Sigurnost IoT-a i pametnih uređaja
Sigurnost IP kamera i nadzora
IP kamere su najbrojnija i najzanemarenija računala u većini organizacija: zadane lozinke, firmware star godinama, internet izloženost probijena kroz UPnP i mikrofoni koje nitko nije inventarizirao. One su izgradile Mirai botnet koji je srušio Dyn 2016., a Verkada proboj 2021. izložio je 150 000 live feedova. Kamere trebaju resetiranje vjerodajnica, životni ciklus firmwarea i mrežnu izolaciju kao bilo koju drugu flotu.
Ključne točke
- Promijenite svaku zadatu lozinku kamere i onemogućite nekorištene račune i ONVIF profile.
- Blokirajte kamerama iniciranje internet veza, pregled samo preko VPN-a ili lokalnog NVR-a.
- Onemogućite UPnP na usmjerivačima da se kamere ne mogu ponovno izložiti.
- Pratite firmware po modelu s datumima EOL-a; zamijenite nezakrpane jedinice.
- Segmentirajte kamere na izolirane VLAN-ove bez puta do radnih stanica ili poslužitelja.
- Auditirajte tko može vidjeti koji feed i zapisujte pristup, Verkada je pokazala zašto.
- Pokrijte leće i isključite mikrofone u osjetljivim područjima po politici, a ne po povjerenju.
- Uključite kamere u odgovor na incidente: kompromitirana kamera je uporište u mreži.
Često postavljana pitanja
Što je bio Mirai botnet?
Zlonamjerni softver iz 2016. koji je porobio kamere i DVR-ove sa zadanim vjerodajnicama, zatim ih koristio za DDoS Dyn-a, srušivši velike stranice diljem istočne obale SAD-a.
Što se dogodilo s Verkadom 2021.?
Napadači su probili super-admin pristup i gledali ~150 000 live kamera feedova, pokazujući da su centralizirane cloud platforme kamera visokovrijedne mete.
Jesu li baby monitori i zvona uključeni?
Apsolutno, isti obrazac slabe zadane vrijednosti, rijetkih ažuriranja u potrošačkom pakiranju.
Mogu li kamere doista napasti poslužitelje?
Da, kao čvorovi botneta, kao plaže bočnog kretanja i kao putovi za izvlačenje audio/video sadržaja.
Kako Kinetikatech pomaže kod sigurnost iot-a i pametnih uređaja
Danas to radimo ovako: Frižideri, kamere, kontroleri i sustavi zgrada nikad nisu bili projektirani za neprijateljski internet, ipak ih osiguravamo. Naša usluga Nadzor 24/7 i Upravljanje serverima pokriva sve, od procjene do implementacije, nadzora 24/7 i hitne intervencije u 30 minuta.