Сигурност на IoT и устройства
IoT Botnet и DDoS защита
От ботнета за хладилна спам през 2014 г. до чупещите рекорди Mirai DDoS атаки от 2016 г., компрометираните смарт устройства са постоянната армия на интернет за изкупление. Външният вид работи по два начина: предпазва устройствата от набиране (идентификационни данни, актуализации, сегментиране) и предпазва трафика от ботнет да достигне до вас (филтриране по границите, ограничения на скоростта, DDoS изтриване).
Ключови точки
- Елиминирайте идентификационните данни по подразбиране за целия флот, векторът за набиране на зловреден софтуер от клас Mirai.
- Заправете или заменете устройства, чиито доставчици вече не доставят корекции.
- Блокирайте изходящи аномалии: хладилниците не трябва да изпращат имейли, камерите не трябва да сканират интернет.
- Внедрете ограничаване на скоростта на ръба и защита от SYN-наводнения, мащабирани за наводнения в мащаб на IoT.
- Абонирайте се за услуга за DDoS скрапинг преди атаката, а не по време на нея.
- Наблюдавайте моделите на DNS заявки, ботнет мрежите излъчват сигнали, преди да се прикачат.
- Поддържайте ръководство за инциденти за прекъсвания на ниво доставчик извън вашия контрол.
- Докладвайте инфекции на ISP и CERT; свалянето на ботнет зависи от докладите на жертвите.
Често задавани въпроси
Какъв беше инцидентът със спам в хладилника от 2014 г.?
Proofpoint откри ботнет от интелигентни хладилници, телевизори и рутери, изпращащи 750 000 спам имейла, първото доказателство за присъединяване на уреди към ботнет мрежи.
Колко голям може да бъде IoT DDoS?
Вариантите на Mirai надхвърлиха 1 Tbps, повече от поглъщането на всеки отделен незащитен сайт.
Могат ли малките предприятия да бъдат насочени?
Като членове на ботнети, освен това. Като жертви на DDoS, обикновено чрез споделени хостинг съседи, друго ниво на защита на ниво доставчик.
Засяга ли сървърите, които управляваме?
Директно: Набраните устройства атакуват хостинг инфраструктурата и хостваните сайтове се нуждаят от защита на ръба с подходящ размер.
Как Kinetikatech помага с сигурност на iot и устройства
Това правим днес: Хладилници, камери, контролери и сгради никога не са били проектирани за враждебен интернет — въпреки това ги защитаваме. Нашата услуга 24/7 наблюдение и Сървърна администрация покрива всичко — от оценка до внедряване, денонощен мониторинг и спешна реакция до 30 минути.