IoT ve akıllı cihaz güvenliği
IP kamera ve gözetim güvenliği
IP kameraları çoğu organizasyonda en sayıda ve en ihmal edilen bilgisayarlardır: varsayılan parolalar, yılların firmware'i, UPnP ile açılmış internet erişimi ve kimsenin envanterlemediği mikrofonlar. 2016'da Dyn'ı deviren Mirai botunu inşa ettiler ve 2021 Verkada ihlali 150.000 canlı yayını açığa çıkardı. Kameralar, diğer her filo gibi sıfırlanan kimlik bilgileri, firmware yaşam döngüsü ve ağ izolasyonu gerektirir.
Ana noktalar
- Her varsayılan kamera parolasını değiştir; kullanılmayan hesapları ve ONVIF profillerini kapat.
- Kameraların internet bağlantıları kurmasını engelle; yalnızca VPN veya yerel NVR ile izle.
- Yönlendiricilerde UPnP'yi kapat; kameralar kendilerini yeniden açmasın.
- Firmware'i model başına EOL tarihleriyle takip et; yamalanamayan birimleri değiştir.
- Kameraları iş istasyonlarına veya sunuculara yolu olmayan izole VLAN'lara segmente et.
- Kimin hangi yayını izleyebildiğini denetle ve erişimi kaydet; Verkada nedenini gösterdi.
- Hassas alanlarda mercekleri ört ve mikrofonları kıs; politika ile, güvenle değil.
- Kameraları olay müdahalesine dahil et; ele geçirilmiş bir kamera ağ içi köşe taşıdır.
Sık sorulan sorular
Mirai bot nedir?
2016 zararlı yazılımı: varsayılan kimlik bilgili kameraları ve DVR'ları köleleştirdi, sonra ABD Doğu Kıyısı'nda büyük siteleri çökertmek için onları Dyn'e DDoS yaptı.
Verkada'da 2021'de ne oldu?
Saldırınlar süper yönetici erişimini ele geçirdi ve yaklaşık 150.000 canlı kamera yayını izledi; merkezi bulut kamera platformlarının yüksek değerli hedefler olduğunu gösterdi.
Bebek izleyicileri ve kapı zilleri de dahil mi?
Kesinlikle; aynı zayıf varsayılan, ender güncelleme deseni tüketici paketinde.
Kameralar gerçekten sunuculara saldırır mı?
Evet, bot düğümleri olarak, yanal geçiş üsleri olarak ve ses/video sızıntı yolları olarak.
Kinetikatech iot ve akıllı cihaz güvenliği konusunda nasıl yardımcı oluyor
İşte teklif: Buzdolapları, kameralar, denetleyiciler ve bina sistemleri hiçbir zaman düşmanca internet için tasarlanmadı; biz yine de güvenliyoruz. 7/24 İzleme ve Sunucu Yönetimi servisimize bırakın; doğru değerlendirilir, temiz uygulanır, gece gündüz izlenir.