IoT- és okoskészülék-biztonság
IoT botnet és DDoS elleni védelem
A 2014-es hűtőszekrény-spam botnettől a Mirai 2016-os rekord DDoS-támadásaiig a kompromittált okoseszközök az internet bérelhető állandó hadserege. A védekezés két oldalon működik: akadályozd meg, hogy a készülékeidet besorozzák (hitelesítő adatok, frissítések, szegmentálás), és akadályozd meg, hogy a botnetforgalom elérjen téged (peremszűrés, sebességkorlátok, DDoS-tisztítás).
Kulcspontok
- Szüntesd meg az alapértelmezett hitelesítő adatokat a teljes flottán, a Mirai-osztályú kártevők besorozási vektorát.
- Patcheld vagy cseréld le azokat a készülékeket, amelyek gyártói már nem szállítanak javításokat.
- Blokkold a kimenő anomáliákat: a hűtőszekrények ne küldjenek e-mailt, a kamerák ne szkenneljék az internetet.
- Telepíts peremszintű sebességkorlátozást és SYN-flood védelmet, IoT-léptékű áradásokra méretezve.
- Iratkozz fel egy DDoS-tisztító szolgáltatásra a támadás előtt, ne közben.
- Monitorozd a DNS-lekérdezési mintákat; a botnetek a csapás előtt jelet adnak.
- Tarts készenlétben egy incidensforgatókönyvet a hatókörödön kívüli, szolgáltatói szintű kiesésekre.
- Jelentsd a fertőzéseket az internetszolgáltatóknak és a CERT-eknek; a botnet-leszerelések az áldozatok jelentésein múlnak.
Gyakori kérdések
Mi volt a 2014-es hűtőszekrény-spam incidens?
A Proofpoint okos hűtőszekrények, tévék és routerek botnetjét találta meg, amely 750 000 spam e-mailt küldött; ez volt az első bizonyíték arra, hogy a készülékek csatlakoznak botnetekhez.
Mekkora lehet az IoT-alapú DDoS?
A Mirai-változatok meghaladták az 1 Tbps-t, ami több annál, mint amit bármelyik védelem nélküli webhely elnyel.
A kisvállalkozások lehetnek célpontok?
Botnettagként folyamatosan. DDoS-áldozatként általában a megosztott tárhely szomszédjain keresztül; ez is érv a szolgáltatói szintű védelem mellett.
Érinti ez az általunk kezelt szervereket?
Közvetlenül: a besorozott készülékek a tárhelyinfrastruktúrát támadják, a hosztolt webhelyeknek pedig ennek megfelelően méretezett peremvédelmet kell kapniuk.
Hogyan segít a Kinetikatech a iot- és okoskészülék-biztonság területén
Nap mint nap ezt tesszük: A hűtőszekrényeket, kamerákat, vezérlőket és épületrendszereket soha nem az ellenséges internetre tervezték, mi mégis biztonságossá tesszük őket. A 24/7 felügyelet és Szerveradminisztráció szolgáltatásunk mindent lefed az értékeléstől a bevezetésen és a 24/7 felügyeleten át a 30 perces sürgősségi beavatkozásig.