Enterprise IoT адопшн скакает — почему растут риски безопасности

Дипен Десай из Zscaler объясняет, как быстрая экспансия IoT в энтерпрайзах создает новые кибер-вектора атак.

Глобально компании интегрируют IoT-устройства для буста эффективности, оптимизации коммуникаций и получения real-time инсайтов в системную производительность. По Gartner, 20.4 млрд IoT-устройств будет в использовании worldwide к 2020, и более 65% энтерпрайзов ожидают их адопшн.

Однако быстрый роллаут этих устройств опередил security controls, защищающие их. Многие IoT-гаджеты employee-owned и используют слабые, factory-default пароли, делая их привлекательными таргетами для киберпреступников. Как отмечает Zscaler, IoT-технология часто продвигается быстрее, чем сафгарды, держащие ее безопасной.

Исследователи уже продемонстрировали remote хэки на пейсмейкерах и автомобилях. Landmark инцидент случился в октябре 2016, когда Mirai botnet запустил массивную DDoS атаку против DNS серверов на US east coast, дезорганизовав сервисы worldwide. Атака трассировалась обратно к IoT-устройствам — wireless роутерам и коннектед-камерам — которые были компрометированы.

В нашем недавнем исследовании, «IoT in the Enterprise: an Analysis of Traffic and Threats», мы нашли, что большинство IoT-трафика движется по plain-text каналам вместо secure SSL/TLS, экспонируя чувствительные данные. Это лишь одна из многих уязвимостей: многие устройства шиппятся с pre-set паролями, которые редко меняются.

Как любое интернет-коннектед устройство, IoT единицы уязвимы к малвари. Однако большинство IoT-железа на рынке сегодня лишено built-in безопасности и предлагает никакого straightforward patching механизма. Многие организации ошибочно верят, что потому что IoT-устройства не хранят данные, они несут минимальный риск — предположение, которое атака Mirai опровергла.

Энтерпрайзы могут митигировать эти риски, внедряя несколько best practices:

• Смена дефолтных кредов на сильные, уникальные пароли.
• Поощрение сотрудников держать firmware updated и использовать robust аутентификацию.
• Размещение IoT-устройств на изолированных, сегментированных сетях для лимитации lateral movement.
• Рестрикция inbound и outbound трафика, блокировка ненужных портов от внешнего доступа.
• Применение регулярных security и firmware апдейтов.
• Поддержание видимости в «shadow» IoT-устройствах, которые уже могут быть в сети.

С пролиферацией коннектед-устройств и наводнением данных, которые они генерируют, legacy сети будут бороться за предоставление адекватной защиты. Threat landscape эволюционировал, и энтерпрайзы должны действовать быстро для защиты своих IoT-деплойментов.

Автор: Дипен Десай из Zscaler.