Estudo da Honeywell alerta para o perigo do uso de dispositivos USB - Inforchannel
Em instalações industriais, os dispositivos USBs, como pen drives, são frequentemente usados ​​por funcionários e contratados como uma maneira conveniente de transferir arquivos e patches
Por Redação em 2 de setembro de 2021 - 3:16 pm
A Honeywell, provedora global de soluções de tecnologia, detectou um aumento significativo nas ameaças cibernéticas baseadas em dispositivos USB no ano passado. De acordo com o 2021 USB Industrial Threat Report da Honeywell, 37% das ameaças cibernéticas foram projetadas especificamente para usar dispositivos removíveis, quase o dobro dos 19% relatados no ano anterior.
Dispositivos USB, unidades flash ou pen drives podem colocar as empresas em risco e causar interrupções dispendiosas em suas operações. Em instalações industriais, os USBs são frequentemente usados ​​por funcionários e contratados como uma maneira conveniente de transferir arquivos e patches.
Para tornar o uso do USB mais seguro, medidas de proteção aprofundadas podem ser instituídas, incluindo controles técnicos especialmente projetados para trabalhar em ambientes operacionais, além de processos e iniciativas relacionadas às pessoas
"Na era da conectividade instantânea, esses tipos de dispositivos provavelmente ainda estão em uso, embora os USBs sejam muitas vezes a única opção para os trabalhadores de manutenção atualizarem sistemas que são muito antigos para aceitar atualizações de software centralizadas", explicou José Fernandes, vice-presidente de Performance, Materiais e Tecnologias da Honeywell para a América Latina.
"Embora a troca de dados baseada em Nuvem seja comum em ambientes de TI, as operações (OT) ainda mantêm redes e máquinas segmentadas por razões de segurança. Os USBs continuam atendendo a uma necessidade técnica para alcançar sistemas específicos com eficácia. São portáteis, duráveis ​​e fáceis de usar ", acrescentou Fernandes.
Cerca de 12% das ameaças foram baseadas em conteúdo. Esse tipo de ameaça foi de 110% em relação ao ano anterior. Essa nova tendência mostra uma mudança nas ameaças na representação de arquivos e arquivos executáveis ​​(.exe e .zip) para os próprios documentos (.PDF e arquivos do Office).