IoT- och smart enhetssäkerhet
Skydd mot IoT-botnät och DDoS
Från 2014 års skräppost-botnät av frysar till MIRAs 2016 rekord-DDoS-attacker är komprometterade smarta enheter internetets stående armé till uthyrning. Försvar fungerar på två sidor: håll era enheter från att rekryteras (uppgifter, uppdateringar, segmentering) och håll botnäts-trafik från att nå er (kantfiltrering, hastighetsgränser, DDoS-skrubbning).
Nyckelpunkter
- Eliminera standarduppgifter flotthögt, rekryteringsvektorn för Mirai-klass skadlig kod.
- Lappa eller ersätt enheter vars leverantörer slutet skickat fixar.
- Blockera utåtriktade avvikelser: frysar borde inte skicka e-post, kameror borde inte skanna internet.
- Distribuera edge-hastighetsbegränsning och SYN-flodsskydd dimensionerat för IoT-skala floder.
- Prenumerera på en DDoS-skrubbningstjänst före attacken, inte under.
- Övervaka DNS-frågemönster, botnät signalerar innan de slår till.
- Håll en incidentkörbok för leverantörsnivå avbrott bortom er kontroll.
- Rapportera infektioner till ISP:er och CERT:er; botnät nedläggningar beror på offerrapporter.
Vanliga frågor
Vad var 2014 års frysskräppostincident?
Proofpoint hittade ett botnät av smarta frysar, TV-apparater och routrar som skickade 750 000 skräppostmeddelanden, det första beviset på att apparater går med i botnät.
Hur stort kan IoT-DDoS bli?
Mirai-varianter har överstigit 1 Tbps, bortom vad någon ensam oskyddad plats absorberar.
Kan små företag bli mål?
Som botnät-medlemmar, hela tiden. Som DDoS-offer, vanligtvis via delade värdgrannar, ytterligare en anledning till leverantörsgradigt skydd.
Påverkar detta servrar vi hanterar?
Direkt: rekryterade enheter attackerar värdinfrastruktur, och värdbaserade webbplatser behöver edge-skydd dimensionerat därefter.
Så hjälper Kinetikatech dig med iot- och smart enhetssäkerhet
Vi har hanterat det här hundratals gånger: Kylskåp, kameror, styrenheter och byggnadssystem var aldrig designade för det fientliga internet, vi säkrar dem ändå. Med 24/7-övervakning och Serverhantering får du hela kedjan, vi bedömer, vi genomför, vi håller koll dygnet runt och vi tar befälet inom 30 minuter när det spelar roll.