Sigurnost IoT-a i pametnih uređaja
Zaštita od IoT botneta i DDoS-a
Od spam botneta frižidera 2014. do Miraijevih rekordnih DDoS napada 2016., kompromitirani pametni uređaji su stajaća vojska interneta za najam. Obrana radi na dvije strane: držite svoje uređaje da ne budu regrutirani (vjerodajnice, ažuriranja, segmentacija) i držite botnet promet da ne dođe do vas (filtriranje na rubu, ograničenja brzine, DDoS čišćenje).
Ključne točke
- Uklonite zadane vjerodajnice u cijeloj floti, vektor regrutacije za Mirai-klasu zlonamjernog softvera.
- Zakrpajte ili zamijenite uređaje čiji pružatelji više ne isporučuju zakrpe.
- Blokirajte izlazne anomalije: frižideri ne bi trebali slati e-poštu, kamere ne bi trebale skenirati internet.
- Rasporedite ograničavanje brzine na rubu i SYN-flood zaštitu dimenzioniranu za IoT razmjere poplava.
- Pretplatite se na DDoS uslugu čišćenja prije napada, a ne tijekom.
- Nadzirite obrasce DNS upita, botneti signaliziraju prije udara.
- Držite runbook incidenta za zastoje na razini pružatelja izvan vaše kontrole.
- Prijavite infekcije ISP-ovima i CERT-ovima; takedowni botneta ovise o prijavama žrtava.
Često postavljana pitanja
Što je bio incident spam frižidera 2014.?
Proofpoint je pronašao botnet pametnih frižidera, TV-a i usmjerivača koji je slao 750 000 spam e-mailova, prvi dokaz da aparati pristupaju botnetima.
Koliko veliki mogu biti IoT DDoS-i?
Mirai varijante premašile su 1 Tbps, izvan onoga što bilo koja nezaštićena stranica apsorbira.
Mogu li male tvrtke biti mete?
Kao članovi botneta, stalno. Kao žrtve DDoS-a, obično preko susjeda u dijeljenom hostingu, još jedan razlog za zaštitu na razini pružatelja.
Utječe li ovo na poslužitelje koje upravljamo?
Izravno: regrutirani uređaji napadaju hosting infrastrukturu, a hostirane stranice trebaju rubnu zaštitu dimenzioniranu u skladu s tim.
Kako Kinetikatech pomaže kod sigurnost iot-a i pametnih uređaja
Iskreno, većina timova dođe do nas nakon što su prvo pokušali sami: Frižideri, kamere, kontroleri i sustavi zgrada nikad nisu bili projektirani za neprijateljski internet, ipak ih osiguravamo. Naša usluga Nadzor 24/7 i Upravljanje serverima postoji da se ne morate upoznavati s sigurnost iot-a i pametnih uređaja na teži način; mi se brinemo o puštanju u rad, nadzoru i iznenađenjima u tri ujutro.