Защита развёртываний IoT

Развёртывание Интернета вещей — это набор подключённых устройств, работающих вместе в доме, на производстве или в городе.

Защита такого развёртывания означает защиту не одного устройства, а всего парка устройств.

Укрепление защиты — это устранение слабых мест устройства до того, как их обнаружат атакующие.

Когда в сети находится много устройств, одно слабое устройство может стать точкой опоры для проникновения во всю сеть.

Первый шаг по усилению защиты — всегда удалить учетные данные по умолчанию.

Установите надежный уникальный пароль на каждом устройстве и отключите все заводские учетные записи, которые Вам не нужны.

Каждая открытая служба — потенциальная дверь для злоумышленника.

Отключите все, чем Вы не пользуетесь, например Telnet, отладочные порты или дополнительные веб-панели. Меньше поверхность атаки — меньше риск.

Устройства должны обмениваться данными с серверами и приложениями по зашифрованным каналам, например TLS.

Это не позволяет злоумышленникам в той же сети читать данные или внедрять команды.

Устаревшая микропрограмма содержит множество известных уязвимостей.

Используйте безопасные обновления по воздуху с цифровой подписью, чтобы устройства можно было исправлять, а устанавливалась только доверенная микропрограмма.

Разместите устройства IoT в отдельном сегменте сети, изолированном от важных систем.

Если устройство взломают, сегментация не позволит злоумышленнику проникнуть в остальную часть сети.

Предоставляйте каждому устройству и каждой учетной записи только необходимый доступ.

Датчик, который лишь передает данные, не должен иметь возможности изменять настройки. Принцип минимальных привилегий ограничивает ущерб от взлома.

Устройства и их облачная среда должны надежно проверять подлинность друг друга.

Используйте сертификаты или ключи устройств вместо общих паролей, чтобы украденные учетные данные не позволили выдать себя за весь парк устройств.

Собирайте журналы и отслеживайте поведение устройств.

Неожиданный трафик, например сканирование сети термостатом, указывает на возможный взлом. Мониторинг помогает обнаружить его на раннем этапе.

Устройства не служат вечно. Заранее продумайте, как безопасно вывести их из эксплуатации: сотрите их данные, отзовите их ключи и удалите их из сети.

Забытые старые устройства — излюбленная цель злоумышленников.

Как сегментация сети помогает защитить развертывание IoT?

Усиление защиты развертывания IoT включает изменение настроек по умолчанию, отключение неиспользуемых служб, шифрование трафика, применение обновлений с цифровой подписью, сегментацию сети, соблюдение принципа минимальных привилегий, использование надежной аутентификации, мониторинг и безопасный вывод устройств из эксплуатации.