--- id: CP-344 slug: dispositivos-ligados-rede-isolada lang: pt title: Dispositivos conectados e rede isolada description: Câmaras, colunas e televisores conectados podem abrir uma porta na sua rede. Veja como configurá-los e mantê-los longe do trabalho. canonical_url: https://startbrain.io/cyberpedia/pt/articles/dispositivos-ligados-rede-isolada/ markdown_url: https://startbrain.io/cyberpedia/pt/articles/dispositivos-ligados-rede-isolada.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Dispositivos conectados e rede isolada», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/dispositivos-ligados-rede-isolada/ (CC BY 4.0) wing: 5 theme: browse_safely reflex: cr-074 schema: G2 updated: "2026-11-03" translations: pt: https://startbrain.io/cyberpedia/pt/articles/dispositivos-ligados-rede-isolada/ fr: https://startbrain.io/cyberpedia/fr/articles/objets-connectes-reseau-isole/ en: https://startbrain.io/cyberpedia/en/articles/iot-devices-isolated-network/ de: https://startbrain.io/cyberpedia/de/articles/vernetzte-geraete-getrenntes-netzwerk/ es: https://startbrain.io/cyberpedia/es/articles/objetos-conectados-red-aislada/ it: https://startbrain.io/cyberpedia/it/articles/oggetti-connessi-rete-isolata/ nl: https://startbrain.io/cyberpedia/nl/articles/verbonden-apparaten-geisoleerd-netwerk/ sources: - "n": 1 title: "Smart devices: using them safely in your home" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/smart-devices-in-the-home published: "2019-02-15" accessed: "2026-11-03" - "n": 2 title: Home Network Security publisher: CISA url: https://www.cisa.gov/news-events/news/home-network-security published: "2021-02-01" accessed: "2026-11-03" - "n": 3 title: Securing Network Infrastructure Devices publisher: CISA url: https://www.cisa.gov/news-events/news/securing-network-infrastructure-devices published: "2006-09-06" accessed: "2026-11-03" - "n": 4 title: Le fonctionnement des assistants vocaux en 5 étapes publisher: CNIL url: https://www.cnil.fr/fr/le-fonctionnement-des-assistants-vocaux-en-5-etapes published: "2017-12-05" accessed: "2026-11-03" - "n": 5 title: Network Service Discovery, Technique T1046 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1046/ accessed: "2026-11-03" - "n": 6 title: NIST Cybersecurity for IoT Program publisher: NIST url: https://www.nist.gov/itl/applied-cybersecurity/nist-cybersecurity-iot-program accessed: "2026-11-03" - "n": 7 title: Baseline Security Recommendations for IoT publisher: ENISA url: https://www.enisa.europa.eu/publications/baseline-security-recommendations-for-iot published: "2017-11-20" accessed: "2026-11-03" --- # Dispositivos conectados e rede isolada Uma câmara, uma coluna, um televisor, um termóstato: todos estes dispositivos ligam-se à mesma rede Wi-Fi do computador portátil. O NCSC britânico agrupa-os sob o nome de dispositivos conectados («smart devices») e inclui também aparelhos comuns, como um frigorífico, uma chaleira ou uma máquina de lavar roupa [1]. No escritório, como em casa, um dispositivo mal protegido pode servir de ponto de entrada para o resto da rede. Esta ficha explica porquê e como reduzir o risco sem competências técnicas especiais. ## Em 30 segundos - Onde acontece: na rede Wi-Fi de casa ou do escritório, assim que lá se liga uma câmara, uma coluna ou um televisor conectado. - O que quer o atacante: adivinhar a palavra-passe do dispositivo, entrar nele e usá-lo para aceder à rede ou realizar outros ataques [1]. - O reflexo: mude a palavra-passe de origem, ative as atualizações e desligue as funções de que não precisa [1][2]. - Se já aconteceu: se pensa que alguém tomou o controlo de um dispositivo, reinicie-o seguindo as instruções do fabricante [1]. ## Perguntas diretas ### Porque é que um dispositivo conectado põe a rede em risco? Porque continua a ser um aparelho da rede, mas sem a proteção habitual. O NCSC explica que o fabricante tem de publicar correções para as falhas dos seus produtos e que, sem elas, o dispositivo fica mais fácil de piratear [1]. A CISA acrescenta que muitos equipamentos de rede, sobretudo os routers de pequenos escritórios ou de casa, não executam antivírus nem ferramentas de controlo [3]. ### Uma palavra-passe de origem é mesmo um problema? Sim. Segundo a CISA, as credenciais por defeito podem encontrar-se na internet ou estar até inscritas no aparelho. Deixá-las como estão permite que agentes maliciosos acedam a informações, instalem software malicioso e causem outros danos [2]. ### A minha rede é pequena demais para interessar a alguém, não é? A CISA inclui esta ideia entre duas ideias falsas comuns, juntamente com a de que os aparelhos seriam «suficientemente seguros» logo à saída da caixa. Precisa que a maioria dos ataques não é pessoal e pode atingir qualquer rede, grande ou pequena [2]. ### Uma coluna de voz escuta permanentemente? A CNIL descreve uma coluna sempre à escuta da palavra-chave, mas que, em princípio, não grava nada enquanto não a ouvir. Continuam a ser possíveis ativações indevidas, por exemplo quando uma palavra se parece com a palavra de ativação [4]. A maioria dos aparelhos envia os pedidos para a nuvem, ou seja, para os servidores do criador do assistente [4]. ### É preciso comprar o modelo mais recente para estar seguro? Não. O NCSC indica que não é necessário comprar o aparelho mais recente ou mais caro. Recomenda, em contrapartida, evitar, se possível, um aparelho que já não seja suportado pelo