Охорона воріт IoT до підключеного світу | IoT Now Новини та звіти

Охорона воріт IoT до підключеного світу | IoT Now Новини та звіти

Мітка часу: 16 січня 2024 р., 5:23 ранку
Вихідний вузол: 3064177

Як використання IoT продовжує розширюватися, компанії залишають більший цифровий слід, ніж будь-коли. Цей взаємозв’язок створює нові сценарії використання, інновації, ефективність і зручність, але також представляє унікальний набір проблем безпеки системи доменних імен (DNS).

Завдяки ключовій ролі, яку відіграє DNS у створенні підключень IoT, зловмисники швидко розпізнають уразливості та використовують їх. Як ботнети IoT Mirai, Сховати і шукати, Мозі, HeH і багато інших завдали величезної шкоди… і їхні кодові бази продовжують турбувати корпоративні мережі донині. Згідно з нещодавнім спільна доповідь by Інфоблокс і Альянс CyberRisk, у Великій Британії чверть усіх порушень за останні дванадцять місяців походить від пристроїв Інтернету речей і враховуючи зростання кількості підключення IoT, ризик майбутніх порушень безпеки на основі DNS значно збільшується. 

Площа поверхні атаки розширюється

Компанії роками розширюють свій цифровий слід: збільшення кількості пристроїв, систем, місць розташування та мережевих середовищ розширює площу, вразливу до кібернапади. Однак ніщо не зробило більше для розширення зони поверхневої атаки та надання можливості зловмисникам, ніж IoT.

Згідно з даними, до кінця 2023 року кількість підключених пристроїв IoT у всьому світі зросте до 16.7 мільярдів. Аналітика Інтернету речей. Це на 16% більше, ніж у попередньому році, що, у свою чергу, було на 18% більше, ніж роком раніше. До 2027 року ми повинні жити у світі з 29 мільярдами підключень IoT.

Практики управління безпекою IoT відсутні

На відміну від комп’ютерів або мобільних телефонів, багато пристроїв Інтернету речей не мають вбудованих заходів безпеки. Частково це пов’язано з дизайном (з низьким енергоспоживанням, низькими об’ємами обчислювальної техніки), а частково через відсутність узгоджених галузевих стандартів. Крім того, підприємствам відомо, що важко відстежувати пристрої. Це означає, що в будь-який момент часу вони можуть не знати, скільки з них працює, оскільки легше замінити пристрій, ніж оновити його.

Підприємства не можуть захистити те, що вони не бачать, але вони також не можуть це ігнорувати. Це тому, що кіберзлочинці дуже швидко знайдуть способи використовувати вразливості в застарілих програмне, апаратне та мікропрограмне забезпечення отримати доступ до корпоративних мереж, звідки вони можуть рухатися вбік, часто непоміченими протягом днів, тижнів або місяців.

Підключення починається та припиняється з DNS

В основі головоломки безпеки IoT лежить підключення. Коли потрібне підключення, залучається протокол DNS. Оскільки поверхня IoT продовжує розширюватися, безпека DNS стала «точкою спотикання» в очах деяких аналітики. Це може бути життєво важливий мережевий компонент, але він бере свій початок у 1980-х роках, і виникають сумніви щодо його придатності для сучасного середовища IoT. DDoS-атаки, спричинені бот-мережами IoT, лише підтвердили побоювання щодо безпеки навколо IoT. Хакери, як завжди, удосконалюють свої методи та винаходять такі методи атак, як DNS-тунелювання або зависання, створюючи нові виклики для бізнесу.

У світі, який ніколи не зупиняється, де цінність взаємозв’язку зростає, а компанії знаходять нові та інноваційні способи використання IoT, стає дедалі очевиднішим, що організаціям потрібно вдосконалювати свою систему безпеки.

Перехід до системи безпеки DNS

Через складну взаємопов’язаність IoT у поєднанні з гетерогенною природою сучасних бізнес-мереж, на жаль, не існує ідеального рішення. Натомість підприємства повинні підвищити свою обізнаність про загрози IoT на основі DNS і вжити відповідних заходів для їх пом’якшення, залишаючись при цьому постійно пильними, оскільки хакери постійно вдосконалюють свої методи.

