ความปลอดภัย IoT
ความปลอดภัยกล้อง IP และการเฝ้าระวัง
กล้อง IP คือคอมพิวเตอร์ที่มีจำนวนมากที่สุดและถูกละเลยมากที่สุดในองค์กรส่วนใหญ่: รหัสผ่านเริ่มต้น เฟิร์มแวร์อายุหลายปี การเปิดเผยอินเทอร์เน็ตที่เจาะโดย UPnP และไมโครโฟนที่ไม่มีใครสำรวจ พวกมันสร้าง Mirai botnet ที่โจมตี Dyn ในปี 2016 และการละเมิด Verkada ในปี 2021 เปิดเผยฟีดสด 150,000 รายการ กล้องต้องการการรีเซ็ตรหัสผ่าน รอบชีวิตเฟิร์มแวร์ และการแยกเครือข่ายเหมือนกองบังคับอื่น ๆ
ประเด็นสำคัญ
- เปลี่ยนรหัสผ่านเริ่มต้นของกล้องทุกตัว ปิดใช้งานบัญชีและโปรไฟล์ ONVIF ที่ไม่ได้ใช้
- บล็อกกล้องจากการเริ่มการเชื่อมต่ออินเทอร์เน็ต ดูผ่าน VPN หรือ NVR ในพื้นที่เท่านั้น
- ปิดใช้งาน UPnP บนเราเตอร์เพื่อไม่ให้กล้องเปิดเผยตัวเองอีก
- ติดตามเฟิร์มแวร์ต่อรุ่นพร้อมวันที่ EOL เปลี่ยนหน่วยที่ไม่สามารถแพตช์ได้
- แยกกล้องบน VLAN ที่แยกกันโดยไม่มีเส้นทางไปยังเวิร์กสเตชันหรือเซิร์ฟเวอร์
- ตรวจสอบว่าใครดูฟีดใดและบันทึกการเข้าถึง Verkada แสดงให้เห็นว่าเหตุใด
- ปิดเลนส์และปิดเสียงไมโครโฟนในพื้นที่ละเอียดอ่อนโดยนโยบาย ไม่ใช่ความไว้วางใจ
- รวมกล้องในการตอบสนองเหตุการณ์: กล้องที่ถูกบุกรุกเป็นจุดเริ่มต้นของเครือข่าย
คำถามที่พบบ่อย
Mirai botnet คืออะไร
มัลแวร์ปี 2016 ที่จับกล้องและ DVR รหัสผ่านเริ่มต้นเป็นทาส แล้วใช้พวกมันโจมตี Dyn ด้วย DDoS ทำให้เว็บไซต์หลักทั่วชายฝั่งตะวันออกของสหรัฐล่ม
เกิดอะไรขึ้นกับ Verkada ในปี 2021
ผู้โจมตีละเมิดการเข้าถึงผู้ดูแลระดับสูงและดูฟีดกล้องสดประมาณ 150,000 รายการ แสดงให้เห็นว่าแพลตฟอร์มกล้องคลาวด์ส่วนกลางเป็นเป้าหมายมูลค่าสูง
จอภาพเด็กและกริ่งประตูรวมอยู่หรือไม่
แน่นอน รูปแบบรหัสผ่านเริ่มต้นอ่อน การอัปเดตน้อย ในบรรจุภัณฑ์ผู้บริโภค
กล้องโจมตีเซิร์ฟเวอร์จริงหรือ
ใช่ ในฐานะโหนดบอทเน็ต ในฐานะชายหาดการเคลื่อนที่ข้างเคียง และในฐานะเส้นทางส่งออกเสียง/วิดีโอ
Kinetikatech ช่วยเรื่อง ความปลอดภัย iot ได้อย่างไร
ข้อเสนอง่าย ๆ แบบนี้: ตู้เย็นและเครื่องใช้ที่เชื่อมต่อ กล้อง IP และการเฝ้าระวัง บอทเน็ต IoT และ DDoS อาคารอัจฉริยะและ BMS การจัดการอัปเดตเฟิร์มแวร์ IoT และการแยกส่วนเครือข่าย IoT ส่งให้บริการ การเฝ้าระวัง 24/7และการจัดการเซิร์ฟเวอร์ ของเราดูแล มีการประเมินอย่างเหมาะสม ลงมือแบบสะอาด และมีคนเฝ้าตลอด 24 ชั่วโมง