Bezpečnost IoT a chytrých zařízení
Zabezpečení IP kamer a dohledu
IP kamery jsou nejpočetnější a nejvíce opomíjené počítače ve většině organizací: výchozí hesla, firmware starý roky, vystavení na internetu přes UPnP a mikrofony, které nikdo nezmapoval. Postavily botnet Mirai, který v roce 2016 shodil Dyn, a v roce 2021 narušení Verkada odhalilo 150 000 živých přenosů. Kamery potřebují reset pověření, cykly firmwaru a izolaci sítě jako každá jiná flotila.
Klíčové body
- Změňte každé výchozí heslo kamery a vypněte nepoužívané účty a profily ONVif.
- Zabraňte kamerám navazovat spojení na internet; prohlížejte jen přes VPN nebo místní NVR.
- Vypněte UPnP na routerech, aby se kamery samy znovu nevystavovaly.
- Sledujte firmware podle modelu s daty konce života; nahraďte neopravitelné jednotky.
- Segmentujte kamery do izolovaných VLAN bez cesty k pracovním stanicím nebo serverům.
- Prověřte, kdo může vidět které přenosy, a zaznamenávejte přístup; Verkada ukázala proč.
- Zakryjte objektivy a vypněte mikrofony v citlivých zónách politikou, ne důvěrou.
- Zahrňte kamery do reakce na incident: kompromitovaná kamera je opěrný bod v síti.
Časté dotazy
Co byl botnet Mirai?
Malware z roku 2016, který převzal kamery a DVR s výchozím heslem a pak je použil k DDoS na Dyn, čímž shodil velké weby na východním pobřeží USA.
Co se stalo s Verkadou v roce 2021?
Útočníci získali superadministrátorský přístup a prohlédli si přibližně 150 000 živých přenosů z kamer, což ukázalo, že centralizované cloudové platformy kamer jsou velmi cenné cíle.
Jsou zahrnuty baby monitory a domovní zvonky?
Rozhodně, stejný vzor slabých výchozích hodnot a vzácných aktualizací ve spotřebitelském balení.
Útočí kamery na servery?
Ano, jako uzly botnetů, jako body pro laterální pohyb a jako cesty pro exfiltraci zvuku/videa.
Jak Kinetikatech pomáhá s bezpečnost iot a chytrých zařízení
Dnes děláme tohle: Chladničky, kamery, řadiče a systémy budov nebyly navrženy pro nepřátelský internet, ale přesto je zabezpečujeme. Naše služba Monitoring 24/7 a Správa serverů pokrývá vše od posouzení po nasazení, nepřetržitý dohled a pohotovostní zásah do 30 minut.