Защита IoT: Защита жизней до того, как хакеры ударят

\n

Роберт Хайм из ACG Research объясняет, почему Интернет вещей (IoT) должен быть укреплён до того, как злоумышленники смогут нанести вред.

\n

Бывший вице-президент США Дик Чейни известно отключил беспроводной доступ к своему кардиостимулятору, чтобы избежать террористически-индуцированного инфаркта. В фильме 2007 года «Твердый орешек 4.0» преступники захватили светофоры Вашингтона, делая все зелёными и создавая хаос. Эти реальные и вымышленные инциденты иллюстрируют летальный потенциал скомпрометированных IoT-систем.

\n

С миллиардами датчиков и актуаторов, подключёнными по всему миру, слабая безопасность — лишь вопрос времени, прежде чем атакующие захватят контроль, запустят опасные поведения или манипулируют человеческими операторами в принятие неверных решений.

\n

Как остановить это до трагедии? Ответ лежит в надёжных практиках безопасности, адаптированных к уникальным ограничениям IoT.

\n

Обнаружи атаку. Останови атаку

\n

Вызов достижения «безопасной» IoT-сети в том, что безопасность по своей природе — негативная цель — вы должны держать противников вдали, не зная их точных возможностей. Многие IoT-эндпоинты не имеют памяти для сложных стеков безопасности, заставляя нас переосмыслить стратегии защиты.

\n

\n

«Мы должны защищать само устройство и планировать на случай, если оно скомпрометировано», — отмечает Хайм. Шокирующе, 55% компаний не могут определить источник своих угроз.

\n

Смотрите на действия, а не только на идентичность

\n

Марк МакГоверн из CA Technologies подчёркивает, что поведение пользователя важнее учётных данных. «Будь то финансовая инстанция с 100 миллионами пользователей или кабельная компания, настоящий вопрос — что делает аутентифицированный актор, а не кто они заявляют быть», — говорит он.

\n

Аналитика CA мониторят паттерны и флагуют аномалии, отклоняющиеся от исторического поведения, укрепляя модели машинного обучения и укрепляя доверие.

\n

Начинайте с моделирования угроз

\n

Джон Михельсен из Zimperium подчёркивает необходимость моделирования угроз на уровне устройства. «Прежде чем любой IoT-продукт выйдет на рынок, идентифицируйте каждый возможный вектор эксплуатации на уровне устройства, сети и приложения», — советует он.

\n

На Black Hat 2017, 13 из 15 автоматизированных дверных ручек были скомпрометированы за часы, подчёркивая, что как минимум 70% потребительских IoT-устройств остаются взламываемыми.

\n

Все должны смотреть наружу

\n

Роарк Поллок из Ziften утверждает, что внутреннее тестирование в одиночку недостаточно. «Внешние аудиты, сертификации партнёров и обзоры open-source-сообщества необходимы для валидации контролов безопасности», — говорит он.

\n

\n

«Не полагайтесь только на своих инженеров», — предупреждает Поллок. Внешние эксперты и сообщественный scrutini могут раскрыть скрытые уязвимости.

\n

Используйте искусственный интеллект для полиции идентичности

\n

Хенк Скорни из Neustar объясняет, что идентичность вероятностна. «Вы должны непрерывно оспаривать и уточнять утверждения идентичности, используя машинное обучение, мониторя каждое взаимодействие в реальном времени», — заявляет он.

\n

AI-драйвенные модели обнаруживают вредоносные паттерны быстрее человеческих аналитиков, позволяя мгновенное вмешательство.

\n

Докажите доверие через множество доменов

\n

Законы о защите данных, такие как HIPAA или национальные статуты безопасности, требуют строгих гарантий. Zebra Sports, провайдер телеметрии спортсменов, примеряет, как спортивные команды применяют те же строгие принципы безопасности, что и в военных и промышленных контекстах.

\n

Джон Поллард из Zebra Sports отмечает, что захват беспрецедентных данных производительности для команд NFL требует идентичной защиты, как и любая чувствительная телеметрия, от ракетного наведения до больничного оборудования.

\n

Создавайте зоны доверия — и принуждайте их

\n

Не каждому пользователю нужен одинаковый доступ. Больничный IT-персонал может нуждаться в верификации данных диализного насоса без их просмотра, в то время как полевые техники должны иметь ограниченный, ролевой доступ. Санджив Датла из Lantronix подчёркивает, что зоны доверия должны определяться обязанностями, а не только учётными данными.

\n

Поведенческая аналитика помогает выявлять выбросы — действия, отклоняющиеся от нормального паттерна пользователя — запуская алерты и требуя более высокого уровня одобрения.

\n

Никогда не забывайте: всё подключено

\n

Поллок наблюдает, что современные IoT-устройства по сути являются полноценными ПК, но их часто относятся как к «глупым» сенсорам. «Все подключённые устройства должны быть мониторены за состоянием и гигиеной. Укрепление, поведенческий мониторинг и внешняя верификация — незыблемы», — утверждает он.

\n

Когда IoT-устройства или приложения уязвимы, жизни могут быть на кону.

\n

Автор: Роберт Хайм, главный аналитик – Бизнес-анализ & IoT, ACG Research