אבטחת IoT
אבטחת מצלמות IP ומערכות מעקב
מצלמות IP הן המחשבים הרבים ביותר, והמוזנחים ביותר, ברוב הארגונים: סיסמאות ברירת מחדל, firmware בן שנים, חשיפה לאינטרנט דרך UPnP ומיקרופונים שאיש לא ערך להם מלאי. הן בנו את בוטנט Mirai שהפיל את Dyn ב-2016, ופרצת Verkada ב-2021 חשפה 150,000 שידורים חיים. מצלמות צריכות איפוס אישורי גישה, מחזור חיי firmware ובידוד ברשת כמו כל צי אחר.
נקודות עיקריות
- להחליף כל סיסמת ברירת מחדל במצלמה ולהשבית חשבונות ופרופילי ONVIF שאינם בשימוש.
- לחסום למצלמות יזימת חיבורים לאינטרנט; לצפות רק דרך VPN או NVR מקומי.
- להשבית UPnP בנתבים כדי שמצלמות לא יוכלו לחשוף את עצמן מחדש.
- לעקוב אחר firmware לכל דגם עם תאריכי EOL; להחליף יחידות שאי אפשר לעדכן.
- לפצל מצלמות ל-VLAN מבודד בלי נתיב לתחנות עבודה או לשרתים.
- לבקר מי יכול לצפות באילו שידורים ולתעד גישה — Verkada הראתה למה.
- לכסות עדשות ולהשתיק מיקרופונים באזורים רגישים לפי מדיניות, לא לפי אמון.
- לכלול מצלמות בתגובה לאירועים: מצלמה שנפרצה היא דריסת רגל ברשת.
שאלות נפוצות
מה היה בוטנט Mirai?
תוכנה זדונית מ-2016 ששעבדה מצלמות ו-DVR עם אישורי ברירת מחדל, ואז השתמשה בהן ל-DDoS על Dyn — והפילה אתרים מרכזיים בחוף המזרחי של ארה״ב.
מה קרה עם Verkada ב-2021?
תוקפים השיגו גישת super-admin וצפו בכ-150,000 שידורי מצלמה חיים — מה שמראה שפלטפורמות מצלמה ענניות ומרכזיות הן מטרות בעלות ערך גבוה.
האם גם בייבי-מוניטורים ופעמוני דלת כלולים?
בהחלט — אותו דפוס של ברירת מחדל חלשה ועדכונים נדירים, באריזה צרכנית.
האם מצלמות באמת תוקפות שרתים?
כן — כצמתים בבוטנט, כקרש קפיצה לתנועה רוחבית וכנתיבי הוצאה של אודיו ווידאו.
איך Kinetikatech מסייעת לך ב-אבטחת iot
לא צריך להיות מומחה ב-אבטחת iot: אבטחת התקנים מחוברים: מצלמות, נתבים, בניינים חכמים ופילוח רשת. בדיוק בשביל זה קיים ניטור 24/7 וניהול שרתים — הקמה, הגנה, ניטור 24/7 ומהנדס תורן כל הלילה.