IoT- és okoskészülék-biztonság
IP-kamerák és megfigyelés biztonsága
Az IP-kamerák a legtöbb szervezet legnagyobb számban jelen lévő és legelhanyagoltabb számítógépei: alapértelmezett jelszavak, éves firmware-ek, UPnP-vel kiütött internetes kitettség és mikrofonok, amelyeket senki sem vett leltárba. Ezek építették fel a Mirai botnetet, amely 2016-ban leterítette a Dynt, a 2021-es Verkada-incidens pedig 150 000 élő adásfolyamot tett közzé. A kameráknak hitelesítőadat-resetre, firmware-életciklusokra és hálózati izolációra van szükségük, mint bármely más flottának.
Kulcspontok
- Cserélj ki minden alapértelmezett kamerajelszót, és tiltsd le a nem használt fiókokat és ONVIF-profilokat.
- Tiltsd meg a kameráknak, hogy internetes kapcsolatot kezdeményezzenek; csak VPN-en vagy helyi NVR-en keresztül nézd őket.
- Tiltsd le az UPnP-t a routereken, hogy a kamerák ne tehessék újra ki magukat.
- Kövesd a firmware-t modellenként, életciklus-vég dátumokkal; cseréld le a javíthatatlan egységeket.
- A kamerákat izolált VLAN-okra szegmentáld, útvonal nélkül a munkaállomásokhoz vagy szerverekhez.
- Audítold, ki melyik adásfolyamot láthatja, és naplózd a hozzáférést; a Verkada megmutatta, miért.
- Érzékeny területeken szabályzat, ne bizalom alapján takard el a lencséket és némítsd el a mikrofonokat.
- Vond be a kamerákat az incidenskezelésbe: egy kompromittált kamera hálózati hídfőállás.
Gyakori kérdések
Mi volt a Mirai botnet?
Egy 2016-os kártevő, amely alapértelmezett hitelesítő adatokkal rendelkező kamerákat és DVR-eket rabszolgáltatott, majd DDoS-ra használta őket a Dyn ellen, leterítve nagy webhelyeket az Egyesült Államok keleti partján.
Mi történt a Verkadával 2021-ben?
A támadók szuper-adminisztrátori hozzáférést szereztek, és mintegy 150 000 élő kamera-adásfolyamot néztek meg, megmutatva, hogy a központosított felhős kamerarendszerek nagy értékű célpontok.
A bébiőrök és a csengők is ide tartoznak?
Feltétlenül, ugyanaz a gyenge alapértelmezett, ritka frissítésű minta a fogyasztói csomagolásban.
A kamerák tényleg támadják a szervereket?
Igen, botnetcsomópontként, oldalirányú mozgás hídfőállásaiként és audio/videó exfiltrációs útvonalakként.
Hogyan segít a Kinetikatech a iot- és okoskészülék-biztonság területén
Őszintén szólva, a legtöbb csapat azután keres meg minket, hogy előbb maga próbálkozott: A hűtőszekrényeket, kamerákat, vezérlőket és épületrendszereket soha nem az ellenséges internetre tervezték, mi mégis biztonságossá tesszük őket. A 24/7 felügyelet és Szerveradminisztráció szolgáltatásunk épp azért van, hogy ne az éles rendszeren ismerkedj meg a iot- és okoskészülék-biztonság területével; mi vállaljuk az üzembe helyezést, a felügyeletet és a hajnali három órai meglepetéseket.