Ασφάλεια IoT & συσκευών
Ασφάλεια καμερών IP και επιτήρησης
Οι κάμερες IP είναι οι πιο πολυάριθμοι και πιο παραμελημένοι υπολογιστές στους περισσότερους οργανισμούς: προεπιλεγμένοι κωδικοί, firmware ετών, έκθεση στο διαδίκτυο μέσω UPnP και μικρόφωνα που κανείς δεν καταγράφει. Δημιούργησαν το botnet Mirai που ρίξει τη Dyn το 2016 και η παραβίαση Verkada το 2021 εξέθεσε 150.000 ζωντανές ροές. Οι κάμερες χρειάζονται επαναφορά διαπιστευτηρίων, κύκλους ζωής firmware και απομόνωση δικτύου όπως κάθε άλλος στόλος.
Βασικά σημεία
- Αλλάξτε κάθε προεπιλεγμένο κωδικό κάμερας και απενεργοποιήστε αχρησιμοποίητους λογαριασμούς και προφίλ ONVIF.
- Μπλοκάρετε τις κάμερες από την έναρξη συνδέσεων στο διαδίκτυο· προβολή μόνο μέσω VPN ή τοπικού NVR.
- Απενεργοποιήστε UPnP σε routers ώστε οι κάμερες να μην επανεκθέτουν τον εαυτό τους.
- Παρακολουθήστε firmware ανά μοντέλο με ημερομηνίες EOL· αντικαταστήστε μη επιδιορθώσιμες μονάδες.
- Τμηματοποιήστε κάμερες σε απομονωμένα VLAN χωρίς διαδρομή προς σταθμούς εργασίας ή διακομιστές.
- Ελέγξτε ποιος μπορεί να βλέπει ποιες ροές και καταγράψτε πρόσβαση· η Verkada έδειξε γιατί.
- Καλύψτε φακούς και σιγάστε μικρόφωνα σε ευαίσθητες περιοχές με πολιτική, όχι με εμπιστοσύνη.
- Συμπεριλάβετε κάμερες στην αντίδραση περιστατικού: μια παραβιασμένη κάμερα είναι ορμητήριο δικτύου.
Συχνές ερωτήσεις
Τι ήταν το botnet Mirai;
Κακόβουλο λογισμικό του 2016 που υποδούλωσε κάμερες και DVR με προεπιλεγμένα διαπιστευτήρια και τα χρησιμοποίησε για DDoS εναντίον της Dyn, ρίχνοντας μεγάλους ιστότοπους στην ανατολική ακτή των ΗΠΑ.
Τι συνέβη με τη Verkada το 2021;
Επιτιθέμενοι παραβίασαν πρόσβαση super-admin και είδαν ~150.000 ζωντανές ροές καμερών, δείχνοντας ότι οι συγκεντρωτικές πλατφόρμες καμερών cloud είναι υψηλής αξίας στόχοι.
Συμπεριλαμβάνονται baby monitors και κουδούνια;
Απολύτως· ίδιο μοτίβο αδύναμων προεπιλογών και σπάνιων ενημερώσεων σε συσκευασία καταναλωτή.
Επιτίθενται πραγματικά οι κάμερες σε διακομιστές;
Ναι, ως κόμβοι botnet, ως ορμητήρια πλευρικής κίνησης και ως διαδρομές εξαγωγής ήχου/βίντεο.
Πώς βοηθάει η Kinetikatech στα ασφάλεια iot & συσκευών
Το έχουμε αντιμετωπίσει εκατοντάδες φορές: Ψυγεία, κάμερες, ελεγκτές και κτίρια δεν σχεδιάστηκαν ποτέ για το εχθρικό διαδίκτυο — τα ασφαλίζουμε όμως. Με τις υπηρεσίες Παρακολούθηση 24/7 and Διαχείριση διακομιστών παίρνετε όλο τον κύκλο: αξιολογούμε, εφαρμόζουμε, παρακολουθούμε όλο το 24ωρο και παραλαμβάνουμε μέσα σε 30 λεπτά όταν έχει σημασία.