Безопасность IoT и устройств
Безопасность IP-камер и видеонаблюдения
IP-камеры — самые многочисленные и самые запущенные компьютеры в большинстве организаций: пароли по умолчанию, прошивка многолетней давности, пробитый через UPnP выход в интернет и микрофоны, которые никто не инвентаризировал. Из них собрали ботнет Mirai, приваливший Dyn в 2016 году, а взлом Verkada в 2021-м вскрыл 150 000 живых трансляций. Камерам нужны сброс учётных данных, жизненный цикл прошивки и сетевая изоляция, как любому парку.
Главное
- Сменить каждый заводской пароль камеры и отключить неиспользуемые учётные записи и профили ONVIF.
- Запретить камерам инициировать соединения в интернет: просмотр только через VPN или локальный NVR.
- Отключить UPnP на маршрутизаторах, чтобы камеры не могли выставить себя снова.
- Отслеживать прошивку по моделям с датами конца поддержки; незакрываемые устройства менять.
- Разнести камеры по изолированным VLAN без маршрута к рабочим станциям и серверам.
- Проверять, кто какие трансляции видит, и журналировать доступ — Verkada показала зачем.
- Закрывать объективы и отключать микрофоны в чувствительных местах политикой, а не доверием.
- Включать камеры в реагирование на инциденты: скомпрометированная камера — плацдарм в сети.
Частые вопросы
Что такое ботнет Mirai?
Вредоносное ПО 2016 года, которое обращало в рабство камеры и видеорегистраторы с заводскими паролями, а затем использовало их для атаки на Dyn, повалив крупные сайты на восточном побережье США.
Что случилось с Verkada в 2021 году?
Атаковавшие взяли суперадминский доступ и посмотрели около 150 000 живых трансляций камер, показав, что централизованные облачные платформы камер — высокоценные цели.
Радионяни и дверные звонки тоже?
Безусловно: тот же слабый шаблон умолчаний и редких обновлений в потребительской упаковке.
Камеры правда атакуют серверы?
Да: как узлы ботнетов, как плацдармы для латерального перемещения и как пути эксфильтрации аудио и видео.
Как мы берём на себя безопасность iot и устройств
Вам не обязательно становиться экспертом в безопасность iot и устройств: Холодильники, камеры, контроллеры и здания никогда не создавались для враждебного интернета — мы всё равно их защищаем. Именно для этого и существует наша услуга Мониторинг 24/7 и Администрирование серверов — настройка, усиление защиты, мониторинг и живой человек на связи днём и ночью.