IoT- og smartenhedssikkerhed
Beskyttelse mod IoT-botnets og DDoS
Fra spam-botnettet med køleskabe i 2014 til Mirais rekordstore DDoS-angreb i 2016 har kompromitterede smartenheder været internettets stående hær til udlejning. Forsvaret virker på to sider: forhindre, at enhederne bliver rekrutteret (legitimationsoplysninger, opdateringer, segmentering), og forhindre, at botnettrafik når frem til jer (edge-filtrering, hastighedsgrænser, DDoS-scrubbing).
Vigtige pointer
- Fjern standardlegitimationsoplysningerne i hele flåden, rekrutteringsvektoren for malware af Mirai-klassen.
- Patch eller udskift enheder, hvis leverandører ikke længere sender rettelser.
- Blokér udgående anomalier: køleskabe bør ikke sende e-mail, kameraer bør ikke scanne internettet.
- Udrul hastighedsbegrænsning ved edge og SYN-flood-beskyttelse dimensioneret til oversvømmelser i IoT-skala.
- Tilmeld en DDoS-scrubbing-tjeneste før angrebet, ikke under det.
- Overvåg DNS-forespørgselsmønstre; botnets udsender signaler, før de slår til.
- Behold en hændelsesmanual til udfald på udbyderniveau uden for jeres kontrol.
- Rapportér infektioner til ISP'er og CERT'er; nedtagningen af botnets afhænger af ofrenes rapporter.
Ofte stillede spørgsmål
Hvad var spam-hændelsen med køleskabe i 2014?
Proofpoint fandt et botnet af smarte køleskabe, tv og routere, der sendte 750.000 spam-e-mails, det første bevis på, at apparater slutter sig til botnets.
Hvor stort kan IoT-DDoS være?
Mirai-varianter oversteg 1 Tbps, mere end noget enkelt ubeskyttet websted kan absorbere.
Kan små virksomheder være mål?
Som medlemmer af botnets, fortsat. Som DDoS-ofre, oftest via naboer på delt hosting, endnu et argument for beskyttelse på udbyderniveau.
Berører det serverne, vi driver?
Direkte: rekrutterede enheder angriber hosting-infrastrukturen, og hostede websteder har brug for tilsvarende dimensioneret edge-beskyttelse.
Sådan hjælper Kinetikatech med iot- og smartenhedssikkerhed
Det har vi gjort hundredvis af gange: Fryserer, kameraer, controllere og bygningssystemer blev ikke designet til et fjendtligt internet, men vi sikrer dem alligevel. Med Overvågning 24/7 og Serveradministration får du hele løkken: vi vurderer, implementerer, følger op hele døgnet og rykker ud inden for 30 minutter, når det er nødvendigt.