آسیب پذیری های عمومی در امنیت اینترنت اشیاء و نحوه تماس با آنها؟
مقدمه
پوشیدن بلندگوهای متناسب ، صدا ، سنسورهای صنعتی و چراغهای هوشمند هوشمند ، همه یک مکان نابینا را به اشتراک می گذارند: آنها روی تراشه های کوچک ، حافظه محدود و سیستم عامل بسیار شخصی کار می کنند که تیم های امنیتی به ندرت می بینند یا پچ می کنند. گارتنر تخمین می زند که ردپای جهانی IoT تا سال 2030 از 29 میلیارد دستگاه فراتر خواهد رفت ، تقریباً امروز. هر ویجت سطح حمله را گسترش می دهد ، اما با همان کنترل های سخت کننده یا نظارتی که در لپ تاپ ها و سرورها یافت می شود ، کمی تحویل داده می شود.
بر خلاف دارایی های سنتی فناوری اطلاعات ، دنده IoT اغلب توسط امکانات یا عملیاتی که در کمد ها دفن شده اند یا به یک انگشت یک دهه در خارج از چرخه بروزرسانی تأمین کننده وصل می شوند ، نصب می شود. این ترکیبی از نامرئی و ماندگاری باعث می شود IoT لاغر نرم بسیاری از برنامه های دفاعی سایبری در غیر این صورت بالغ باشد. این راهنما بر رایج ترین نقاط ضعف تأکید می کند و نشان می دهد که چگونه می توان آنها را قبل از تبدیل شدن به نقاط ورودی برای Botnet ، ارزهای رمزنگاری شده یا حملات مخرب تر ترمیم کرد.
اعتبار ضعیف یا پیش فرض
کاهش:
- تغییر رمز عبور را در اولین بار یا اولین ثبت نام Cloud تغییر دهید.
- در حین تولید رمزهای عبور منحصر به فرد یا گواهینامه های تولید ایجاد کنید.
- احراز هویت را بر اساس کلیدها یا محیط های با ارزش بالا حفظ کنید.
سیستم عامل و نرم افزار پشتیبانی نشده
کاهش:
- تأمین کنندگان را انتخاب کنید که هر سیستم عامل را که ATA را بر اساس Delta ATA ایجاد و پشتیبانی می کند ، امضا و پشتیبانی کند تا پهنای باند را به حداقل برساند.
- نسخه ها را در یک بستر مدیریت دارایی پیگیری کنید تا دقیقاً بدانید که واحدها به تکه های نیاز دارند.
- سیستم عامل آزمایشگاهی در یک شبکه آزمایشگاهی قبل از اجرای گسترده برای جلوگیری از دستگاه های آجری.
پروتکل های ارتباطی نامشخص
خطرات: مهاجمان بوی ترافیک برای سرقت اعتبار ، تزریق دستورات یا چرخش به شبکه شرکت می دهند.
کاهش:
- برای برقراری ارتباط با دستگاههای تا درهای دروازه در شبکه های محلی به TLS یا DTL نیاز دارید.
- Telnet ، FTP و سایر خدمات ساختمانی وراثت را غیرفعال کنید.
- تونل بسیار حساس از طریق پوشش IPSec یا Wireguard ، به ویژه برای محیط های عملیاتی-فناوری (OT).
امنیت سخت افزاری کافی
کاهش:
- دستگاه های خرید با ماژول های ریشه سخت افزار TPM ، Arm Trust Zone یا موارد مشابه.
- بوت ایمن را به گونه ای فعال کنید که پردازنده فقط با کد امضا شده کار کند.
- مهر و موم ها را برای چاشنی به دستگاه ها در مناطق عمومی یا پرخاشگر وصل کنید.
تقسیم بد شبکه
کاهش:
- تمام دستگاه های IoT را در VLAN اختصاصی با ACL از خرابی پیش فرض قرار دهید.
- از خط مشی های شبکه ای تعریف شده توسط نرم افزار یا نرم افزار (SDN) استفاده کنید که به هر دستگاه اجازه می دهد فقط با دروازه یا نقطه پایان ابر خود صحبت کند.
- نظارت بر ترافیک شرقی-غرب ؛ سیگنال در هر دستگاهی که به طور ناگهانی زیر شبکه ها را اسکن می کند یا پرونده های بزرگ را بارگذاری می کند.
عدم دید و مدیریت دارایی
کاهش:
- ابزارهای تشخیص منفعل را که دستگاه های اثر انگشت با توجه به مدل های ترافیکی است ، تحویل دهید.
- موجودی همیشه از جمله مالک ، نسخه سیستم عامل و وضعیت نگهداری را نگه دارید.
- برای بررسی بررسی “برچسب خوردن” IoT ، به همه خرید دستگاه های جدید نیاز دارید.
API نامشخص و پشتوانه های ابر
کاهش:
- از API با TL های متقابل ، نشانه های امضا شده و دامنه های صریح محافظت کنید.
- حداقل یک سال ابر و برنامه های کاربردی موبایل.
- اعتبار سنجی را توسط سرور اعمال کنید و ورودی یا فرمان دریچه گاز در تلاش است تا حملات نیروهای خشن را خنثی کند.
نگرانی در مورد حریم خصوصی داده ها
کاهش
- پذیرش به حداقل رساندن داده ها: فقط آنچه را که برای ارائه خدمات ضروری است ، نگه دارید.
- داده های شخصی را با استفاده از AES-256 و TLS 1.3 رمزگذاری کنید.
- اعلان های حریم خصوصی روشن را ارائه دهید و به کاربران اجازه دهید داده های خود را حذف یا صادر کنند.
پایان
امنیت IoT یک محصول یا کادر انتخاب نیست. این یک رشته در حال توسعه است که ترکیبی از طراحی سخت افزار محافظ ، ارتباطات محافظت شده رمزنگاری ، هویت پایدار ، ریزگرداندن شبکه و نظارت مداوم است. با از بین بردن رمزهای عبور کارخانه ، به روزرسانی های OTA را امضا کنید و هر وسیله ای را در پشت دیوار خط مشی برای کمترین امتیاز جدا کنید. سپس برنامه خود را با تشخیص خودکار دارایی ها ، شکار تهدید و تجزیه و تحلیل شکار کد شخص سوم تحمل کنید. کارتهای جاده فروشنده تغییر می کند. پروتکل های جدید در حال ظهور هستند. بررسی منظم استانداردهایی مانند NIST SP 800-213 و پروژه امنیتی 10 برنامه امن IoT 10 در مقابل مهاجمان که دستگاه های هوشمند مانند میوه های تعلیق کم را مشاهده می کنند ، باقی بمانند.
سوالات متداول
q1. چگونه مشاغل کوچک می توانند دستگاه های IoT را بدون تیم امنیتی بزرگ فراهم کنند؟
Q2 آیا دستگاه های خانگی خانگی هوشمند در خانه برای شبکه های شرکت ایمن هستند؟
Q3. بهترین راه برای نظارت بر ترافیک آنومالیا IoT چیست؟
سیستم های تشخیص شبکه غیرفعال که اثر انگشت های لایه مک و پایه های رفتاری را تجزیه و تحلیل می کنند به خوبی کار می کنند. آنها را با قوانین همبستگی SIEM جفت کنید که از ترافیک غیرمعمول خروجی یا تغییرات ناگهانی در سیستم عامل می دانند.
