ความปลอดภัย IoT
การป้องกันบอทเน็ต IoT และ DDoS
ตั้งแต่บอทเน็ตสแปมตู้เย็นปี 2014 ถึงการโจมตี DDoS สถิติของ Mirai ในปี 2016 อุปกรณ์สมาร์ทที่ถูกบุกรุกคือกองทัพยืนต้นของอินเทอร์เน็ตเพื่อจ้าง การป้องกันทำงานสองด้าน: ป้องกันอุปกรณ์ของคุณจากการถูกเกณฑ์ (รหัสผ่าน การอัปเดต การแยกส่วน) และป้องกันการเข้าชมบอทเน็ตจากการมาถึงคุณ (การกรองเอดจ์ ขีดจำกัดอัตรา การขัดถู DDoS)
ประเด็นสำคัญ
- กำจัดรหัสผ่านเริ่มต้นทั่วกอง เส้นทางการเกณฑ์สำหรับมัลแวร์ระดับ Mirai
- แพตช์หรือเปลี่ยนอุปกรณ์ที่ผู้ขายหยุดส่งการแก้ไข
- บล็อกความผิดปกติขาออก: ตู้เย็นไม่ควรส่งอีเมล กล้องไม่ควรสแกนอินเทอร์เน็ต
- ติดตั้งการจำกัดอัตราเอดจ์และการป้องกัน SYN-flood ที่กำหนดขนาดสำหรับน้ำท่วมระดับ IoT
- สมัครบริการขัดถู DDoS ก่อนการโจมตี ไม่ใช่ระหว่าง
- ตรวจสอบรูปแบบคิวรี DNS บอทเน็ตส่งสัญญาณก่อนที่จะโจมตี
- รักษาคู่มือการตอบสนองสำหรับการหยุดทำงานระดับผู้ให้บริการที่อยู่นอกการควบคุมของคุณ
- รายงานการติดเชื้อต่อ ISP และ CERT การลบบอทเน็ตขึ้นอยู่กับรายงานจากผู้เสียหาย
คำถามที่พบบ่อย
เหตุการณ์สแปมตู้เย็นปี 2014 คืออะไร
Proofpoint พบบอทเน็ตของตู้เย็นอัจฉริยะ ทีวี และเราเตอร์ที่ส่งอีเมลสแปม 750,000 ฉบับ หลักฐานแรกว่าอุปกรณ์ใช้ไฟฟ้าร่วมบอทเน็ต
IoT DDoS ใหญ่ได้แค่ไหน
ตัวแปร Mirai เกิน 1 Tbps เกินกว่าที่เว็บไซต์เดียวที่ไม่มีการป้องกันจะดูดซับได้
ธุรกิจขนาดเล็กเป็นเป้าหมายได้หรือไม่
ในฐานะสมาชิกบอทเน็ต อย่างต่อเนื่อง ในฐานะเหยื่อ DDoS มักผ่านเพื่อนบ้านโฮสติ้งร่วม เหตุผลอีกประการสำหรับการป้องกันระดับผู้ให้บริการ
สิ่งนี้ส่งผลต่อเซิร์ฟเวอร์ที่เราดูแลหรือไม่
โดยตรง: อุปกรณ์ที่ถูกเกณฑ์โจมตีโครงสร้างพื้นฐานการโฮสติ้ง และเว็บไซต์ที่โฮสต์ต้องการการป้องกันเอดจ์ที่กำหนดขนาดตามนั้น
Kinetikatech ช่วยเรื่อง ความปลอดภัย iot ได้อย่างไร
ข้อเสนอง่าย ๆ แบบนี้: ตู้เย็นและเครื่องใช้ที่เชื่อมต่อ กล้อง IP และการเฝ้าระวัง บอทเน็ต IoT และ DDoS อาคารอัจฉริยะและ BMS การจัดการอัปเดตเฟิร์มแวร์ IoT และการแยกส่วนเครือข่าย IoT ส่งให้บริการ การเฝ้าระวัง 24/7และการจัดการเซิร์ฟเวอร์ ของเราดูแล มีการประเมินอย่างเหมาะสม ลงมือแบบสะอาด และมีคนเฝ้าตลอด 24 ชั่วโมง