З огляду на те, що на горизонті швидко з’являються вимоги до безпеки, командам інформаційної безпеки іноді важко визначити пріоритетність системи, яка залишалася відносно незмінною протягом десятиліть. Більшість підприємств мають певний рівень захисту, але їхня стійкість до кібератак на основі DNS все ще може бути недостатньою, що призведе до втрати даних і відключення мережі у разі атаки. Наприклад, після атаки на основі DNS майже чотири з десяти компаній були змушені повністю вимкнути служби DNS, згідно з останній звіт, проведений IDC.

Правильне вивчення основ DNS

У світі, де домінує Інтернет речей, компаніям необхідно застосовувати сучасні ідеї безпеки до кожного аспекту своєї цифрової екосистеми. Почати з DNS є чудовою першою лінією захисту через всюдисущість DNS – методи безпеки на рівні DNS містять ключі до захисту воріт підключеного світу. Це означає, що кожного разу правильно вивчати основи DNS. Хоча підтримка гігієни безпеки в усіх сферах є важливою (згадайте, регулярні виправлення та оновлення), є спеціальні заходи DNS, які компанії повинні впровадити, що значно покращить їх здатність захищатися від атак. Перевірка DNS та інші запобіжні заходи можуть змінити все. Перевірка DNS – це процес перевірки та аналізу трафіку DNS для виявлення аномалій, зловмисних дій або потенційних загроз. Така перевірка допомагає виявити підозрілі шаблони, наприклад алгоритми генерації домену (DGA) або несанкціоновані зміни DNS. Це не ідеальне рішення, але чудовий початок захисту DNS. Подібним чином брандмауери пропонують базові засоби захисту, які можуть допомогти утримувати загрози та зміцнювати захист.

Покращте та визначте пріоритети видимості мережі

Враховуючи поширений характер використання DNS, компаніям слід прагнути використати величезну кількість інформації, що міститься в даних DNS, на свою користь. Заходи моніторингу, фільтрації та контролю на рівні DNS забезпечують унікальну точку зору в усіх гетерогенних мережевих середовищах, які складають сьогодні цифрові екосистеми. Це джерело цінної інформації, необхідної для раннього виявлення та припинення критичних загроз.

Коли мова заходить про пристрої IoT, «подалі від очей, подалі від розуму» — це не варіант. Видимість на рівні DNS проливає світло на найтемніші куточки мережі організації, дозволяючи їй підтримувати контроль над середовищем загроз, що постійно змінюється.

Перетворіть видимість на інструмент безпеки

Контекстна інформація, яку надає моніторинг DNS, є ключовою для раннього виявлення загроз. Інтелектуальні дані на рівні DNS можна використовувати для блокування більшості загроз, зокрема програм-вимагачів, фішингу та керування зловмисним програмним забезпеченням. Однак його також можна використовувати для підвищення безпеки на кожному етапі життєвого циклу.

Наприклад, зусилля реагування на загрози можна покращити за допомогою автоматизованої інтеграції екосистеми. Щоразу, коли загрозу виявляють на рівні DNS, можна вжити заходів для виправлення, а потім автоматизувати її в інших процесах DevSecOps, щоб загроза не могла знову виникнути далі.

Підвищте безпеку IoT за допомогою виявлення загроз DNS і реагування на них

Подібна робота із загрозами має значний вплив на загальну безпеку мережі, оскільки зменшує навантаження на заходи безпеки в різних точках мережі, а також допомагає своєчасно виявляти загрози та мінімізувати їхнє поширення.

Розгорнувши можливості моніторингу, виявлення та реагування на загрози на рівні DNS у рамках стратегічної зміни пріоритетів захисту на рівні DNS, компанії зможуть створити більш надійне та стійке середовище для підключених пристроїв IoT.

Стаття написана Гарі Коксом, технічним директором, Західна Європа, Інфоблок.

Прокоментуйте цю статтю нижче або через X: @IoTNow_

Часова мітка:

Більше від IoT зараз