אבטחת IoT
הגנה מפני בוטנטים של IoT ו-DDoS
מבוטנט הספאם של מקררים ב-2014 ועד התקפות ה-DDoS השיאיות של Mirai ב-2016, מכשירים חכמים שנפרצו הם הצבא הקבוע של האינטרנט, להשכרה. ההגנה פועלת משני צדדים: למנוע מהמכשירים שלכם להיגייס (הרשאות, עדכונים, סגמנטציה) ולמנוע מתעבורת בוטנט להגיע אליכם (סינון בקצה, מגבלות קצב, scrubbing של DDoS).
נקודות עיקריות
- חסלו הרשאות ברירת מחדל בכל הצי; זה וקטור הגיוס של נוזקות ממשפחת Mirai.
- עדכנו או החליפו מכשירים שהספקים שלהם הפסיקו לספק תיקונים.
- חסמו אנומליות יוצאות: מקררים לא אמורים לשלוח דואר, מצלמות לא אמורות לסרוק את האינטרנט.
- פרסו הגבלת קצב בקצה והגנת SYN-flood במידות של מבול IoT.
- הירשמו לשירות scrubbing של DDoS לפני התקיפה, לא במהלכה.
- נטרו דפוסי שאילתות DNS; בוטנטים משדרים לפני שהם תוקפים.
- החזיקו runbook לאירועים ברמת ספק שמחוץ לשליטתכם.
- דווחו על הדבקות ל-ISPs ול-CERTs; פירוק בוטנטים תלוי בדיווחי קורבנות.
שאלות נפוצות
מה היה אירוע הספאם של המקררים ב-2014?
Proofpoint מצאה בוטנט של מקררים חכמים, טלוויזיות ונתבים ששלח 750,000 הודעות ספאם, ההוכחה הראשונה שמכשירי בית מצטרפים לבוטנטים.
כמה גדול יכול להיות DDoS של IoT?
גרסאות של Mirai חצו 1 Tbps, יותר ממה שכל אתר לא מוגן סופג.
האם עסקים קטנים יכולים להיות מטרה?
כחברי בוטנט, כל הזמן. כקורבנות DDoS, בדרך כלל דרך שכנים באחסון משותף, עוד סיבה להגנה ברמת הספק.
האם זה נוגע לשרתים שאתם מנהלים?
באופן ישיר: מכשירים מגויסים תוקפים תשתיות אחסון, ואתרים מתארחים זקוקים להגנת קצה במידות מתאימות.
איך Kinetikatech מסייעת לך ב-אבטחת iot
בכנות, רוב הצוותים מגיעים אלינו אחרי שניסו לבד: אבטחת התקנים מחוברים: מצלמות, נתבים, בניינים חכמים ופילוח רשת. השירות ניטור 24/7 וניהול שרתים שלנו קיים כדי שלא תלמדו אבטחת iot בדרך הקשה, ושלא תגלו את זה בשיחה בשש בבוקר.