Безпека IoT та розумних пристроїв
Захист від ботнетів та DDoS на IoT
Від спам-ботнету холодильників 2014 до рекордних DDoS Mirai 2016 — зламані розумні пристрої стоять в інтернеті як постійна армія, відпущена напрокат. Оборона працює з двох боків: не дати вашим пристроям бути вербованими (облікові дані, оновлення, сегментація) і не дати трафіку ботнету дійти до вас (краєве фільтрування, ліміти швидкості, чистка DDoS).
Головне
- Радикально зменшуйте кількість типових облікових даних по всьому парку — головний канал вербування для зловмисного коду класу Mirai.
- Патчте або замінюйте пристрої, чий постачальник перестав випускати виправлення.
- Блокуйте аномалії на виході: холодильник не має надсилати пошту, камера — сканувати інтернет.
- Розгортайте краєве обмеження швидкості та захист від SYN-flood відповідно до масштабу потоків IoT.
- Підпишіться на послугу чистки DDoS до атаки, а не під час неї.
- Стежте за патернами DNS-запитів: ботнети подають сигнал перед ударом.
- Тримайте план реагування на відмови на рівні постачальника, які ви не контролюєте.
- Повідомляйте ISP і CERT про виявлені випадки: розгроми ботнетів тримаються на звітах жертв.
Часті запитання
Що за спам-інцидент з холодильниками у 2014?
Proofpoint знайшла ботнет із розумних холодильників, телевізорів та роутерів, що надсилає 750 000 спам-листів — перший доказ, що побутові прилади долучаються до ботнетів.
Наскільки великими бувають DDoS від IoT?
Варіантами Mirai перевищено 1 Тбіт/с — більше, ніж поглине будь-який один непідготовлений сайт.
Чи бувають міські бізнеси цілями?
Як учасники ботнетів — цілодобово. Як жертви DDoS — зазвичай через сусідів на shared-хостингу, ще одна причина цінувати захист на рівні хостера.
Чи стосується це наших серверів?
Безумовно: вербовані пристрої атакують хостинг-інфраструктуру, а розташовані сайти потребують краєвого захисту відповідного розміру.
Допомога Kinetikatech: безпека iot та розумних пристроїв
Ми бралися за це сотні разів: Холодильники, камери, контролери та системи будівель не проєктувалися для ворожого інтернету — ми захищаємо їх усе одно. Служба Моніторинг 24/7 та Адміністрування серверів дає замкнений цикл: ми оцінюємо, впроваджуємо, цілодобово стежимо й підхоплюємо за 30 хвилин, коли це критично.