Drones: Oportunidades de segurança voadoras para Provedores de Serviços Geridos

À medida que continuam a crescer em popularidade, os drones estão a ser cada vez mais incluídos nos pacotes de gestão de hardware e software dos provedores de serviços geridos (MSPs).

Para a maioria dos Provedores de Serviços Geridos, esta é uma extensão natural, à medida que os drones estão a ser cada vez mais utilizados em aplicações comerciais, por exemplo, em ambientes de imobiliário, agricultura e construção. Atualmente, são também frequentemente integrados em redes empresariais, como no interior de fábricas.

"Imagine ter de verificar uma válvula num tanque de ácido quente num local elevado e de difícil acesso; esse é um trabalho feito à medida para um drone," diz Adam Hager, um especialista em cibersegurança em Houston.

"No entanto, se um Fornecedor de Serviços Geridos não estiver a monitorizar os drones de um cliente, isso pode abrir uma vulnerabilidade certa," ele alerta.

A CISA recomenda maior cautela

Drones, com a sua Conectividade e frequentemente componentes de segurança prontos a usar, podem ser vulneráveis a hackers, tanto que CISA alertou esta semana que as empresas devem ter cuidado ao usar drones fabricados na China. O alerta da CISA diz, em parte:

"Os drones fabricados na China continuam a representar um risco significativo para a infraestrutura crítica e para a segurança nacional dos EUA. Embora qualquer UAS possa ter vulnerabilidades que permitam o roubo de dados ou facilitem compromissos de rede, a República Popular da China (RPC) promulgou leis que fornecem ao governo fundamentos legais ampliados para aceder e controlar dados mantidos por empresas na China. O uso de UAS fabricados na China requer uma consideração cuidadosa e potenciais medidas de mitigação para reduzir o risco às redes e informações sensíveis."

Muitos drones baratos e os seus componentes são fabricados na China, e as empresas devem fazer a sua devida diligência antes de comprar. “Como o aviso da CISA diz, qualquer drone pode vir com problemas de segurança, mas devido à autoridade legal dada aos fabricantes chineses, a CISA achou necessário fazer um aviso mais rigoroso”, nota Hager.

A cibersegurança vem primeiro

Independentemente de onde os drones dos seus clientes são fabricados, eles precisam cada vez mais de conhecimentos em cibersegurança. Os Provedores de Serviços Geridos (MSPs) podem fornecer cibersegurança para drones, e está a tornar-se um serviço cada vez mais importante à medida que a tecnologia e as aplicações de drones avançam. Hager diz que é assim que os MSPs podem ajudar a proteger drones:

• O reforço do sistema operativo do drone envolve a correção de vulnerabilidades, a desativação de serviços desnecessários e a implementação de senhas fortes. "Pense no drone como um pequeno computador voador; você não deixaria uma vulnerabilidade num computador de secretária ou num tablet; não deve deixar uma por corrigir num drone", aconselha Hager.
• A encriptação de dados sensíveis inclui registos de voo, dados de sensores e qualquer outra informação armazenada no drone ou transmitida durante o voo. "Voltando ao nosso exemplo de computador voador, a regra geral é que, se o drone tiver dados que protegeria em qualquer outro lugar, então deve protegê-los no drone", afirma ele.
• Instalação de sistemas de deteção e prevenção de intrusões (IDS/IPS): Estes sistemas podem monitorizar o tráfego de rede do drone para atividades suspeitas e ajudar a prevenir ciberataques.
• Utilizar protocolos de comunicação seguros: Uma encriptação forte é essencial ao transmitir dados entre o drone e a estação de controlo em terra.

Hager explica que há outras tarefas que os Provedores de Serviços Geridos devem priorizar quando se trata de drones, como proteger a estação de controlo no solo e a infraestrutura de suporte.

"Outro trabalho crucial é segmentar a rede ," diz Hager. Isto significa separar a rede de drones de outras redes para impedir o acesso não autorizado a dados sensíveis.

Claro, aconselha Hager, que a implementação de firewalls e sistemas de deteção de intrusões pode ajudar a proteger a estação de controlo terrestre e a infraestrutura de suporte contra ciberataques.

Oportunidades de MSP Airborne

De acordo com Grand View Research, o tamanho do mercado global de drones comerciais foi estimado em 19,89 mil milhões de USD em 2022 e espera-se que cresça a uma taxa de crescimento anual composta de 13,9 por cento de 2023 para atingir 57,16 mil milhões de USD até 2030.

O relatório continua a dizer:

O crescimento do mercado é atribuído à crescente aplicação empresarial de drones em vários setores da indústria. Vários fabricantes de drones estão continuamente a testar, inventar e atualizar soluções para mercados diversos. Além disso, a integração de tecnologias modernas em drones comerciais para oferecer soluções melhoradas está a abrir novas oportunidades de crescimento para a indústria de drones comerciais. Os casos de uso empresarial de drones comerciais expandiram-se significativamente nos últimos anos.

Estas estatísticas de crescimento impressionantes representam uma oportunidade para os Provedores de Serviços Geridos, que devem constantemente superar a concorrência num mercado saturado.

"Hager diz que poder oferecer segurança para drones é outra forma de se colocar à frente da concorrência e proporcionar um serviço necessário e uma oferta de valor aos clientes."

Os MSPs podem e devem ajudar os seus clientes a desenvolver uma política de “segurança de drones” para que sejam integrados de forma harmoniosa nos mesmos protocolos que os portáteis, câmaras de segurança e outros equipamentos da empresa.

"Muitas vezes, uma empresa não se apercebe de que os drones estão sujeitos às mesmas considerações de segurança que outros dispositivos. Para os Provedores de Serviços Geridos, isto é uma vantagem para o cliente e uma vantagem para os resultados financeiros ao poder oferecer um serviço adicional", conclui.

Nota: Isto foi originalmente publicado através de SmarterMSP.