Безопасность IoT и устройств
Защита от ботнетов умных устройств и DDoS
От спам-ботнета из холодильников в 2014 году до рекордных атак Mirai в 2016-м скомпрометированные умные устройства — это постоянная армия интернета по найму. Защита работает с двух сторон: не давать своим устройствам вербоваться (учётные данные, обновления, сегментация) и не пускать трафик ботнетов к себе (фильтрация на краю, лимиты частоты, чистка DDoS).
Главное
- Уничтожить заводские учётные данные по всему парку — вектор вербовки для вредоносного ПО класса Mirai.
- Исправлять или заменять устройства, чьи вендоры перестали выпускать исправления.
- Блокировать аномалии исходящего: холодильники не должны отправлять почту, камеры — сканировать интернет.
- Развернуть фильтрацию частоты на краю и защиту от SYN-флуда, размеренную под потоки умных устройств.
- Подписаться на сервис чистки DDoS до атаки, а не во время.
- Следить за шаблонами DNS-запросов: ботнеты подают маяки до удара.
- Держать сценарий инцидента на случай отказов уровня провайдера, которые вы не контролируете.
- Сообщать о заражениях интернет-провайдерам и CERT: обвалы ботнетов зависят от жертв, которые сообщают.
Частые вопросы
Что был за инцидент с холодильниками в 2014 году?
Proofpoint нашла ботнет из умных холодильников, телевизоров и маршрутизаторов, отправивший 750 000 спам-писем, — первое доказательство, что бытовая техника вступает в ботнеты.
Какими бывают умные DDoS?
Варианты Mirai превышали 1 Тбит/с, что больше, чем поглотит любой одиночный незащищённый сайт.
Малый бизнес — тоже мишень?
Как участник ботнета — постоянно. Как жертва DDoS — обычно через соседей по общему хостингу, ещё один аргумент за защиту уровня провайдера.
Касается ли этого серверов, которыми мы управляем?
Напрямую: завербованные устройства атакуют инфраструктуру хостинга, а размещённым сайтам нужна краевая защита соответствующего размера.
Как мы берём на себя безопасность iot и устройств
Вам не обязательно становиться экспертом в безопасность iot и устройств: Холодильники, камеры, контроллеры и здания никогда не создавались для враждебного интернета — мы всё равно их защищаем. Именно для этого и существует наша услуга Мониторинг 24/7 и Администрирование серверов — настройка, усиление защиты, мониторинг и живой человек на связи днём и ночью.