IoT- och smart enhetssäkerhet
Säkerhet för IP-kameror och övervakning
IP-kameror är de mest talrika, och mest försummade, datorerna i de flesta organisationer: standardlösenord, år gamla mikroprogramvaror, UPnP-punchad internetexponering och mikrofoner ingen inventerat. De byggde Mirai-botnätet som lade ner Dyn 2016, och 2021 års Verkada-intrång exponerade 150 000 direktsända kameror. Kameror behöver lösenordsåterställning, mikroprogramlivscykler och nätverksisolering som vilken flotta som helst.
Nyckelpunkter
- Byt varje standardlösenord på kamera och inaktivera oanvända konton och ONVIF-profiler.
- Blockera kameror från att inleda internetanslutningar, visa via VPN eller lokal NVR endast.
- Inaktivera UPnP på routrar så kameror inte kan återexponera sig själva.
- Spåra mikroprogram per modell med EOL-datum; ersätt oupplatta enheter.
- Segmentera kameror på isolerade VLAN utan väg till arbetsstationer eller servrar.
- Revisera vem som kan se vilka flöden och logga åtkomst, Verkada visade varför.
- Täck objektiv och stäng av mikrofoner i känsliga områden efter policy, inte tillit.
- Inkludera kameror i incidentrespons: en kapad kamera är ett nätverksfäste.
Vanliga frågor
Vad var Mirai-botnätet?
2016 skadlig kod som förslavade kameror och DVR:er med standarduppgifter, sedan använde dem för att DDoS:a Dyn, vilket tog ner stora webbplatser längs USA:s österkust.
Vad hände med Verkada 2021?
Angripare bröt sig in på superadministratörsåtkomst och såg ungefär 150 000 direktsända kameror, vilket visar att centraliserade molnplattformar för kameror är högriskmål.
Är barnvakter och dörrklockor inkluderade?
Absolut, samma svaga-standard-sällsynta-uppdateringsmönster i konsumentförpackning.
Angriper kameror verkligen servrar?
Ja, som botnät-noder, som sidoförflyttningsstrandsättningar och som exfiltreringsvägar för ljud och video.
Så hjälper Kinetikatech dig med iot- och smart enhetssäkerhet
Du ska inte behöva bli expert på iot- och smart enhetssäkerhet: Kylskåp, kameror, styrenheter och byggnadssystem var aldrig designade för det fientliga internet, vi säkrar dem ändå. Det är precis vad 24/7-övervakning och Serverhantering finns till för, installation, härdning, övervakning och en människa på jour dygnet runt.