Защита удаленных работников: Борьба с ландшафтом угроз IoT

Greg Day из Palo Alto Networks

С размыванием границ между офисом и домом, корпоративные и персональные IoT-устройства все чаще перекрываются — создавая свежие кибербезопасные вызовы, требующие коллективного ответа от бизнесов и домашних работников, объясняет Грег Дэй, вице-президент и CSO EMEA в Palo Alto Networks.

Небизнес IoT заливается на бизнес-сети

Всплеск удаленной и гибридной работы заставил потребительские IoT-гаджеты чаще просачиваться в корпоративные сети. Наше двухлетнее исследование безопасности IoT, охватывающее 18 стран по EMEA, APAC и Америкам, отслеживает этот тренд.

Исследование 2021 года показало, что 78% IT-лидеров по всему миру — чьи организации уже хостят IoT-устройства — сообщили о росте небизнес IoT-соединений через удаленных работников за прошлый год. В США цифра поднимается до 84%.

Сами устройства разнообразны. Наиболее часто сообщаемые небизнес IoT-гаджеты — носимые медицинские мониторы, за которыми следуют умные лампочки, подключенное спортоборудование, кофемашины, игровые консоли и даже кормушки для питомцев. Тренд отражает одновременный бум умных домашних наборов и здоровья-фитнес носимых, подогнанного привычками WFH.

Кибербезопасные дефекты и угрозы

Хотя массив устройств может показаться странным, они несут серьезную угрозу: одно уязвимое гаджет может стать вектором атаки. Многие потребительские IoT-продукты лишены надежной безопасности — часто стоимостью под $100 (€88,59) — и строятся без строгих стандартов кодирования энтерпрайзного софта, ведуя к медленным патчам и долгосрочным уязвимостям.

Unit 42, подразделение threat intelligence Palo Alto Networks, документировало атаки, эксплуатирующие уязвимости домашних-офисных IoT. В феврале 2021 года вариант Mirai нацелился на флавы безопасности по многим потребительским устройствам. Еще более тревожно, недавние доказательства показывают, что ransomware-группы развертывают штамм eCh0raix для атаки NAS-устройств домашних работников. Стратегия, кажется, использует скомпрометированные персональные гаджеты как опорные точки для цепочки поставок атак на крупные предприятия, где потенциальный выкуп существенен.

Исследование подтверждает, что потребительский IoT — значительный риск для предприятий. По всему миру 81% IT-лидеров, чьи сети хостят IoT-устройства, цитировали пандемийный сдвиг к удаленной работе как усиливающий экспозицию небезопасным устройствам. В 78% тех случаев повышенный риск манифестировался как рост IoT-связанных инцидентов безопасности.

С удаленной работой и IoT-пролиферацией, установленными к.persistence, давление накрепкает укрепить IoT-защиты. Наш глобальный опрос раскрыл, что 96% респондентов в 2021 — и 95% в 2020 — чувствовали, что стратегия IoT-безопасности их организации нуждается в улучшении, и 25% выступали за полную переработку.

Как WFH-работники могут помочь

Эффективное смягчение требует трехъярусной стратегии, начинающейся дома.

Организации должны обучать и мандировать удаленный персонал поднять домашнюю кибер-гигиену, начиная с конфигурации роутера. Ключевые действия включают обновление дефолтных настроек, включение WPA3 Personal (или WPA2 Personal если недоступно) и аудит подключенных устройств — отключение неиспользуемых.

Дополнительно, удаленные работники должны эксплуатировать способность микро-сегментации, общую в прошивке роутера, для создания отдельных сетей — разделяя гостей и IoT-устройства от корпоративного трафика.

Сегментация остается критичной для обеих корпоративных и домашних сред. Опрос показывает 51% IT-лидеров с IoT-устройствами сообщают о их разделении на выделенные сети, отделенные от ядерных бизнес-систем таких как HR, email или финансы. Однако один из пяти лидеров признается, что их IoT-устройства делят ту же сеть, что и критические бизнес-приложения, а в UK этот недостаток достигает одного из трех — указывая на отсутствие сегментации.

Наконец, компании должны отказаться от hub-and-spoke модели, воронящей весь трафик через единичный VPN. В сегодняшнем гетерогенном ландшафте связности, one-size-fits-all подход проваливается. Пользователи часто отключают VPN для доступа к эсеншл сервисам вроде видеоконференций. Периферийные, контекстно-осведомленные безопасности могут обеспечить бесшовную защиту без разрыва рабочего процесса, устраняя стимул отключать сафгарды.

Применение zero trust

Надежная IoT-защита также опирается на внутренние контролы, предотвращающие rogue устройства от присоединения к корпоративной сети.

Внедрение least-privilege политик доступа обеспечивает, что только верифицированные устройства и пользователи могут подключаться. Zero-Trust фреймворки помогают предотвратить раскрытие данных и защитить бизнес-непрерывность, непрерывно верифицируя надежность каждого устройства.

Real-time мониторинг критичен для IoT-безопасности. Он предоставляет актуальную инвентаризацию — включая невидимые и забытые устройства — позволяя организациям использовать существующие возможности файрвола для авто-рекомендации и принудительного применения risk-based политик. Консолидированное решение может расширить корпоративную безопасность до удаленных работников, доставляя унифицированное управление политиками и Secure Access Service Edge (SASE) для контекстно-осведомленной защиты.

Не ждите правового решения

Пока грядущие регуляции нацелены на принуждение производителей встраивать более сильную безопасность, ЕС и UK законы остаются зачаточными и займут годы для вступления в силу. Ответственность за надежные IoT-защиты в конечном счете лежит на сотрудниках и их организациях.

Учитывая центральную роль IoT в современной работе и жизни, организации должны эволюционировать от реактивной к проактивной кибербезопасности — встраивая кибер-гигиену по всем уровням, от C-сюиты до каждого сотрудника. Такая культура поощряет инвестиции в превентивные практики, сдерживающие атаки и смягчающие ущерб от даже казалось бы безобидных устройств.

— Грег Дэй, вице-президент и CSO EMEA, Palo Alto Networks.