Protezione delle distribuzioni IoT

Un deployment IoT è un insieme di dispositivi connessi che collaborano in un'abitazione, una fabbrica o una città.

Mettere in sicurezza un deployment significa proteggere non un solo dispositivo, ma l'intero parco.

L'hardening consiste nel ridurre i punti deboli di un dispositivo prima che li scoprano gli attaccanti.

Quando molti dispositivi sono online, un'unica unità vulnerabile può diventare un punto d'appoggio per accedere all'intera rete.

Il primo passaggio per mettere in sicurezza un sistema consiste sempre nel rimuovere le credenziali predefinite.

Imposti una password complessa e univoca su ogni dispositivo e disabiliti gli account di fabbrica di cui non ha bisogno.

Ogni servizio esposto è una potenziale porta d'ingresso.

Disattivi tutto ciò che non utilizza, ad esempio Telnet, le porte di debug o i pannelli web aggiuntivi. Meno superficie esposta, meno rischi.

I dispositivi dovrebbero comunicare con i server e le app tramite canali crittografati come TLS.

In questo modo impedisce agli aggressori presenti sulla stessa rete di leggere i dati o inserire comandi.

Il firmware obsoleto contiene numerose vulnerabilità note.

Utilizzi aggiornamenti over-the-air sicuri e firmati, in modo che i dispositivi possano essere aggiornati e che venga installato solo firmware affidabile.

Collochi i dispositivi IoT su un segmento di rete dedicato, separato dai sistemi sensibili.

Se un dispositivo viene compromesso, la segmentazione impedisce all'aggressore di raggiungere il resto della rete.

Conceda a ogni dispositivo e account solo gli accessi necessari.

Un sensore che si limita a segnalare dati non dovrebbe poter modificare le impostazioni. Il principio del privilegio minimo limita i danni di una compromissione.

I dispositivi e il relativo cloud dovrebbero verificarsi reciprocamente in modo affidabile.

Utilizzi certificati o chiavi del dispositivo anziché password condivise, così una credenziale sottratta non potrà consentire di impersonare l'intera flotta.

Raccolga i log e monitori il comportamento dei dispositivi.

Traffico imprevisto, ad esempio un termostato che analizza la rete, è un segnale di compromissione. Il monitoraggio consente di rilevarla tempestivamente.

I dispositivi non durano per sempre. Pianifichi come dismettere i dispositivi in sicurezza: cancelli i dati, revochi le chiavi e li rimuova dalla rete.

I vecchi dispositivi dimenticati sono un bersaglio molto ambito dagli aggressori.

In che modo la segmentazione della rete contribuisce a proteggere una distribuzione IoT?

Mettere in sicurezza una distribuzione IoT significa modificare le impostazioni predefinite, disabilitare i servizi inutilizzati, crittografare il traffico, applicare aggiornamenti firmati, segmentare la rete, applicare il principio del privilegio minimo, utilizzare un'autenticazione forte, eseguire il monitoraggio e dismettere i dispositivi in sicurezza.