ความปลอดภัย IoT
การแยกส่วนเครือข่าย IoT
การแยกส่วนเป็นการควบคุมที่จะควบคุมเหตุการณ์ IoT ร้ายแรงเกือบทั้งหมด: กล้อง Mirai ไม่สามารถเข้าถึงเป้าหมาย Dyn จาก VLAN ที่แยก และคอนโทรลเลอร์ตู้เย็นไม่สามารถถูกขับเคลื่อนจากอินเทอร์เน็ตแบบเปิด การแยกส่วน IoT ที่ถูกต้องวางอุปกรณ์ทุกคลาสบนเครือข่ายที่แยกกันอย่างชัดเจนพร้อมเส้นทางที่อนุญาตขั้นต่ำ
ประเด็นสำคัญ
- วางอุปกรณ์ IoT บน VLAN เฉพาะโดยไม่มีเส้นทางไปยังเวิร์กสเตชัน เซิร์ฟเวอร์ หรืออินเทอร์เน็ต
- อนุญาตเฉพาะเส้นทางที่จำเป็นอย่างชัดเจน (เช่น พอร์ตการบันทึก NVR) ผ่านไฟร์วอลล์
- บล็อกการเริ่มต้นขาออกทั้งหมดจาก VLAN IoT อุปกรณ์ตอบ ไม่โทรออก
- ใช้ VLAN ส่วนตัวหรือการแยกไคลเอนต์เพื่อให้อุปกรณ์ที่ถูกบุกรุกมองเพื่อนร่วมเครือข่ายไม่เห็น
- กรองการเข้าถึงการจัดการไปยังเครื่องกระโดดหรือ VPN พร้อมแหล่งที่อนุญาต
- บันทึกและแจ้งเตือนความพยายามข้าม VLAN ที่ถูกปฏิเสธใด ๆ มันคือการกำหนดค่าผิดหรือการโจมตี
- ทบทวนกฎทุกไตรมาส ข้อยกเว้นไฟร์วอลล์สะสมอย่างฝุ่น
- ขยายการแยกส่วนไปยังเส้นทางการเข้าถึงของแขก ผู้รับเหมา และผู้ขายบำรุงรักษา
คำถามที่พบบ่อย
การแยกส่วนยากหรือไม่
การออกแบบต้องใช้ความคิด การนำไปใช้เป็นงาน VLAN และไฟร์วอลล์มาตรฐาน ถูกกว่าหนึ่งเหตุการณ์มาก
มันจะทำให้การจัดการระยะไกลพังหรือไม่
ไม่ เส้นทาง VPN และเครื่องกระโดดรักษาการเข้าถึงที่ถูกต้อง ในขณะเอาการเปิดเผยอินเทอร์เน็ตออก
แล้ว IoT แบบไร้สายล่ะ
SSID แยกแมปกับ VLAN เดียวกันที่แยก โดยเปิดใช้งานการแยกไคลเอนต์
เราจะเริ่มต้นอย่างไร
การตรวจสอบการเปิดเผยก่อน: สิ่งใดพูดกับอะไรในวันนี้ แผนที่มักทำให้ผู้บริหารกลัวจนออกทุนแก้ไข
Kinetikatech ช่วยเรื่อง ความปลอดภัย iot ได้อย่างไร
ข้อเสนอง่าย ๆ แบบนี้: ตู้เย็นและเครื่องใช้ที่เชื่อมต่อ กล้อง IP และการเฝ้าระวัง บอทเน็ต IoT และ DDoS อาคารอัจฉริยะและ BMS การจัดการอัปเดตเฟิร์มแวร์ IoT และการแยกส่วนเครือข่าย IoT ส่งให้บริการ การเฝ้าระวัง 24/7และการจัดการเซิร์ฟเวอร์ ของเราดูแล มีการประเมินอย่างเหมาะสม ลงมือแบบสะอาด และมีคนเฝ้าตลอด 24 ชั่วโมง