Varnšča IoT in pametnih naprav
Varstvo proti botnetom IoT in DDoS
Od botnetov neželene pošte hladilnikov leta 2014 do rekordnih napadov DDoS Miraija leta 2016, priseljene pametne naprave so trajno orožje interneta za plačevanje. Obitrava deluje na dveh straneh: držaj naprave da se ne rekruta (poverilnice, posodobitve, segmentacija) in držaj promet botnetov da ne doseže tebe (filtracija roba, omejitve hitrosti, DDoS skrabanje).
Ključne točke
- Odstrani privzeto poverilnice po celi floti, vektor nakrta za škodljivo opremo klase Mirai.
- Popravi ali zamenjaj naprave, katere dobavitelji že ne pošljejo popravkov.
- Blokiraj anomalije izhoda: hladilniki ne bi smeli pošiljati e-pošte, kamere ne bi smelo skenirati interneta.
- Implementiraj omejitve hitrosti na robu in varstvo SYN-flood, razmerjeno za navadne naplave IoT.
- Preplačaj storitev za skrabjenje DDoS pred napadalom, ne med njim.
- Spremljaj vzorce poizvedb DNS, botneti sporočajo signale pred napadalom.
- Ohrani ročni načnik za prekinitve ravni na gostitelje izven tvoje nadzorne.
- Poročaj prisilje ISP-jem in CERT-jem; razburitev botnetov odvisna od poročil žrtv.
Pogosta vprašanja
Kaj je bil incident neželene pošte hladilnikov leta 2014?
Proofpoint je našel botnet pametnih hladilnikov, TV-jev in traktorjev, ki je pošiljal 750.000 sporočil neželene pošte, prva dokaz da naprave se pridružejo botnetom.
Koliko lahko velik DDoS IoT?
Variante Miraija so presegle 1 Tbps, več kot vsako eno nezaščiteno spletno mesto preživi.
Ali male podjetje lahko postanejo cilji?
Člani botnetov, v nadaljevanju. Kot žrtve DDoS, običajno prek sosedov na deljenem gostovanju, še vedno potrebujejo varstvo ravni gostitelja.
Ali vplivajo na strežnike, ki vzdržujemo?
Pravzaprav: priseljene naprave napadeta gostiteljo infrastrukturo, in gostirane spletne strani potrebujejo varstvo roba, razmerjeno v sledi.
Kako Kinetikatech pomaga s varnšča iot in pametnih naprav
Predlog je enostaven: Hladilniki, kamere, nadzorovalci in sisteme stavb niso bile projektirane za nasprotno internet, vendar jih varščamo. Zaverejte si storitve Monitoring 24/7 in Upravljanje strežnikov in imete popolno pokritje: serijozna evaluacija, čista implementacija, neprekinjen monitoring.