Dispositivos de rastreamento são um benefício para organizações com vastas operações logísticas e para qualquer pessoa que já tenha perdido um conjunto de chaves de carro. Mas os rastreadores também podem ser um pesadelo para a segurança física e cibernética, abrindo todo um novo mundo de oportunidades para invasores.
A indústria dobrou na área de rastreamento de frotas nos últimos anos, o que trouxe grandes benefícios e não poucos problemas de segurança . Do lado do consumidor , falamos sobre o AirTag da Apple e como ele tem sido usado para encontrar itens pessoais de importação – e também seu potencial para ser abusado pelos nefastos para rastrear e rastrear indivíduos. Agora vemos que o Google está entrando na briga, com o dispositivo de rastreamento prestes a ser lançado em desenvolvimento, aparentemente com o codinome “Grogu” (em homenagem ao personagem Baby Yoda no spin-off “Star Wars” “The Mandalorian”). O astuto líder de segurança cibernética sem dúvida está pensando: “Este é um pesadelo CISO”.
Do ponto de vista do mercado, um sistema de rastreamento baseado em Android faz muito sentido. Dado que o AirTag foi projetado para dispositivos iOS e Apple Maps, o dispositivo Android está sendo projetado para funcionar com os três bilhões de smartphones Android em uso e aproveitar as já estabelecidas Geo Tools do Google .
Com sua chegada (acredita-se que seja no final de 2023), o dispositivo Android combinado com o AirTag permitirá efetivamente que mais de 99% do mercado móvel (Android 71,7% e iOS 27,6%) interajam com dispositivos de marcação. Idealmente, isso dará início a uma nova era em que nunca mais teremos que perder nada, de cachorros a malas e chaves de carro.
Como os dispositivos de rastreamento serão usados?
No entanto, o campo está lotado. A Invoxia trouxe para o mercado seu “rastreador de veículos”, operando fora da rede celular e fornecendo localização GPS contínua entre um dispositivo e o aplicativo de controle. Seu discurso: “ Um carro é roubado a cada 38 segundos .”
Dentro da mensagem de marketing do medo está o pesadelo dos CISOs. Como esses dispositivos serão usados? Claramente, o lado logístico da equação significa que veículos e coisas podem ser etiquetados e rastreados com relativa facilidade. Isso não apenas ajudará na localização e contagem de estoque, mas a tecnologia também pode ser usada para garantir que um alerta ocorra quando as coisas que deveriam permanecer dentro de uma pegada geográfica específica deixarem essa pegada.
Depois, há o lado negativo da equação, no qual os funcionários podem usar o recurso de rastreamento corporativo para fins nefastos ou trazer seus próprios dispositivos de rastreamento para o ambiente corporativo. Mas não pare com o funcionário. E o fornecedor ou a concorrência? Como eles podem querer usar esses dispositivos de rastreamento para obter um pouco de inteligência competitiva?
Tecnologia de rastreamento usada para o mal
Rastrear os movimentos de equipamentos ou pessoas pode ser prudente em uma circunstância específica – visitantes de um prédio corporativo, por exemplo. Um crachá equipado com a tecnologia pode ser monitorado para garantir que os visitantes permaneçam nas áreas às quais têm acesso e, se forem necessários acompanhantes, uma etiqueta de acompanhante pode ser emitida para confirmar que o acompanhante corporativo está próximo. No lado menos escrupuloso da equação, o dispositivo de rastreamento pode ser colocado na mochila, maleta, bolsa de computador ou bolsa de um indivíduo-alvo e os movimentos desse indivíduo rastreados.
Para ilustrar como essa tecnologia pode ser perigosa, em Ankeny, Iowa, o dono de um restaurante foi acusado de perseguir uma mulher usando o dispositivo GPS da marca Invoxia. O homem supostamente o colocou dentro do carro dela e depois rastreou seus movimentos. A denúncia criminal observa que a vítima foi confrontada pelo dono do restaurante em dezembro de 2022 em um local que só poderia ser conhecido por informações de rastreamento. Doze dias depois, a mulher teria sido vigiada por um amigo do acusado enquanto passeava com seu cachorro em um parque. A denúncia continua de que a vítima descobriu o dispositivo de rastreamento ao limpar seu carro.
Rastreamento como espionagem corporativa
No mundo corporativo, os aparelhos poderiam ser usados como simples ferramentas de espionagem. Por exemplo, a equipe de vendas de toda empresa tem closers, pessoas que fecham o negócio, muitas vezes contratadas para encerrar as coisas, especialmente em compromissos complexos e intrincados. Imagine um concorrente sendo capaz de rastreá-lo de um local para outro simplesmente colocando uma etiqueta em sua bagagem. Que tipo de vantagem competitiva pode ser extraída desse dado? Muito mais preciso do que rastrear números de caudas de jatos corporativos e seus padrões de viagem.
Quando usadas corretamente, as tag’s de rastreamento podem reduzir furtos, monitorar remessas de cargas independentes e rastrear equipamentos e pessoal. Mas eles dizem que o diabo está nos detalhes e eles estão corretos – não é preciso ser um cientista espacial para entender a desvantagem de ter esses dispositivos prontamente disponíveis e, portanto, qualquer uso corporativo deve ter processos e procedimentos em vigor em torno do tecnologia.
As empresas serão bem sucedidas se incluírem em seus procedimentos e politicas de segurança a Varredura Ambiental, utilizando empresas com capacidade técnica de excelência como a Infinity Safe, usando este tipo de ação não só para resposta a incidentes, mas também para mitigar os riscos dessa potencial ameaça.
