Bezpieczeństwo IoT i urządzeń
Ochrona przed botnetami IoT i DDoS
Od botnetu spamującego z lodówek w 2014 po rekordowe ataki DDoS Mirai w 2016, skompromitowane inteligentne urządzenia to stała armia internetu do wynajęcia. Obrona działa po dwóch stronach: nie dopuszczać do werbowania własnych urządzeń (hasła, aktualizacje, segmentacja) i nie dopuszczać ruchu botnetu do siebie (filtrowanie brzegowe, limity, scrubbing DDoS).
Kluczowe punkty
- Wyeliminować domyślne hasła w całej flocie, wektor werbunku malware klasy Mirai.
- Łatać lub wymieniać urządzenia, dla których producenci przestali wydawać poprawki.
- Blokować anomalie wychodzące: lodówki nie powinny wysyłać e-maili, kamery nie powinny skanować internetu.
- Wdrożyć brzegowe limity i ochronę przeciw SYN flood zwymiarowane na powodzie w skali IoT.
- Wykupić usługę scrubbing DDoS przed atakiem, nie w trakcie.
- Monitorować wzorce zapytań DNS, botnety najpierw nawołują, potem uderzają.
- Trzymać plan incydentu na awarie operatorskie poza własną kontrolą.
- Zgłaszać infekcje dostawcom internetu i CERT-om; zdjęcia botnetów zależą od zgłoszeń ofiar.
Notatka z praktyki
Proszę wykupić scrubbing przed atakiem, nie w trakcie. Nikt nie negocjuje ochrony DDoS dobrze w czasie awarii, a powodzie botnetu nie czekają na zakupy.
Częste pytania
Czym był incydent spamowania z lodówek w 2014?
Proofpoint znalazł botnet inteligentnych lodówek, telewizorów i routerów wysyłający 750 000 spamów, pierwszy dowód, że urządzenia dołączają do botnetów.
Jak wielkie bywa DDoS z IoT?
Warianty Mirai przekroczyły 1 Tb/s, ponad to, co wchłonie pojedyncza niezabezpieczona witryna.
Czy małe firmy bywają celami?
Jako członkowie botnetu nieustannie. Jako ofiary DDoS zwykle przez sąsiadów na hostingu współdzielonym, kolejny powód ochrony na poziomie dostawcy.
Czy to dotyczy zarządzanych przez Państwa serwerów?
Bezpośrednio: zwerbowane urządzenia atakują infrastrukturę hostingową, a hostowane witryny wymagają ochrony brzegowej o odpowiedniej skali.
Jak Kinetikatech pomaga w bezpieczeństwo iot i urządzeń
Szczerze mówiąc, większość zespołów trafia do nas po samodzielnych próbach: Lodówki, kamery, sterowniki i budynki nie powstały z myślą o wrogim internecie — a my je zabezpieczamy. Nasza usługa Monitoring 24/7 i Zarządzanie serwerami istnieje po to, aby nie musieli Państwo poznawać bezpieczeństwo iot i urządzeń na własnych błędach — zajmujemy się konfiguracją, monitoringiem i niespodziankami o 3 w nocy.