IoT ja älylaitteiden tietoturva
IP-kameroiden ja valvonnan tietoturva
IP-kamerat ovat useimpien organisaatioiden lukuisimmat ja laiminlyödyimmät tietokoneet: oletussalasanat, vuosia vanhat laiteohjelmistot, UPnP:llä avatut internet-altistukset ja mikrofonit, joita kukaan ei inventoinut. Ne rakensivat Mirai-botnetin, joka kaatoi Dynin vuonna 2016, ja Verkadon vuoden 2021 murto altisti 150 000 live-syötettä. Kamerat tarvitsevat tunnusten nollauksen, laiteohjelmiston elinkaarinhallinnan ja verkkokisoloinnin kuten minkä tahansa muun laivaston.
Keskeiset kohdat
- Vaihda jokaisen kameran oletussalasana ja poista käytöstä käyttämättömät tilit ja ONVIF-profiilit.
- Estä kameroita aloittamasta internet-yhteyksiä; katselu vain VPN:n tai paikallisen NVR:n kautta.
- Poista UPnP käytöstä reitittimissä, jotta kamerat eivät avaa itseään uudelleen.
- Seuraa laiteohjelmistoa mallikohtaisesti EOL-päivämäärineen; korvaa paikkaamattomat yksiköt.
- Segmentoi kamerat eristetyille VLANeille ilman polkua työasemille tai palvelimille.
- Auditioi, kuka saa katsella mitäkin syötettä, ja kirjaa pääsy – Verkado osoitti miksi.
- Peitä linssit ja mykistä mikrofonit arkaluontoisissa tiloissa käytännöllä, ei luottamuksella.
- Sisällytä kamerat tapahtumavasteeseen: kaapattu kamera on verkkoponnahduslauta.
Usein kysytyt kysymykset
Mikä oli Mirai-botnetti?
Vuoden 2016 haittaohjelma, joka orjuutti oletustunnusten kameroita ja DVR-laitteita ja käytti niitä sitten Dynin kaatamiseen DDoS-hyökkäyksellä Yhdysvaltain itärannikon suurilla sivustoilla.
Mitä Verkadolle tapahtui vuonna 2021?
Hyökkääjät murtautuivat super-admin-pääsyyn ja katselivat ~150 000 live-kamerasyötettä, mikä osoitti keskitettyjen pilvikameraplatormien olevan korkean arvon kohteita.
Koskevatko vauvamonitorit ja ovikellot myös?
Ehdottomasti, sama heikko-oletus/harvinainen-päivitys-malli kuluttajapakkauksessa.
Voivatko kamerat todella hyökätä palvelimiin?
Kyllä, botnet-solmuina, sivuttaisliikkeen rantautumispaikkoina ja ääni-/video-exfiltraatiopolkuina.
Näin Kinetikatech auttaa: iot ja älylaitteiden tietoturva
Rehellisesti sanottuna useimmat tiimit päätyvät meille yritettyään ensin itse: Jääkaapit, kamerat, ohjaimet ja rakennusjärjestelmät eivät ole suunniteltu vihamieliseen internetiin – suojaamme niitä silti. Palvelumme Valvonta 24/7 ja Palvelinten ylläpito on olemassa, jotta sinun ei tarvitse tutustua iot ja älylaitteiden tietoturva:hen kantapään kautta; me hoidamme käyttöönoton, valvonnan ja kolmen aikaan yöllä tulevat yllätykset.