Bezpieczeństwo IoT i urządzeń
Bezpieczeństwo kamer IP i monitoringu
Kamery IP to najliczniejsze i najbardziej zaniedbane komputery w większości organizacji: domyślne hasła, firmware sprzed lat, ekspozycja internetowa przebita przez UPnP oraz mikrofony, których nikt nie zinwentaryzował. Zbudowały botnet Mirai, który powalił Dyn w 2016, a wyciek Verkada z 2021 ujawnił 150 000 podglądów na żywo. Kamery wymagają resetu haseł, cyklu życia firmware i izolacji sieciowej jak każda inna flota.
Kluczowe punkty
- Zmienić każde domyślne hasło kamery oraz wyłączyć nieużywane konta i profile ONVIF.
- Zablokować kamerom inicjowanie połączeń internetowych, podgląd tylko przez VPN lub lokalny NVR.
- Wyłączyć UPnP na routerach, by kamery nie wystawiały się ponownie.
- Śledzić firmware dla każdego modelu z datami EOL; wymieniać jednostki niełatane.
- Segmentować kamery na izolowane VLAN-y bez trasy do stacji roboczych i serwerów.
- Audytować, kto może oglądać które podglądy, i logować dostęp, Verkada pokazała czemu.
- Zasłaniać obiektywy i wyciszać mikrofony w strefach wrażliwych polityką, nie zaufaniem.
- Uwzględniać kamery w reagowaniu na incydenty: skompromitowana kamera to przyczółek sieciowy.
Notatka z praktyki
Proszę najpierw wyłączyć UPnP; kamery wystawiają się przez nie szybciej, niż administrator zdąży ręcznie zamknąć porty. Ustawienie routera ma większe znaczenie niż ustawienia kamer.
Częste pytania
Czym był botnet Mirai?
Złośliwe oprogramowanie z 2016, które zniewoliło kamery i rejestratory na domyślnych hasłach, a potem użyło ich do DDoS na Dyn, wyłączając główne serwisy na wschodnim wybrzeżu USA.
Co stało się z Verkada w 2021?
Atakujący przejęli dostęp superadministratora i obejrzeli około 150 000 podglądów kamer na żywo, pokazując, że scentralizowane platformy kamer w chmurze to cele o wysokiej wartości.
Czy nianie elektroniczne i dzwonki też się liczą?
Zdecydowanie, ten sam wzorzec słabych domyślnych haseł i rzadkich aktualizacji w opakowaniu konsumenckim.
Czy kamery naprawdę atakują serwery?
Tak, jako węzły botnetu, jako przyczółki ruchu lateralnego i jako ścieżki eksfiltracji audio i wideo.
Jak Kinetikatech pomaga w bezpieczeństwo iot i urządzeń
Rozwiązywaliśmy to setki razy: Lodówki, kamery, sterowniki i budynki nie powstały z myślą o wrogim internecie — a my je zabezpieczamy. Z Monitoring 24/7 i Zarządzanie serwerami otrzymują Państwo pełny cykl: oceniamy, wdrażamy, monitorujemy przez całą dobę i odpowiadamy w 30 minut, gdy ma to znaczenie.