Proposta de controles de segurança prioritários contra ataques em redes locais com dispositivos compactos

Abstract

As medidas de proteção para redes corporativas podem variar significativamente, indo de controles administrativos até controles técnicos, e identificar quais são apropriados para cada ameaça específica torna-se um desafio dentro de frameworks que reúnem dezenas ou centenas de salvaguardas. Nesse contexto, este trabalho examina um vetor particular e crescente de exploração: as intrusões físicas que inserem dispositivos compactos e espúrios nas redes alvo, capazes de realizar ponte, clonagem de endereços, sniffing, bypass de NAC e movimentação lateral. Tais técnicas possuem alto impacto e representam risco direto à continuidade de negócio, pois exploram fragilidades que vão além da segurança de perímetro. Após um estudo aprofundado das formas de ataque, incluindo modelagem com árvore de ataque e análise de casos reais, esta pesquisa propõe um modelo estruturado de defesa em profundidade, fundamentado no NIST SP 800-53, para tratamento do problema. O trabalho utiliza a metodologia Design Science Research (DSR) para investigar o cenário, projetar e priorizar controles, e avaliar sua eficácia. O conjunto final inclui controles administrativos, operacionais e técnicos voltados à prevenção, detecção, mitigação e resposta, abrangendo, por exemplo, NAC/802.1X, SIEM/IDS, inventário e descoberta de ativos, bloqueios automáticos. Parte desses controles foi implementada em laboratório por meio de provas de conceito, demonstrando sua aplicabilidade prática; adicionalmente, evidências de um cenário real permitiram analisar o impacto dos controles na redução de ataques e incidentes. Os resultados mostram avanços significativos frente a trabalhos correlatos e reforçam a importância de medidas multicamadas para lidar com ameaças que utilizam dispositivos compactos. Por fim, o estudo apresenta limitações, discute implicações práticas e aponta direções para pesquisas futuras.