Ασφάλεια IoT & συσκευών
Προστασία από botnets IoT και DDoS
Από το botnet ψυγείων spam του 2014 έως τις επιθέσεις DDoS ρεκόρ του Mirai το 2016, οι παραβιασμένες έξυπνες συσκευές είναι ο μόνιμος στρατός του διαδικτύου προς ενοικίαση. Η άμυνα λειτουργεί σε δύο πλευρές: κρατήστε τις συσκευές σας από το να στρατολογηθούν (διαπιστευτήρια, ενημερώσεις, τμηματοποίηση) και κρατήστε την κίνηση botnet μακριά σας (φιλτράρισμα στο άκρο, όρια ρυθμού, καθαρισμός DDoS).
Βασικά σημεία
- Εξαλείψτε τα προεπιλεγμένα διαπιστευτήρια σε όλο το στόλο· το διάνυσμα στρατολόγησης για κακόβουλο λογισμικό τύπου Mirai.
- Επιδιορθώστε ή αντικαταστήστε συσκευές των οποίων οι προμηθευτές σταμάτησαν να στέλνουν διορθώσεις.
- Μπλοκάρετε ανώμαλες εξερχόμενες: ψυγεία δεν πρέπει να στέλνουν email, κάμερες δεν πρέπει να σαρώνουν το διαδίκτυο.
- Αναπτύξτε περιορισμό ρυθμού στο άκρο και προστασία SYN-flood σε κλίμακα IoT.
- Εγγραφείτε σε υπηρεσία καθαρισμού DDoS πριν την επίθεση, όχι κατά τη διάρκεια.
- Παρακολουθήστε μοτίβα ερωτημάτων DNS· τα botnets φάροι πριν χτυπήσουν.
- Κρατήστε εγχειρίδιο περιστατικού για διακοπές σε επίπεδο παρόχου πέρα από τον έλεγχό σας.
- Αναφέρετε μολύνσεις σε ISPs και CERTs· οι αποσυναρμολογήσεις botnets εξαρτώνται από αναφορές θυμάτων.
Συχνές ερωτήσεις
Τι ήταν το περιστατικό spam ψυγείων του 2014;
Η Proofpoint βρήκε ένα botnet έξυπνων ψυγείων, τηλεοράσεων και routers που έστελνε 750.000 spam email· η πρώτη απόδειξη ότι οι συσκευές γίνονται μέλη botnet.
Πόσο μεγάλο μπορεί να γίνει ένα DDoS IoT;
Παραλλαγές Mirai έχουν ξεπεράσει 1 Tbps, πέρα από ό,τι οποιοσδήποτε μη προστατευμένος ιστότοπος απορροφά.
Μπορούν μικρές επιχειρήσεις να είναι στόχοι;
Ως μέλη botnet, συνεχώς. Ως θύματα DDoS, συνήθως μέσω γειτόνων κοινόχρηστης φιλοξενίας· ένας ακόμη λόγος για προστασία σε επίπεδο παρόχου.
Επηρεάζει αυτό τους διακομιστές που διαχειριζόμαστε;
Άμεσα: προσληφθείσες συσκευές επιτίθενται στην υποδομή φιλοξενίας και οι φιλοξενούμενοι ιστότοποι χρειάζονται προστασία στο άκρο σε κατάλληλη κλίμακα.
Πώς βοηθάει η Kinetikatech στα ασφάλεια iot & συσκευών
Η πρότασή μας είναι απλή: Ψυγεία, κάμερες, ελεγκτές και κτίρια δεν σχεδιάστηκαν ποτέ για το εχθρικό διαδίκτυο — τα ασφαλίζουμε όμως. Αναλάβτε την υπηρεσία μας Παρακολούθηση 24/7 and Διαχείριση διακομιστών και έχει αξιολογηθεί σωστά, εφαρμοστεί καθαρά και παρακολουθείται όλο το 24ωρο.