fabricante ou cujo suporte termine em breve [1]. ## Como funciona Um atacante que se instalou numa rede procura primeiro o que lá existe. A base MITRE ATT&CK descreve esta etapa: o adversário tenta obter a lista dos serviços que funcionam em máquinas remotas e nos equipamentos da rede local, incluindo os que possam ser vulneráveis a uma exploração remota [5]. É aqui que a separação das redes conta. A CISA descreve a segmentação como um meio de impedir que um intruso propague os seus ataques ou se desloque lateralmente numa rede interna. Numa rede mal segmentada, o intruso pode alargar o seu controlo a equipamentos críticos ou a dados sensíveis [3]. Uma rede corretamente separada pode, pelo contrário, conter o incidente e reduzir-lhe o efeito [3]. O NIST, do lado dos fabricantes, mantém um programa dedicado à cibersegurança dos dispositivos conectados. Publica aí recomendações para os fabricantes e para as empresas que instalam estes dispositivos [6]. A ENISA publicou, por seu lado, em novembro de 2017, um estudo de recomendações de segurança de base para a Internet das Coisas [7]. ## O que fazer - Mude a palavra-passe de origem. O NCSC pede que a mude, se o aparelho fornecer uma, e que escolha uma forte, por exemplo combinando três palavras ao acaso [1]. - Ative a verificação em dois passos, se o dispositivo ou a sua aplicação a oferecer [1]. - Desligue o acesso remoto, se não precisar de chegar ao dispositivo fora do seu Wi-Fi [1]. - Instale as atualizações. Ative a instalação automática, se existir, e instale as atualizações manuais assim que forem propostas [1]. - Elimine o que não serve. A CISA recomenda desativar os serviços desnecessários, porque os serviços e o software não utilizados podem criar falhas [2]. Aconselha também desativar o UPnP quando não é necessário: segundo a CISA, um software malicioso presente na rede pode usá-lo para contornar a firewall do router [2]. - Desative a gestão remota do router, que permite consultar e alterar as suas definições a partir da internet [2]. - Separe os elementos sensíveis. A CISA recomenda distribuí-los por segmentos de rede distintos [3]. - Vigie as ligações desconhecidas. A CISA sugere detetar os aparelhos não autorizados que se juntam à rede, através do site do fabricante do router [2]. - Antes de revender ou dar um dispositivo, faça uma reposição de fábrica, que deve apagar também os seus dados pessoais [1]. ## As armadilhas A primeira armadilha é o aparelho entregue com uma palavra-passe partilhada na internet. No Reino Unido, aplica-se uma lei desde 29 de abril de 2024: todos os dispositivos conectados têm de cumprir requisitos de base, entre os quais a indicação da data de fim de suporte, e os fabricantes têm de garantir que os aparelhos não são entregues com palavras-passe por defeito, que podem facilmente ser partilhadas na internet [1]. Esta regra vale para o Reino Unido. Noutros países, nada garante que o dispositivo comprado tenha sido concebido assim. A segunda armadilha é comprar um dispositivo sem suporte. O NCSC convida a ver a data de fim de suporte como um prazo de validade: passado esse prazo, o aparelho é mais fácil de piratear ou pode deixar de funcionar [1]. A CISA nota, por seu lado, que os fornecedores de acesso nem sempre substituem um equipamento quando este deixa de ser suportado pelo fabricante [3]. A terceira armadilha é acreditar que o dispositivo é seguro logo à saída da caixa. As configurações de fábrica são muitas vezes demasiado permissivas, pensadas para facilitar a instalação e não para a segurança [2]. A última armadilha é o esquecimento. Depois de instalados, muitos equipamentos não são mantidos ao mesmo nível de segurança que os computadores, e os proprietários também os negligenciam quando procuram intrusos após um ataque [3]. ## Fontes 1. NCSC (Royaume-Uni), «Smart devices: using them safely in your home», 15 de fevereiro de 2019. https://www.ncsc.gov.uk/guidance/smart-devices-in-the-home (consultado em 3 de novembro de 2026) 2. CISA, «Home Network Security», 1 de fevereiro de 2021. https://www.cisa.gov/news-events/news/home-network-security (consultado em 3 de novembro de 2026) 3. CISA, «Securing Network Infrastructure Devices», 6 de setembro de 2006. https://www.cisa.gov/news-events/news/securing-network-infrastructure-devices (consultado em 3 de novembro de 2026) 4. CNIL, «Le fonctionnement des assistants vocaux en 5 étapes», 5 de dezembro de 2017. https://www.cnil.fr/fr/le-fonctionnement-des-assistants-vocaux-en-5-etapes (consultado em 3 de novembro de 2026) 5. MITRE ATT&CK, «Network Service Discovery, Technique T1046 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1046/ (consultado em 3 de novembro de 2026) 6. NIST, «NIST Cybersecurity for IoT Program». https://www.nist.gov/itl/applied-cybersecurity/nist-cybersecurity-iot-program (consultado em 3 de novembro de 2026) 7. ENISA, «Baseline Security Recommendations for IoT», 20 de novembro de 2017. https://www.enisa.europa.eu/publications/baseline-security-recommendations-for-iot (consultado em 3 de novembro de 2026) --- Fonte original: Cyberpedia, a enciclopédia pública de cibersegurança e IA publicada pela Brain. Versão canónica: https://startbrain.io/cyberpedia/pt/articles/dispositivos-ligados-rede-isolada/ Pode reutilizar livremente este texto sob a licença CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), desde que cite «Brain, Cyberpedia» com uma ligação para o endereço acima.