IoT- og smartenhedssikkerhed
Sikkerhed for IP-kameraer og overvågning
IP-kameraer er de mest talrige og mest forsømte computere i de fleste organisationer: standardadgangskoder, firmware fra flere år tilbage, eksponering på internettet via UPnP og mikrofoner, som ingen har opgjort. De byggede Mirai-botnettet, der tog Dyn ned i 2016, og i 2021 eksponerede Verkada-bruddet 150.000 live-feeds. Kameraer har brug for nulstilling af legitimationsoplysninger, firmwarecyklusser og netværksisolering som enhver anden flåde.
Vigtige pointer
- Skift hver standardadgangskode på kameraet, og deaktivér ubrugte ONVIF-konti og -profiler.
- Blokér kameraer fra at oprette forbindelser til internettet; se via VPN eller lokal NVR.
- Deaktivér UPnP på routere, så kameraerne ikke selv gen-eksponerer sig.
- Følg firmware pr. model med end-of-life-datoer; udskift enheder, der ikke kan patches.
- Segmentér kameraerne på isolerede VLAN'er uden rute til arbejdsstationer eller servere.
- Revidér, hvem der kan se hvilke feeds, og log adgangen; Verkada viste hvorfor.
- Tildæk linser og deaktivér mikrofoner i følsomme zoner efter politik, ikke efter tillid.
- Medtag kameraerne i hændelsesberedskabet: et kompromitteret kamera er et fodfæste i netværket.
Ofte stillede spørgsmål
Hvad var Mirai-botnettet?
Malware fra 2016, der overtog kameraer og DVR'er med standardadgangskoder og derefter brugte dem til DDoS mod Dyn, hvilket tog store websteder ned på den amerikanske østkyst.
Hvad skete der med Verkada i 2021?
Angribere opnåede superadmin-adgang og kunne se omkring 150.000 live-kamerafeeds, hvilket viste, at centraliserede cloudplatforme for kameraer er attraktive mål.
Er babyalarmer og dørtelefoner også omfattet?
Absolut, samme mønster med svage standarder og sjældne opdateringer i forbrugerprodukter.
Angriber kameraerne servere?
Ja, som botnetnoder, som punkter for lateral bevægelse og som eksfiltreringsveje for lyd/video.
Sådan hjælper Kinetikatech med iot- og smartenhedssikkerhed
Tilbuddet er enkelt: Fryserer, kameraer, controllere og bygningssystemer blev ikke designet til et fjendtligt internet, men vi sikrer dem alligevel. Overlad det til vores Overvågning 24/7 og Serveradministration, og du får fuld dækning: seriøs vurdering, ren implementering, overvågning hele døgnet.