Сигурност на IoT и устройства
IoT мрежово сегментиране
Сегментирането е контролът, който би съдържал почти всеки голям IoT инцидент: камерите на Mirai не можеха да достигнат до Dyn цели от изолирани VLAN мрежи, а контролерите за хладилници не можеха да се управляват от отворения Интернет. Правилното IoT сегментиране поставя всеки клас устройство в собствена изолирана мрежа с минимални, изрично разрешени пътища.
Ключови точки
- Поставете IoT устройства в специални VLAN мрежи без маршрут до работни станции, сървъри или интернет.
- Разрешете само изрично изисквани пътища (напр. порт за запис на NVR) през защитната стена.
- Блокирайте изходящото иницииране от всички IoT VLAN, устройствата отговарят, а не се обаждат отвън.
- Използвайте частни VLAN или изолиране на клиента, за да предотвратите компрометирани устройства да виждат двойките.
- Филтриране на административен достъп до hop хостове или VPN с разрешени източници.
- Регистрирайте и предупреждавайте за всеки отказан транс-VLAN опит, неправилно конфигуриране или атака.
- Преглеждайте правилата на тримесечие, изключенията на защитната стена се натрупват като прах.
- Разширете сегментирането до достъп за поддръжка на гости, изпълнители и продавачи.
Често задавани въпроси
Трудно ли е сегментирането?
Дизайнът изисква мисъл; внедряването е стандартна работа на VLAN и защитна стена, много по-евтино от един инцидент.
Няма ли да се повреди дистанционното управление?
Не, VPN пътят и хостовете за прескачане запазват законния достъп, като същевременно елиминират излагането на Интернет.
Какво ще кажете за безжичния IoT?
Отделни SSID, нанесени към едни и същи изолирани VLAN с активирана изолация на клиента.
Как да започнем?
Одит за първи път: какво говори с какво днес. Картата обикновено погребва ръководството да финансира ремонта.
Как Kinetikatech помага с сигурност на iot и устройства
Правили сме това стотици пъти: Хладилници, камери, контролери и сгради никога не са били проектирани за враждебен интернет — въпреки това ги защитаваме. С 24/7 наблюдение и Сървърна администрация получавате пълния цикъл: оценяваме, внедряваме, следим непрекъснато и реагираме до 30 минути, когато е нужно.