O checklist de hardware que quase nenhuma empresa audita (e devia)

Boa parte do investimento em segurança de TI vai pra software: antivírus, firewall, backup em nuvem. O hardware físico que sustenta a rede raramente entra numa auditoria de rotina, mesmo sendo onde vulnerabilidade simples costuma passar despercebida por anos.

Roteador e senha padrão

Roteador com senha de fábrica ainda ativa é um dos achados mais comuns em auditoria de rede de pequena empresa. Trocar a senha padrão, desligar acesso remoto de administração que não é usado e manter o firmware atualizado resolve boa parte do risco, sem custo nenhum.

Impressora esquecida

Impressora de rede costuma ficar de fora de qualquer rotina de segurança, mesmo tendo painel administrativo próprio, muitas vezes acessível com credencial padrão. Impressora comprometida vira ponto de entrada pra rede inteira, e o ataque nem precisa ser sofisticado: só precisa que ninguém tenha trocado a senha.

Nobreak sem monitoramento

Nobreak de rack corporativo costuma ser tratado só como proteção elétrica, mas boa parte dos modelos atuais tem interface de rede própria, com o mesmo risco de credencial padrão dos outros dispositivos.

Switch sem etiquetagem

Não é um risco de segurança direto, mas atrasa qualquer resposta a incidente: switch sem identificação clara de porta significa perder tempo precioso descobrindo qual cabo é de qual máquina, exatamente no momento em que velocidade importa mais.

O ponto em comum

Nenhum desses itens exige ferramenta cara. Exige uma lista, uma tarde de auditoria e a disciplina de repetir isso periodicamente, porque dispositivo novo entra na rede o tempo todo e reinicia o risco de senha padrão.

Referências

Checklist baseado em práticas de auditoria de infraestrutura aplicadas pela FPITS em atendimentos a clientes de pequeno e médio porte.