Quando se fala em cibersegurança, a atenção costuma ir para computadores, servidores e e-mails. Mas, em muitas empresas, os pontos mais vulneráveis da rede são dispositivos que ninguém lembra que existem: câmeras IP, gravadores de vídeo, leitores de controle de acesso, impressoras, smart TVs de salas de reunião e maquininhas de pagamento. Todos estão conectados, poucos são atualizados e quase nenhum é monitorado.

Neste artigo, você vai entender por que os dispositivos IoT viraram alvo, quais são os mais arriscados e o que fazer para proteger a rede da sua empresa.

O que são dispositivos IoT nas empresas

IoT, ou Internet das Coisas, é o conjunto de equipamentos que se conectam à rede para coletar dados ou executar funções: câmeras, sensores, fechaduras eletrônicas, controles de acesso, sistemas de climatização, nobreaks gerenciáveis e terminais de pagamento, entre outros. Eles trazem eficiência, mas também ampliam a superfície de ataque.

Os dispositivos mais arriscados de 2025

O relatório Riskiest Connected Devices 2025, da Forescout, mostra que o risco médio dos dispositivos conectados aumentou 15% em um ano. Entre os mais vulneráveis estão roteadores, gravadores de vídeo em rede (NVR), câmeras IP, sistemas de voz sobre IP, terminais de ponto de venda, sistemas de controle de acesso físico e nobreaks. O estudo também aponta o varejo como o setor com os dispositivos mais arriscados em média.

Esse risco se soma a um cenário já intenso: em junho de 2026, empresas brasileiras sofreram, em média, 4.001 ciberataques por semana, segundo a Check Point Research.

Por que câmeras e leitores de acesso são alvos fáceis

  • Senhas padrão de fábrica que nunca foram alteradas.
  • Firmware desatualizado, com falhas conhecidas e já exploradas.
  • Instalação feita por terceiros, sem participação da TI.
  • Ligação direta na mesma rede dos computadores e servidores.
  • Ausência de inventário: a empresa não sabe quantos dispositivos tem conectados.

Uma vez invadido, um dispositivo pode ser usado para espionar o ambiente, desligar a segurança física ou servir de ponte para chegar aos servidores.

Segmentação de rede: isolar para proteger

A medida mais eficiente é separar os dispositivos IoT da rede corporativa. Com a segmentação, câmeras, controles de acesso e outros aparelhos ficam em uma rede própria, com regras de firewall que limitam com quem eles podem se comunicar. Se um deles for comprometido, o invasor não alcança os sistemas críticos. Esse mesmo princípio vale para a rede de visitantes, como explicamos no artigo sobre Wi-Fi corporativo.

Inventário e atualização: você só protege o que conhece

O segundo passo é saber exatamente o que está conectado. Ferramentas de descoberta automática identificam cada dispositivo da rede, registram fabricante, versão de software e nível de atualização, e alertam quando algo novo aparece. A partir desse inventário, é possível aplicar atualizações de forma centralizada e acompanhar a conformidade com políticas de segurança.

Como a Netsun Tech protege sua rede

A Netsun Tech combina firewall e SD-WAN com inspeção de tráfego, filtro de conteúdo e VPN segura, gerenciamento de acessos privilegiados por meio de segmentação de redes e o Sonar UEM, plataforma que faz a descoberta automática de cada dispositivo na rede, incluindo IoT e OT, com inventário, monitoramento ativo e avaliação contínua de conformidade. Saiba mais em nossos serviços.

A câmera que deveria proteger sua empresa pode ser, hoje, a porta que ninguém está vigiando. Não espere um invasor encontrá-la primeiro: fale com a Netsun Tech pelo (11) 92132-5896 e solicite um mapeamento gratuito dos dispositivos conectados à sua rede.

Perguntas frequentes sobre segurança de dispositivos IoT

Câmeras de segurança podem ser hackeadas?

Sim. Câmeras IP com senha padrão, firmware desatualizado ou conectadas à mesma rede dos computadores são alvos frequentes de invasores.

O que é segmentação de rede?

É a divisão da rede em segmentos isolados, como colaboradores, visitantes e dispositivos IoT, com regras que limitam a comunicação entre eles e reduzem o alcance de um ataque.

Como saber quais dispositivos estão conectados à rede da empresa?

Com ferramentas de descoberta automática e inventário, que identificam cada equipamento conectado, sua versão de software e seu nível de atualização.

Quais setores têm dispositivos IoT mais vulneráveis?

Segundo a Forescout, o varejo lidera o ranking, seguido por serviços financeiros, governo, saúde e indústria.