Securitate IoT și Dispozitive Inteligente
Protecție Botnet și DDoS IoT
De la botnet-ul de spam de frigidere din 2014 la atacurile record DDoS ale Mirai din 2016, dispozitivele inteligente compromise sunt armata permanentă a internetului pentru achitare. Aparenta funcționează pe două laturi:țineți dispozitivele de a fi recrutate (credențiale, actualizări, segmentare) șițineți traficul botnet de a ajunge la voi (filtrare de margine, limite de rată, scrabare DDoS).
Puncte-cheie
- Eliminați credențialele implicite în toată flota, vectorul de recrutare pentru malware de clasă Mirai.
- Pachați sau înlocuiți dispozitivele ale căror vândători nu mai trimit remedieri.
- Blocați anomaliile de ieșire: frigiderele nu ar trebui să trimite e-mail, camerele să nu scaneze internetul.
- Implantați limitare de rată la margine și protecție SYN-flood dimensonată pentru inundații IoT-scale.
- Abonați-vă la un serviciu de scrabare DDoS înainte de atac, nu în timpul lui.
- Monitorizați modelele de interogare DNS, botnet-urile emite semnale înainte de a atața.
- Păstrați un manual de incident pentru întreruperi de nivel de furnizor dincolo de controlul vostru.
- Rapoartă infecțiile ISP-urilor și CERT-urilor; demontările de botnet depind de rapoartele victimei.
Întrebări frecvente
Ce a fost incidentul de spam de frigidere din 2014?
Proofpoint a găsit un botnet de frigidere inteligente, TV-uri și ruteuri trimitând 750.000 de e-mail de spam, prima dovadă că aparatele se alătură botnet-urilor.
Cât de mare poate fi DDoS IoT?
Variantele Mirai au depășit 1 Tbps, mai mult decât orice singur site neprotejat absorbă.
Ii micilor afaceri le pot fi tinte?
Ca membri ai botnet-urilor, în continuare. Ca victime DDoS, de obicei prin vecini de gazdaj partajat, încă o razie de protecție de nivel de furnizor.
Afectează serverele pe care le gestionăm?
Direct: dispozitivele recrulate atacă infrastructura de gazdaj, iar site-urile găzduite au nevoie de protecție de margine dimensonată în consecință.
Cum ajută Kinetikatech la securitate iot și dispozitive inteligente
Propunerea e simplă: Frigidere, camere, controlere și sisteme de clădire nu au fost proiectate pentru internetul hostil, dar le securizăm totuși. Încredințează-i serviciului nostru Monitorizare 24/7 and Administrare servere și ai acoperire completă: evaluare serioasă, implementare curată, monitorizare non-stop.