Em 2025, os roteadores emergem como os dispositivos mais vulneráveis em redes conectadas, segundo um estudo da Forescout. A pesquisa, que abrangeu 19 milhões de dispositivos, indica que os roteadores ultrapassaram outros dispositivos de TI em termos de risco de segurança. Esta mudança significativa começou em 2024 e continua a ser uma preocupação crescente.
O estudo também revelou a adição de 12 novos tipos de dispositivos à lista de alto risco. Entre eles estão o controlador de entrega de aplicativos, interfaces de gerenciamento de plataforma e firewalls, que são considerados críticos em ambientes corporativos.
Quais dispositivos são mais suscetíveis a ataques?
No campo da Internet das Coisas (IoT), dispositivos como gravadores de vídeo em rede e sistemas de armazenamento conectados à rede são identificados como altamente vulneráveis. Além disso, sistemas de comunicação VOIP, câmeras IP e terminais de ponto de venda também estão sob ameaça constante devido à sua conectividade e importância operacional.
Em ambientes de Tecnologia Operacional (OT), sistemas de gerenciamento de edifícios e controle de acesso físico são destacados como alvos principais. Na área médica, dispositivos de imagem e equipamentos de laboratório são especialmente vulneráveis, representando um risco significativo para a segurança dos dados de saúde.
Setores e regiões em maior risco
Setores como varejo, serviços financeiros, saúde e manufatura são identificados como os mais expostos a riscos de segurança. A dependência de sistemas operacionais desatualizados, como o Windows 10, que perderá suporte em outubro de 2025, agrava ainda mais a situação nesses setores.
Geograficamente, países como Espanha, China, Reino Unido, Catar e Singapura são os mais afetados. A falta de atualizações de segurança e a utilização de tecnologias obsoletas contribuem para a vulnerabilidade desses países a ciberataques.
Medidas para fortalecer a segurança dos dispositivos
Para mitigar os riscos, é essencial que as organizações adotem políticas de segurança robustas e atualizem regularmente seus sistemas operacionais. A conscientização sobre as vulnerabilidades específicas de cada tipo de dispositivo pode ajudar a implementar estratégias de defesa mais eficazes.
Além disso, a vigilância contínua e a proteção proativa são fundamentais para garantir a segurança dos dispositivos conectados. A implementação de medidas de segurança adequadas pode reduzir significativamente a exposição a ciberataques em um ambiente digital cada vez mais complexo.