Protegendo redes ópticas: como a criptografia ajuda a manter seus dados seguros

A criptografia da camada 1 pode ajudar a manter as redes ópticas seguras (crédito: ArtHead/Shutterstock.com)

As redes ópticas de hoje são como superestradas de informação, utilizando a luz para enviar rapidamente grandes quantidades de dados por longas distâncias. Embora isso tenha permitido algumas aplicações emergentes interessantes, também oferece aos criminosos cibernéticos um maior grau de tentação, graças ao maior “prêmio” de dados.

Uma das principais vulnerabilidades das redes ópticas reside na sua infra-estrutura física. Os cabos de fibra óptica que transportam os dados fazem-no em diversos ambientes, incluindo instalações subterrâneas, cabos submarinos e condutas de serviços públicos. Esta exposição pode torná-los suscetíveis a adulterações físicas, como a interferência em cabos de fibra ótica, o que pode resultar em interceções e violações de dados.

Mesmo as maiores marcas não estão imunes às ameaças à segurança cibernética. Em 2021, o LinkedIn foi hackeado em um ataque que viu dados de cerca de 700 milhões de usuários postados em um fórum da dark web. Mais recentemente, o site de mídia social Reddit teve cerca de 80 GB de dados roubados por uma gangue de ransomware, que ameaçou vendê-los se a empresa não pagasse US$ 4,5 milhões para excluí-los.

As redes ópticas não são menos vulneráveis. A convergência de redes de fibra óptica com sistemas baseados em IP pode expô-las a uma vasta gama de ataques cibernéticos, incluindo negação de serviço distribuída (DDoS), intercepção de dados e acesso não autorizado. As consequências potenciais de uma violação de segurança numa rede óptica vão além da perda de dados, abrangendo a interrupção do serviço, os danos à reputação de uma empresa e o impacto financeiro.

Paul Momtahan, Diretor de Soluções da Infinera explica: “De acordo com o último relatório da IBM [1], o custo médio global de uma violação de dados é de US$ 4,45 milhões e, nos EUA, é de quase 10 milhões. Há também legislação e o risco de grandes multas, por exemplo, existe o GDPR na Europa, e isso pode ir até 20 milhões de euros ou 4% do seu volume de negócios, o que for maior. E então, na Califórnia, você tem a Lei de Privacidade do Consumidor da Califórnia. E isso pode custar entre US$ 100-150 por residente da Califórnia, e há 40 milhões de residentes na Califórnia. Portanto, uma violação de dados pode custar muito caro.”

Os operadores de redes de fibra têm a vantagem de que a fibra é conhecida por ser mais segura e mais difícil de penetrar do que outras tecnologias de rede, porque a forma como transmite dados torna o sinal mais difícil de interceptar. Mas mesmo a fibra não é impenetrável para os criminosos cibernéticos. As operadoras precisam das melhores estratégias para proteger os dados de sua rede, tanto enquanto estão “em repouso” no data center ou nas instalações de armazenamento quanto, principalmente, na camada óptica quando estão em trânsito na própria fibra.

A criptografia na camada óptica e a esteganografia óptica para ocultação de dados são formas de oferecer um alto nível de proteção. A criptografia funciona convertendo dados em um formato ilegível usando algoritmos criptográficos.

Em termos de benefícios para os operadores, a encriptação garante que apenas as partes autorizadas possam aceder e compreender os dados transmitidos, salvaguardando ao mesmo tempo a sua integridade, garantindo que permanecem inalterados durante a transmissão. Quaisquer modificações não autorizadas nos dados criptografados alertarão os operadores sobre possíveis adulterações. A criptografia também pode ser combinada com mecanismos de autenticação para garantir que tanto o remetente quanto o destinatário dos dados sejam genuínos. A criptografia permite acesso remoto seguro a redes ópticas, permitindo que pessoal autorizado gerencie e monitore a rede de qualquer lugar sem comprometer sua segurança.

A criptografia da camada 1, em particular, é útil para proteger os dados na camada física, para aplicações críticas de desempenho, como redes. Este método garante que não haja sobrecarga de dados e que a criptografia possa ser realizada na velocidade da linha com 100% de taxa de transferência de dados. Como os dados são criptografados diretamente no nível óptico, eles são protegidos antes mesmo de entrarem nas camadas superiores da rede, tornando mais difícil para os invasores interceptarem ou adulterarem os dados.