Безпека IoT і розумних пристроїв

Що таке Безпека IoT і розумних пристроїв?

Камера, термостат і голосовий помічник працюють в одній мережі з вашим робочим ноутбуком, тож через злам одного з них зловмисник опиняється всередині вашого периметра захисту. Під час оцінювання безпеки сканування вашої домашньої мережі показує: камера досі має стандартний пароль admin/admin, працює на дворічній прошивці з незакритими CVE, а вночі без жодних пояснень встановлює вихідні з'єднання. Ви задасте надійний унікальний пароль, оновите прошивку й перенесете IoT-пристрої в гостьову мережу, з якої немає доступу до вашого ноутбука.

Що ви дізнаєтесь у Безпека IoT і розумних пристроїв

• Скануйте мережу, щоб виявити всі підключені IoT-пристрої, і оцінюйте їхній стан захищеності
• Користуйтеся менеджером паролів, щоб генерувати й зберігати надійні унікальні облікові дані для IoT-пристроїв, замість того щоб вигадувати або повторно використовувати паролі
• Оновлюйте прошивку IoT-пристроїв, щоб закривати відомі вразливості, і вмикайте автоматичні оновлення, де це можливо
• Розпізнавайте ознаки зламу IoT-пристрою, зокрема несподівані вихідні мережеві з'єднання
• Налаштовуйте на домашньому роутері гостьову мережу, щоб ізолювати IoT-пристрої від робочих ноутбуків і ресурсів компанії

Безпека IoT і розумних пристроїв — Кроки навчання

1. Підключений домашній офіс

   У вашому домашньому офісі кілька розумних пристроїв: камера стежить за вхідними дверима, розумний термостат підтримує комфортну температуру, а на столі стоїть голосовий помічник. Ви налаштували їх кілька місяців тому й відтоді майже не замислювалися про їхню безпеку.

2. Ініціатива з безпеки

   Надійшов новий лист від служби ІТ-безпеки. Схоже, це частина загальнокорпоративної ініціативи, яка має захистити домашні мережі віддалених працівників.

3. Вхід на портал

   У листі є посилання на портал безпеки IoT SmartShield. Це інструмент Crestline для сканування й захисту IoT-пристроїв у домашніх мережах.

4. Вхід

   У браузері відкривається сторінка входу SmartShield. Аліса має увійти за своїми корпоративними обліковими даними.

5. Запуск сканування мережі

   Панель SmartShield відкривається порожньою — цю мережу ще ніколи не перевіряли. Щоб рейтинг, сповіщення чи виявлені проблеми заслуговували на довіру, Аліса має спершу справді запустити сканування, яке їх створює.

6. Сканування мережі триває

   SmartShield Agent на вашому ноутбуці перевіряє домашню мережу: опитує TCP-порти, визначає версії прошивки та звіряє кожен пристрій із базою CVE. У невеликій домашній мережі сканування зазвичай триває кілька секунд.

7. Результати сканування

   Сканування завершено, результати тривожні. Загальний рейтинг мережі — 28 зі 100, критичний рівень, а на трьох пристроях знайдено проблеми з безпекою. У розумної камери критичні вразливості: вона досі працює зі стандартним паролем виробника, а її прошивку не оновлювали понад два роки. У термостата й голосового помічника проблеми середньої серйозності.

8. Розуміння ризику

9. Аудит безпеки камери

   Аліса відкриває докладний звіт про аудит розумної камери. Результати тривожні: камера встановлювала вихідні з'єднання з невідомими IP-адресами у Східній Європі та Південно-Східній Азії. Це серйозна ознака того, що пристрій, можливо, уже зламано й він став частиною ботнета.

10. Початок усунення вразливостей

    Аудит також показує, що прошивка камери критично застаріла. Версію 1.2.0 випустили понад два роки тому, а нинішня версія 3.1.2 закриває 14 відомих вразливостей, зокрема критичну вразливість віддаленого виконання коду.