Bezpečnost IoT a chytrých zařízení
Ochrana před IoT botnety a DDoS
Od spamového botnetu chladniček z roku 2014 po rekordní DDoS útoky Mirai z roku 2016 jsou kompromitovaná chytrá zařízení trvalou armádou internetu. Obrana funguje na dvou stranách: zabraňte, aby zařízení byla naverbována (pověření, aktualizace, segmentace), a zabraňte, aby se k vám dostal provoz botnetu (filtrování na okraji, limity rychlosti, scrubbing DDoS).
Klíčové body
- Odstraňte výchozí pověření v celé flotile, vektor náboru pro malware třídy Mirai.
- Záplatujte nebo nahraďte zařízení, jejichž dodavatelé už neposílají opravy.
- Blokujte anomálie v odchozím provozu: chladničky by neměly odesílat e-maily, kamery skenovat internet.
- Nasaďte omezení rychlosti na okraji a ochranu proti SYN flood dimenzovanou pro záplavy v měřítku IoT.
- Přihlaste se k odběru služby scrubbing DDoS před útokem, ne během něj.
- Sledujte vzory DNS dotazů; botnety vysílají signály, než zaútočí.
- Mějte po ruce příručku pro incidenty na úrovni poskytovatele mimo vaši kontrolu.
- Hlaste infekce ISP a CERT; demontáže botnetů závisí na hlášeních obětí.
Časté dotazy
Co byl incident se spamem z chladniček v roce 2014?
Společnost Proofpoint našla botnet chytrých chladniček, televizí a routerů odesílající 750 000 spamových e-mailů, první důkaz, že se spotřebiče připojují k botnetům.
Jak velký může být IoT DDoS?
Varianty Mirai přesáhly 1 Tbps, více, než dokáže pohltit kterýkoli nechráněný web.
Mohou být malé firmy cílem?
Jako členové botnetů stále ano. Jako oběti DDoS obvykle přes sousedy na sdíleném hostingu, další důvod pro ochranu na úrovni poskytovatele.
Ovlivňuje to servery, které spravujeme?
Přímo: naverbovaná zařízení útočí na hostingovou infrastrukturu a hostované weby proto potřebují odpovídajícím způsobem dimenzovanou ochranu na okraji.
Jak Kinetikatech pomáhá s bezpečnost iot a chytrých zařízení
Nemusíte se stát odborníkem na bezpečnost iot a chytrých zařízení: Chladničky, kamery, řadiče a systémy budov nebyly navrženy pro nepřátelský internet, ale přesto je zabezpečujeme. Přesně proto existuje Monitoring 24/7 a Správa serverů: zprovoznění, zpevnění, monitoring a člověk ve službě dnem i nocí.