IoT- og enhetssikkerhet
Beskyttelse mot IoT-botnett og DDoS
Fra 2014-kjøleskap-spam-botnettet til Mirais rekord-DDoS-angrep i 2016, er kompromitterte smartenheter internettets stående hær for leie. Forsvar virker på to sider: hold enhetene dine fra å bli rekruttert (legitimasjon, oppdateringer, segmentering) og hold botnet-trafikk fra å nå deg (kantfiltrering, rate-grenser, DDoS-skrubbing).
Nøkkelpunkter
- Eliminer standardlegitimasjon flåtebredt, rekrutteringsvektoren for Mirai-klasse malware.
- Patch eller erstatt enheter hvis leverandører sluttet å sende rettinger.
- Blokker utgående avvik: kjøleskap bør ikke sende e-post, kameraer bør ikke skanne internett.
- Rull ut kant-rate-begrensning og SYN-flood-beskyttelse dimensjonert for IoT-skala-flommer.
- Abonner på en DDoS-skrubbingstjeneste før angrepet, ikke under.
- Overvåk DNS-spørringsmønstre, botnett beaconer før de slår til.
- Hold en hendelses-runbook for leverandørnivå-avbrudd utenfor din kontroll.
- Rapporter infeksjoner til ISP-er og CERT-er; botnet-nedtakelser avhenger av offer-rapporter.
Vanlige spørsmål
Hva var 2014-kjøleskap-spam-hendelsen?
Proofpoint fant et botnet av smarte kjøleskap, TV-er og rutere som sendte 750 000 spam-e-poster, det første beviset på at apparater blir med i botnett.
Hvor store kan IoT-DDoS bli?
Mirai-varianter har oversteget 1 Tbps, mer enn noe ubeskyttet enkeltsted absorberer.
Kan små bedrifter bli mål?
Som botnet-medlemmer, konstant. Som DDoS-offer, vanligvis via delte hosting-naboer, enda en grunn til leverandørgrad-beskyttelse.
Påvirker dette serverne vi administrerer?
Direkte: rekrutterte enheter angriper hosting-infrastruktur, og hostede sider trenger kantbeskyttelse dimensjonert deretter.
Slik hjelper Kinetikatech med iot- og enhetssikkerhet
Du trenger ikke bli ekspert på iot- og enhetssikkerhet: Kjøleskaper, kameraer, kontroller og bygninger var ikke bygget for et fiendtlig internett — vi sikrer dem likevel. Nettopp for det finnes Døgnovervåking og Serveradministrasjon: iverksetting, herdet, overvåking og en person på vakt dag og natt.