Защита вашей IoT-экосистемы: экспертные стратегии против ransomware и киберугроз

Марк Херн, директор по IoT-безопасности в Irdeto

Современные предприятия признают необходимость надежной кибербезопасностной стратегии для защиты интеллектуальной собственности и чувствительных данных от киберпреступников. Однако общий подход редко достаточен; безопасность должна быть выровнена с конкретным ландшафтом угроз, перед которым стоит организация. Неуспех в этом остается первичной причиной за скачок ransomware и malware инцидентов по всему миру.

Бизнес-модели эволюционируют быстрее, чем многие компании их security-фреймворки. По мере того как клиенты требуют большую гибкость, бесшовный доступ и кросс-девайс доставку сервисов, связность становится незаменимой. Пока это расширение топлит рост, оно одновременно расширяет поверхность атаки, экспонируя системы уязвимостям от third-party интеграций и растущей экосистемы IoT-устройств.

IoT-устройства все чаще развертываются за пределами традиционных IT-периметров — часто в режиме «build, ship, and forget» — делая их особенно уязвимыми. Gartner оценил, что к 2020 году более 20 млрд IoT-устройств будет в использовании, подчеркивая масштаб вызова. Производители должны поэтому встраивать непрерывную защиту, своевременные апдейты и пути апгрейда в свою IoT-стратегию безопасности. По мере эволюции угроз, так же должен эволюционировать защитный стек, интегрируя разнообразные, комплементарные технологии, усиливающие друг друга.

Ransomware расширяется за пределы ПК

Недавние высокопрофильные атаки — такие как WanaCrypt0r 2.0 и июньская глобальная волна ransomware — иллюстрируют быструю эволюцию киберугроз. Многие IoT-устройства, включая автомобильные системы, теперь становятся валидными целями. Ранние ransomware-инциденты против транспорта продемонстрировали, как единственная скомпрометированная модель может быть использована для массового вымогательства. Ставки растут за пределы финансовых потерь; ransomware может поставить под угрозу репутацию бренда и безопасность потребителей.

Индустриальные и здравоохранительные настройки уже свидетельствовали ransomware, срывавшую операции и рискующую уходом за пациентами. Для consumer electronics атакующие могут угрожать массовыми гарантийными претензиями или публичными безопасностными опасениями, заставляя производителей рассматривать выплату выкупа. По мере того как следующая волна ransomware фокусируется на заложничестве репутации бренда, организации должны подготовиться к атакам, таргетирующим ценность их IP и клиентского доверия.

Адаптация вашей security posture

Чекбокс-подход к безопасности больше не жизнеспособен. Без четкого понимания тактик противника защита организации обречена на провал. Проведение threat-risk анализа — идентификация того, как атакующие эксплуатируют уязвимости — инейбляет проактивную защиту. Организации должны приоритизировать защиту наиболее экспонированных устройств, часто самого слабого звена в IoT-цепи, чтобы поднять стоимость атаки выше ее потенциальной награды.

Внедрение слоистой, defense-in-depth стратегии по всем продуктовым экосистемам — за пределами периметра и железа в одиночку — существенно. Это включает непрерывный мониторинг, автоматизированное patch management, secure boot процессы и криптографические сафегарды. Делая организацию менее привлекательной для атакующих, вы снижаете вероятность успешной эксплуатации.

Автор: Марк Херн, директор по IoT-безопасности, Irdeto