IoT ja älylaitteiden tietoturva
IoT-botnetit ja DDoS-suojaus
Vuoden 2014 jääkaappispam-botnetista Mirain vuoden 2016 ennätys-DDoS-hyökkäyksiin kaapatut älylaitteet ovat internetin pysyvä vuokra-armeija. Puolustus toimii kahdella puolella: pidä laitteesi rekrytoitumasta (tunnukset, päivitykset, segmentointi) ja estä botnet-liikenne pääsemästä luoksesi (reunasuodatus, nopeusrajoitukset, DDoS-scrubbing).
Keskeiset kohdat
- Poista oletustunnukset koko laivastosta, Mirai-luokan haittaohjelmien rekrytointivektori.
- Paikkaa tai korvaa laitteet, joiden toimittajat lopettivat korjaukset.
- Estä lähtevät anomalit: jääkaappien ei pitäisi lähettää sähköpostia, kameroiden ei skannata internetiä.
- Ota käyttöön reunanopeusrajoitus ja SYN-flood-suojaus, joka on mitoitettu IoT-mittakaavan tulville.
- Tilaa DDoS-scrubbing-palvelu ennen hyökkäystä, ei sen aikana.
- Seuraa DNS-kyselykuvioita; botnetit majakoivat ennen iskua.
- Pidä tapahtumakäsikirja palveluntarjoajatason käyttökatkoksille, jotka ovat hallintasi ulkopuolella.
- Ilmoita infektioista ISP:ille ja CERT:ille; botnet-purkut riippuvat uhrien ilmoituksista.
Usein kysytyt kysymykset
Mikä oli vuoden 2014 jääkaappispam-tapaus?
Proofpoint löysi älyjääkaappien, televisioiden ja reitittimien botnetin, joka lähetti 750 000 roskapostiviestiä – ensimmäinen todiste siitä, että laitteet liittyvät botneteihin.
Kuinka suuria IoT-DDoS-hyökkäykset voivat olla?
Mirai-variantit ovat ylittäneet 1 Tbps:n, enemmän kuin mikään yksittäinen suojaamaton sivusto absorboi.
Voivatko pienyritykset olla kohteita?
Botnet-solmuina jatkuvasti. DDoS-uhreina yleensä jaetun hostingin naapurien kautta – toinen syy palveluntarjoajatason suojaukseen.
Vaikuttaako tämä hallinnoimiimme palvelimiin?
Suoraan: rekrytoidut laitteet hyökkäävät hosting-infrastruktuuria vastaan, ja isännöidyt sivustot tarvitsevat reunasuojauksen vastaavasti mitoitettuna.
Näin Kinetikatech auttaa: iot ja älylaitteiden tietoturva
Tänään teemme tämän: Jääkaapit, kamerat, ohjaimet ja rakennusjärjestelmät eivät ole suunniteltu vihamieliseen internetiin – suojaamme niitä silti. Palvelumme Valvonta 24/7 ja Palvelinten ylläpito kattaa kaiken arvioinnista käyttöönottoon, 24/7-valvontaan ja 30 minuutin hätätoimenpiteisiin.