Сигурност на IoT и устройства
Охранителни IP камери и видеонаблюдение
IP камерите са най-многобройните и пренебрегвани компютри в повечето организации: пароли по подразбиране, години фърмуер, достъп до интернет чрез UPnP и микрофони, които никой не е инвентаризирал. Те изградиха ботнет Mirai, който свали Dyn през 2016 г., а през 2021 г. пробивът във Verkada разкри 150 000 емисии на живо. Камерите се нуждаят от нулиране на идентификационни данни, цикли на фърмуера и изолация на мрежата, както всеки друг парк.
Ключови точки
- Променете всяка парола за камера по подразбиране и деактивирайте неизползваните ONVif акаунти и профили.
- Блокирайте камерите да инициират интернет връзки, гледайте само чрез VPN или локален NVR.
- Деактивирайте UPnP на рутери, така че камерите да не се експонират повторно.
- Следвайте фърмуера на модела с датите на края на живота; замени дискове без възможност за корекция.
- Сегментирайте камери в изолирани VLAN мрежи без маршрут до работни станции или сървъри.
- Одитирайте кой може да вижда какви емисии и достъп до регистрационни файлове, Verkada показа защо.
- Покрийте лещите и деактивирайте микрофоните в чувствителни зони според правилата, а не по доверие.
- Включете камери в отговор на инцидент: Компрометираната камера е точка на атака в мрежата.
Често задавани въпроси
Какво беше ботнетът Mirai?
Злонамерен софтуер от 2016 г., който приема камери с парола по подразбиране и DVR, след което ги използва за DDoS Dyn, сваляйки големи сайтове на източното крайбрежие на САЩ.
Какво се случи с Verkada през 2021 г.?
Нападателите са получили суперадминистративен достъп и са прегледали приблизително 150 000 емисии на камери на живо, което показва, че базираните в облак платформи за камери са цели с висока стойност.
Включени ли са бебефони и кампании?
Абсолютно, същият лош модел по подразбиране, редки актуализации в потребителския пакет.
Камерите атакуват ли сървърите?
Да, като ботнет възли, като странични точки на движение и като аудио/видео ексфилтрационни пътища.
Как Kinetikatech помага с сигурност на iot и устройства
Не е нужно да ставате експерт по сигурност на iot и устройства: Хладилници, камери, контролери и сгради никога не са били проектирани за враждебен интернет — въпреки това ги защитаваме. Точно затова съществува 24/7 наблюдение и Сървърна администрация: въвеждане в експлоатация, укрепване, мониторинг и дежурен човек денонощно.