Защита IoT-устройств с помощью технологии десепшена (deception technology)

Кэролайн Крандалл, Chief Deception Officer в Attivo Networks

Быстрое принятие Internet of Things (IoT) трансформирует то, как бизнесы и дома оперируют, но также создает растущий ландшафт векторов атаки. Безопасность часто отстает за инновациями, позволяя атакующим эксплуатировать IoT-устройства для ransomware, DDoS-атак и более. Кэролайн Крандалл объясняет, что по мере того как эти устройства становятся повсеместными, так растут и риски.

По Gartner, число коннектед-устройств достигло 14,2 млрд в 2019 и спроецировано в 25 млрд к 2021 — каждое устройство представляя потенциальную точку входа для бреши.

UK правительство ответило консультацией по новым IoT-законам и стандартам безопасности, предлагая обязательное лейблинг, указывающее security posture устройства, и требуюя включение ключевых элементов из code of practice «Secure by Design». Хотя эти гайдлайны — покрывающие anomaly monitoring, шифрование и софтверные апдейты — твердая основа, они не серебряная пуля.

Традиционные периметрические защиты вроде фаерволов и нетворк-фильтров все более inadequate против изощренных тактик, используемых для компромисса IoT. Огромный объем устройств вводит беспрецедентную сложность в мониторинг, патчинг и безопасность каждой потенциальной опоры. Атакующие эксплуатируют известные уязвимости по множеству устройств, часто деплоя тот же эксплойт en masse для увеличения success rates и профитов.

Для контр-действия этой угрозе, энтерпрайзы должны выйти за device-centric безопасность и принять более проактивные, адаптивные защиты. Один из самых эффективных подходов — deception technology, которая превращает сеть в приманку для атакующих.

Защита через десепшн

Deception technology создает реалистичный, невидимый слой декоев и трапов, имитирующий легитимную IoT-инфраструктуру. Когда атакующий верит, что инфильтровал сеть, он на самом деле взаимодействует с тщательно скрафченными декоями, записывающими каждый его ход. Это раннее детектирование позволяет security командам идентифицировать тактику, техники и процедуры (TTPs) атакующего и быстро реагировать, укрепляя реальные активы.

Помимо детекта, десепшн заставляет атакующих тратить время и ресурсы на непродуктивные цели. Как только они осознают, что среда враждебна, они либо’abandonнируют усилие, либо двигаются к менее защищенной жертве.

Современные deception решения используют machine-learning для поддержания аутентичности, реплицируя операционные системы, сервисы, порты и поведенческие паттерны реальных устройств. Этот бленд attractive decoys и compelling lures эффективно сдерживает как автоматизированные, так и advanced атаки на IoT и другие коннектед активы.

По мере расширения IoT, угроза атакующих, использующих эти устройства как гейтвеи в корпоративные сети, будет расти. Интегрируя deception technology, организации могут нейтрализовать этот риск, в то время как все еще жнят выгоды продуктивности и инноваций IoT.

Автор: Кэролайн Крандалл, Chief Deception Officer, Attivo Networks