أمن إنترنت الأشياء والأجهزة
الحماية من بوتنتات IoT وهجمات DDoS
من بوتنت الثلاجات المزعجة في 2014 إلى هجمات DDoS القياسية لـ Mirai في 2016، الأجهزة الذكية المخترقة هي الجيش الاحتياطي المؤجر للإنترنت. الدفاع يعمل على جهتين: منع تجنيد أجهزتك (بيانات اعتماد وتحديثات وتجزئة) ومنع وصول حركة البوتنت إليك (ترشيح الحافة وتقييد المعدل وخدمات امتصاص DDoS).
النقاط الرئيسية
- القضاء على بيانات الاعتماد الافتراضية في الأسطول كله، فهي ناقل تجنيد برمجيات طراز Mirai.
- ترقيع الأجهزة التي توقف بائعوها عن شحن الإصلاحات أو استبدالها.
- حظر الشذوذ الصادر: الثلاجات لا ترسل بريدا والكاميرات لا تفحص الإنترنت.
- نشر تقييد المعدل عند الحافة وحماية فيض SYN بحجم فيضانات IoT.
- الاشتراك في خدمة امتصاص DDoS قبل الهجوم لا أثناءه.
- مراقبة أنماط استعلامات DNS، فالبوتنتات تنبض قبل أن تضرب.
- الاحتفاظ بدليل تشغيل لانقطاعات مستوى المزود الخارجة عن سيطرتك.
- الإبلاغ عن الإصابات لمزودي الإنترنت وفرق CERT، فتفكيك البوتنتات يعتمد على بلاغات الضحايا.
ملاحظة ميدانية
اشترك في الامتصاص قبل الهجوم لا أثناءه. لا أحد يفاوض حماية DDoS جيدا أثناء التوقف، وفيضانات البوتنت لا تنتظر المشتريات.
أسئلة شائعة
ما حادثة بريد الثلاجات في 2014؟
وجدت Proofpoint بوتنت ثلاجات ذكية وتلفازات وموجهات يرسل 750 ألف رسالة مزعجة، وهو أول إثبات أن الأجهزة تنضم للبوتنتات.
كم يبلغ حجم DDoS من IoT؟
تجاوزت نسخ Mirai 1 تيرابت بالثانية، وهو ما لا يستوعبه أي موقع غير محمي بمفرده.
هل يمكن استهداف الأعمال الصغيرة؟
كأعضاء بوتنت دائما. وكضحايا DDoS عادة عبر جيران الاستضافة المشتركة، وهو سبب آخر لحماية مستوى المزود.
هل يؤثر هذا على الخوادم التي نديرها؟
مباشرة: الأجهزة المجندة تهاجم بنية الاستضافة، والمواقع المستضافة تحتاج حماية حافة بالحجم المناسب.
كيف تساعدك Kinetikatech في أمن إنترنت الأشياء والأجهزة
باختصار: الثلاجات والكاميرات والمتحكمات والمباني لم تُصمم لإنترنت معادٍ — ونؤمّنها رغم ذلك. سلّمها إلى خدمة مراقبة 24/7 و إدارة الخوادم لدينا وهي مغطاة: تقييم سليم وتنفيذ نظيف ومراقبة على مدار الساعة.