Zabezpieczanie wdrożeń IoT

Wdrożenie IoT to zestaw połączonych urządzeń współpracujących ze sobą w domu, fabryce lub mieście.

Zabezpieczenie wdrożenia oznacza ochronę nie jednego urządzenia, lecz całej floty.

Utwardzanie zabezpieczeń polega na ograniczaniu słabych punktów urządzenia, zanim znajdą je atakujący.

Gdy wiele urządzeń jest podłączonych do sieci, jedno słabe urządzenie może stać się przyczółkiem do całej sieci.

Pierwszym krokiem utwardzania zabezpieczeń jest zawsze usunięcie domyślnych danych uwierzytelniających.

Ustaw silne, unikalne hasło na każdym urządzeniu i wyłącz wszystkie fabryczne konta, których nie potrzebujesz.

Każda otwarta usługa to potencjalne wejście.

Wyłącz wszystko, czego nie używasz, na przykład Telnet, porty debugowania lub dodatkowe panele internetowe. Mniejsza powierzchnia ataku oznacza mniejsze ryzyko.

Urządzenia powinny komunikować się z serwerami i aplikacjami za pośrednictwem szyfrowanych kanałów, takich jak TLS.

Uniemożliwia to atakującym znajdującym się w tej samej sieci odczytywanie danych lub wstrzykiwanie poleceń.

Nieaktualne oprogramowanie układowe jest pełne znanych luk.

Korzystaj z bezpiecznych, podpisanych aktualizacji bezprzewodowych, aby można było łatać urządzenia i instalować wyłącznie zaufane oprogramowanie układowe.

Umieść urządzenia IoT we własnym segmencie sieci, oddzielonym od systemów zawierających poufne dane.

Jeśli urządzenie zostanie zhakowane, segmentacja uniemożliwi atakującemu dotarcie do pozostałej części sieci.

Przyznaj każdemu urządzeniu i kontu wyłącznie dostęp, którego potrzebuje.

Czujnik, który tylko raportuje dane, nie powinien mieć możliwości zmiany ustawień. Zasada najmniejszych uprawnień ogranicza szkody wynikające z przejęcia systemu.

Urządzenia i ich chmura powinny wzajemnie się silnie uwierzytelniać.

Używaj certyfikatów lub kluczy urządzeń zamiast współdzielonych haseł, aby skradzione dane uwierzytelniające nie pozwoliły podszyć się pod całą flotę urządzeń.

Zbieraj dzienniki i obserwuj zachowanie urządzeń.

Nieoczekiwany ruch, na przykład skanowanie sieci przez termostat, jest oznaką przejęcia urządzenia. Monitorowanie pozwala wykryć takie sytuacje na wczesnym etapie.

Urządzenia nie działają wiecznie. Zaplanuj, jak bezpiecznie je wycofać: wymaż ich dane, unieważnij ich klucze i usuń je z sieci.

Zapomniane, stare urządzenia są ulubionym celem atakujących.

W jaki sposób segmentacja sieci pomaga zabezpieczyć wdrożenie IoT?

Utwardzanie zabezpieczeń wdrożenia IoT oznacza zmianę ustawień domyślnych, wyłączanie nieużywanych usług, szyfrowanie ruchu, stosowanie podpisanych aktualizacji, segmentowanie sieci, egzekwowanie zasady najmniejszych uprawnień, używanie silnego uwierzytelniania, monitorowanie oraz bezpieczne wycofywanie urządzeń.