Трафик IoT вырос в 150 раз в 2019 году, но пробелы в безопасности сохраняются

В мае 2019 года наша исследовательская команда отследила 56 миллионов транзакций IoT в более чем 1000 организациях, охватывающих 270 различных типов устройств.

Этот объем превышает в 150 раз трафик, зафиксированный в 2016 году, что подчеркивает стремительное расширение развертываний IoT в корпоративных средах.

Подключение устройства к сети практически не требует усилий, однако идентификация и управление этими устройствами остаются критической зоной незрелости. Без комплексной видимости организации не могут проверить безопасность коммуникаций устройств.

Наши данные выявили трафик от потребительских устройств — умных часов, домашних ассистентов, даже подключенных автомобилей — известных слабой безопасностью. Многие из них поставляются с паролями по умолчанию, которые редко меняются, что делает их главными целями для атак методом перебора. Фактически, недавние образцы вредоносного ПО для IoT содержат жестко заданные учетные данные по умолчанию, превращая вектор атаки в тривиальную задачу.

Тревожно, что в 2019 году производители продолжают выпускать продукты с минимальными средствами безопасности. Преобладающее предположение, что «на устройстве не хранятся данные», привело к игнорированию систем предотвращения вторжений. Атака ботнета Mirai доказала, что этот подход опасен: скомпрометированные устройства могут быть массово использованы для запуска DDoS-атак и других атак.

Более 90% анализируемого IoT-трафика использовали обычный HTTP, что подвергает данные перехвату и атакам «человек посередине». В то же время зашифрованный трафик SSL/TLS составляет 94% глобального интернет-трафика, что подчеркивает необходимость шифрования и для IoT.

Мы выявили шесть семейств вредоносного ПО, нацеленных на устройства IoT, включая вариант Mirai. В среднем мы блокировали примерно 6000 вредоносных транзакций на базе IoT ежемесячно. Некоторые из этих эксплойтов сбрасывали полезные нагрузки, использующие уязвимости в фреймворках управления IoT, что позволяло удаленное выполнение кода и превращало устройство в бота.

Пока производители не примут подход «безопасность с проектирования», устройства IoT останутся привлекательной мишенью для злоумышленников. Скачайте наш полный анализ за май 2019 года для более глубокого погружения.

— Дипен Десай, вице-президент по безопасности Zscaler и директор ThreatLabZ.

>> Эта статья была первоначально опубликована на EE Times: «Расширяется разрыв в безопасности IoT».