Bezpečnosť IoT a inteligentných zariadení
Ochrana proti IoT botnetom a DDoS
Od botnetu spamu chladničiek z roku 2014 po rekordné'attaque DDoS Mirai v roku 2016, kompromitované inteligentné zariadenia sú trvalou zbranou internetu na rázenie. Viditeľná obrana funguje na dvoch strane:držte zariadenia od náboru (povoerenia, aktualizácie, segmentácia) a držte provoz botnetu od vás (filtrovanie okraja, limit rýchlosti, ochrana pred DDoS).
Kľúčové body
- Odstráňte predvolené poverenia v celej flote, vektor náboru pre malwaru triedy Mirai.
- Záplatujte alebo vymenite zariadenia, ktorí dodávatelia už neposielajú opravy.
- Blokujte anomálie odchodu: chladničky by nemali odosielať e-maily, kamery by nemali skenovať internet.
- Implementujte limit rýchlosti na okraji a ochranu pred SYN-flood na úroveň povodňov IoT.
- Predplaťte službu ochrany pred DDoS pred útokom, nie počas neho.
- Monitorujte vzory dotazov DNS; botnety vysielajú signály pred attackom.
- Ponechajte manuál incidentu pre výpadky na úrovni dodávateľa mimo vašej kontroly.
- Hlaste infekcie ISP a CERT-om; rozobratie botnetov závisí na hláseniach obetí.
Často kladené otázky
Čo bol incident spamu chladničiek z roku 2014?
Proofpoint nájdený botnet inteligentných chladničiek, televízorov a routov odosielajúcich 750 000 e-mailov spamu, prvý dôkaz, že spotrebiče sa pripojujú k botnetom.
Ako veľké môžu byť DDoS IoT?
Verianti Mirai prekročili 1 Tbps, viac než akýkoľvek nechránený jeden web zvládne.
Môžu byť malé firmy cieľom?
ako členovia botnetov, stále. Ako obete DDoS, zvyčajne cez susedia na zdieľanom hostingu, ešte ochrana na úrovni dodávateľa.
Ovplyvňuje to servery, ktoré spravujeme?
Priamo: náborované zariadenia útočia na infraštruktúru hostingu, a hostované stránky potrebujú ochranu okraja odpovedajúcimu.
Ako Kinetikatech pomáha s bezpečnosť iot a inteligentných zariadení
To je to, čo robíme každý deň: Chladničky, kamery, riadiče a systémy budieb neboli navrhnuté pre hostilý internet, no zabezpečujeme ich. Naša služba Monitorovanie 24/7 a Správa serverov pokrýva všetko od hodnotenia po implementáciu, monitoring 24/7 a núdzovú reakciu do 30 minút.