IoT- og smartenhedssikkerhed
Segmentering af IoT-netværk
Segmentering er den kontrol, der ville have inddæmmet næsten enhver større IoT-hændelse: Mirai-kameraerne kunne ikke nå Dyns mål fra isolerede VLAN'er, og frysercontrollere kunne ikke styres fra det åbne internet. Korrekt IoT-segmentering sætter hver enhedsklasse på sit eget isolerede netværk med eksplicit tilladte, minimale stier.
Vigtige pointer
- Sæt IoT-enheder på dedikerede VLAN'er uden rute til arbejdsstationer, servere eller internettet.
- Tillad kun eksplicit nødvendige stier (for eksempel NVR-optagelsesporten) gennem brandmuren.
- Blokér udgående initiering fra alle IoT-VLAN'er; enheder svarer, de ringer ikke ud.
- Brug private VLAN'er eller klientisolering, så kompromitterede enheder ikke kan se hinanden.
- Filtre administrationadgang til jumphosts eller VPN med allowlistede kilder.
- Log og alarmér ved ethvert afvist forsøg på at krydse VLAN'er; det er enten en fejlkonfiguration eller et angreb.
- Revidér reglerne kvartalsvis; brandmursundtagelser hober sig op som støv.
- Udvid segmenteringen til gæsteadgang, entreprenører og leverandørvedligeholdelse.
Ofte stillede spørgsmål
Er segmentering svært?
Designet kræver eftertanke; implementeringen er standard VLAN- og brandmursarbejde, langt billigere end en enkelt hændelse.
Ødelægger det fjernstyringen?
Nej, VPN-vejen og jumphosts bevarer legitim adgang og fjerner samtidig eksponeringen på internettet.
Hvad med trådløs IoT?
Separate SSID'er knyttet til de samme isolerede VLAN'er med klientisolering aktiveret.
Hvor begynder vi?
En eksponeringsrevision først: hvad taler med hvad i dag. Kortet får som regel ledelsen til at finansiere udbedringen.
Sådan hjælper Kinetikatech med iot- og smartenhedssikkerhed
Det er, hvad vi gør i dag: Fryserer, kameraer, controllere og bygningssystemer blev ikke designet til et fjendtligt internet, men vi sikrer dem alligevel. Vores Overvågning 24/7 og Serveradministration dækker det hele, fra vurdering til implementering, overvågning 24/7 og akut responstid på 30 minutter.