Bezpečnosť IoT a inteligentných zariadení
Bezpečnosť IP kamer a dohľadu
IP kamery sú najpočetnejšie a najzanedbávané počítače vo väčšine organizácií: predvolené heslá, roky starý firmware, expozícia na internetu cez UPnP a mikrofóny, ktoré nikto neinventarizoval. Postavili botnet Mirai, ktorý v roku 2016 zhalasil Dyn, a v roku 2021 infraštruktúra Verkada vystavila 150 000 živých kanálov. Kamery potrebujú resetá poverení, cykly firmware a izoláciu siete ako každá iná flotila.
Kľúčové body
- Zmente každé predvolené heslo kamery a deaktivujte nepoužívané účty a profily ONVif.
- Zablokujte kamerám iniciovanie pripojení na internet; pozorujte cez VPN alebo lokálny NVR.
- Deaktivujte UPnP na routeroch, aby kamery samy znova neexponovaly.
- Sledujte firmware podľa modelu s dátumami konca života; vymenite neoprávneniteľné jednotky.
- Segmentujte kamery na izolovaných VLAN-och bez trasy k stanicám alebo serverom.
- Auditujte, kto môže vidiť ktoré kanály a zaznamenávajte prístup, Verkada ukázalo prečo.
- Zakryvajte objektívy a deaktivujte mikrofóny v citlivých zónach cez politiku, nielen dôveru.
- Zahrňte kamery do reakcie na incident: kompromitovaná kamera je bodom opory v sieti.
Často kladené otázky
Čo bol botnet Mirai?
Malwér z roku 2016, ktorý ovládol kamery s predvolenými heslami a DVR, potom ich použil na DDoS Dyn, stúpl si viacero veľkých strán na Východnom pobreží USA.
Čo sa stalo s Verkada v roku 2021?
Útočníci získali prístup super-admina a pozreli približne 150 000 živých kanálov kamer, ukázavšie, že centralizované cloudové platformy kamer sú cenné ciele.
Sú súčasťou detské monitory a kamery?
Absolútne, rovnaký vzor slabých predvolení, vzácne aktualizácie v spotrebiteľskom balíku.
Kamery útočia na servery?
Áno, ako uzly botnetu, ako body bočného presunu a ako cesty exfiltrovania audio/videa.
Ako Kinetikatech pomáha s bezpečnosť iot a inteligentných zariadení
To riešime stokrát: Chladničky, kamery, riadiče a systémy budieb neboli navrhnuté pre hostilý internet, no zabezpečujeme ich. S Monitorovanie 24/7 a Správa serverov dostanete celý kolobeh: vyhodnotíme, implementujeme, sledujeme nonstop a zasiahlieme do 30 minút, keď je to potrebné.