Sicurezza IoT e dispositivi
Protezione da Botnet IoT e DDoS
Dalla botnet spam dei frigoriferi del 2014 ai record di attacchi DDoS di Mirai nel 2016, i dispositivi smart compromessi sono l'esercito permanente a noleggio di Internet. La difesa opera su due lati: impedire che i Suoi dispositivi vengano reclutati (credenziali, aggiornamenti, segmentazione) e impedire che il traffico botnet La raggiunga (filtraggio edge, rate limit, scrubbing DDoS).
Punti chiave
- Eliminare le credenziali di default su tutta la flotta: il vettore di reclutamento dei malware classe Mirai.
- Applicare patch o sostituire i dispositivi i cui vendor hanno smesso di fornire fix.
- Bloccare le anomalie in uscita: i frigoriferi non dovrebbero inviare email, le telecamere non dovrebbero scansionare Internet.
- Applicare rate limiting edge e protezione SYN-flood dimensionati per flood su scala IoT.
- Sottoscrivere un servizio di scrubbing DDoS prima dell'attacco, non durante.
- Monitorare i pattern di query DNS: le botnet segnalano prima di colpire.
- Tenere un runbook per interruzioni a livello provider fuori dal Suo controllo.
- Segnalare le infezioni a ISP e CERT; i takedown delle botnet dipendono dalle segnalazioni delle vittime.
Nota dal campo
Sottoscriva lo scrubbing prima dell'attacco, non durante. Nessuno negozia bene la protezione DDoS mentre e fuori uso, e i flood delle botnet non aspettano gli acquisti.
Domande frequenti
Cos'era l'incidente spam dei frigoriferi del 2014?
Proofpoint trovo una botnet di frigoriferi smart, TV e router che inviava 750.000 email spam: la prima prova che gli elettrodomestici entrano nelle botnet.
Quanto puo essere grande un DDoS IoT?
Varianti Mirai hanno superato 1 Tbps, oltre cio che qualsiasi singolo sito non protetto assorbe.
Le piccole aziende possono essere obiettivi?
Come membri di botnet, costantemente. Come vittime DDoS, di solito via vicini di hosting condiviso: un altro motivo per protezione di livello provider.
Riguarda i server che gestiamo?
Direttamente: i dispositivi reclutati attaccano l'infrastruttura di hosting, e i siti ospitati richiedono protezione edge dimensionata di conseguenza.
Come Kinetikatech aiuta con sicurezza iot e dispositivi
Questo è ciò che facciamo ogni giorno: Frighi, telecamere, controller ed edifici non sono mai stati pensati per un internet ostile — li rendiamo sicuri comunque. Il nostro servizio Monitoraggio 24/7 e Gestione server lo copre dall'inizio alla fine: valutazione, implementazione, monitoraggio 24/7 e risposta di emergenza in 30 minuti.