Por que as ameaças cibernéticas tornam a conformidade com a segurança cibernética tão importante

27 de abr. de 2025

Buildings and lock icons – cybersecurity compliance

Para fabricantes, importadores e varejistas do setor eletroeletrônico, é importante garantir que os produtos não sejam vulneráveis a ataques cibernéticos. Os ataques cibernéticos são um problema crescente, com um aumento tanto no número de ataques quanto nos métodos de ataque. Recentemente, com o avanço dessa tendência, os órgãos reguladores começaram a prestar mais atenção ao problema.

Para muitas empresas, será sensato começar a lidar com a questão agora, à medida que o setor e os órgãos reguladores começam a mudar. A segurança cibernética é uma questão importante e crescente que parece destinada a ser controlada com muito mais rigor.

Quais produtos são mais afetados?

A segurança cibernética já é uma questão reconhecida no setor elétrico e eletrônico. Já existem requisitos regulatórios em vigor e muitos produtos óbvios, como telefones celulares, são tratados com eficácia.

No entanto, embora a segurança cibernética seja bem controlada em alguns produtos, ela não é tratada de forma eficaz em todos os setores.

Alguns produtos ainda são vulneráveis a ataques, e os órgãos reguladores parecem que farão mudanças. A UE, por exemplo, propôs recentemente a introdução da Lei de Resiliência Cibernética. A UE afirma que essa proposta de lei "garantirá que os produtos de hardware e software sejam colocados no mercado com menos vulnerabilidades e que os fabricantes levem a segurança a sério durante todo o ciclo de vida do produto".

O objetivo da lei é reformular a abordagem que os fabricantes têm em relação à segurança de produtos com elementos digitais. Ela também garantirá a existência de uma estrutura coerente de segurança cibernética, facilitando a conformidade dos produtores de hardware e software. O vice-presidente da Comissão, Margaritis Schinas, disse que a lei "preencheria uma lacuna real e importante em nossa estrutura jurídica".

Produtos de IoT

No momento, os produtos mais propensos a ataques cibernéticos são os produtos de IoT.

Há dois motivos principais pelos quais os produtos de IoT são tão propensos a ataques. Em parte, isso se deve ao fato de ter havido um enorme crescimento em seu uso. No entanto, também se deve ao fato de que os produtos de IoT geralmente não são suficientemente seguros. Problemas como a falta de segurança de senhas, a falta de criptografia ou mecanismos de acesso ocultos podem tornar esses produtos vulneráveis a ataques.

Muitas vezes, as pessoas não dão muita importância à segurança dos dispositivos de IoT. Eles podem ser dispositivos como webcams, monitores de bebês ou eletrodomésticos que são vistos como simples e que as pessoas conectam à Internet sem pensar muito. No entanto, eles são vulneráveis a ataques, e os hackers estão ocupados tentando obter acesso a eles.

O que acontece em um ataque cibernético?

Basta olhar para os ataques cibernéticos anteriores para entender a gravidade da segurança cibernética.

Hacking de dispositivos domésticos

Dois dispositivos que as pessoas menos gostariam de ter hackeados, mas que já provaram ser vulneráveis, são as câmeras de segurança (CCTV) e as webcams usadas por computadores pessoais. Os hackers conseguiram obter acesso às câmeras domésticas das pessoas e publicar vídeos ou transmissões ao vivo na Internet. Em 2012, por exemplo, houve um famoso hack em que um grande número de câmeras foi invadido. As transmissões ao vivo foram então publicadas na Internet. Qualquer membro do público podia ter acesso a feeds ao vivo de uma câmera se obtivesse seu endereço IP.

Em outro exemplo, descobriu-se que os hackers obtiveram acesso a monitores de bebês. Eles conseguiram até mesmo ouvir e falar por meio dos monitores. Uma mãe descobriu o problema quando ouviu um homem falando com seu bebê por meio de seu próprio monitor de bebê.

Todos esses problemas já foram resolvidos, mas, quando ocorrem, causam enormes problemas para as marcas.

Hacking de dispositivos médicos e outros dispositivos

A invasão de dispositivos domésticos pode ter consequências graves. Pode haver sérias invasões de privacidade, por exemplo, dados confidenciais podem ser adquiridos ou pode haver até mesmo roubo financeiro. E o problema não para por aí. Como os dispositivos médicos conectados e os dispositivos IoMT estão crescendo em número, os dados pessoais de saúde ou até mesmo vidas humanas podem estar cada vez mais em risco.

Em 2017, a FDA dos EUA fez um recall de quase 500.000 marcapassos devido ao receio de que as vulnerabilidades de segurança cibernética pudessem fazer com que os hackers obtivessem acesso aos marcapassos que já haviam sido instalados nos pacientes. A preocupação era que os hackers pudessem controlar os batimentos cardíacos das pessoas ou esgotar as baterias. Ambas as coisas poderiam resultar em morte. Nesse exemplo, o fabricante foi forçado a emitir uma atualização de firmware para corrigir o problema.

Outros dispositivos que podem ser vulneráveis a ataques incluem carros e equipamentos industriais.

O potencial de hacking para causar problemas às empresas do setor elétrico e eletrônico é enorme. Um ataque a um pequeno banco de dados pode resultar apenas em um pedido de resgate de algumas centenas de dólares. Entretanto, um ataque a dispositivos de marca-passo provavelmente receberia atenção mundial.

O que o setor elétrico e eletrônico precisa fazer?

Como em outros setores, os diferentes participantes do setor elétrico e eletrônico têm responsabilidades diferentes quando se trata de proteger o público.

Os fabricantes devem fabricar produtos seguros
Os importadores e varejistas só devem importar produtos que estejam em conformidade com os requisitos de segurança cibernética mais recentes e relevantes
Os provedores de infraestrutura e plataforma devem permitir apenas produtos certificados em segurança cibernética em suas redes

Embora as responsabilidades gerais sejam óbvias, não está claro onde estão as responsabilidades legais. No entanto, os órgãos reguladores estão trabalhando na questão, e parece que as coisas começarão a mudar em um futuro próximo. Observe que mencionamos anteriormente que a UE propôs a introdução de sua Lei de Resiliência Cibernética para mercadorias na UE.

De fato, após o anúncio dessa proposta de lei, alguns fabricantes já começaram a agir. Alguns fabricantes de produtos de IoT para consumidores vendidos na UE já estão começando a seguir o padrão ETSI EN 303 645 para cumprir a legislação proposta.

Fabricantes, importadores e varejistas precisam começar a examinar seus produtos e certificar-se de que eles sejam seguros do ponto de vista cibernético. Talvez nem sempre seja obrigatório no momento, mas parece que isso acontecerá em breve. A importância da questão da segurança cibernética tende a aumentar. As medidas que as empresas tomarem agora ajudarão a desenvolver sistemas futuros para garantir a conformidade com a segurança cibernética.

Observe que o vice-presidente da Comissão da UE, Margaritis Schinas, disse que a Lei de Resiliência Cibernética da UE poderia ser usada como "um ponto de referência internacional", sugerindo que uma legislação semelhante começará a ser introduzida em todo o mundo.

Como a QIMA pode ajudar?

Na QIMA, com nossos laboratórios internos e nossa empresa irmã CCLab, oferecemos serviços abrangentes de testes laboratoriais para garantir a segurança de todos os produtos elétricos e eletrônicos. Nossa equipe de especialistas pode criar programas de conformidade personalizados para seus produtos e mercados específicos, que podem incluir: