenvolvimento de \textit{software} e teve uma breve passagem com docente na Escola Superior de Tecnologia e Gestão, IPL.