Устранение слепой зоны IoT в постпандемийном мире

Поскольку организации рассматривают возврат в физические офисы, они также должны сосредоточиться на безопасности своих IoT-активов,

Города, офисы и дома становятся всё более подключенными. Однако, несмотря на стремительное расширение IoT — ускорение, ожидаемое в постпандемийную эпоху — недавние нарушения, такие как взлом камер безопасности Verkada, демонстрируют, что многие организации остаются неосведомленными об угрозах, исходящих от сторонних поставщиков и IoT-устройств.

Эти кажущиеся безобидными устройства часто служат опорными точками для крупномасштабных вторжений в сети, позволяя шпионаж, создание ботнетов и майнинг криптовалют.

В Darktrace наша платформа кибербезопасности на базе ИИ дает уникальное преимущество в обнаружении даже самых нестандартных атак на IoT-устройства.

В последние годы наш ИИ выявил ряд тревожных угроз IoT, включая скомпрометированный умный шкафчик в европейском парке развлечений.

В одном случае мы перехватили хакеров, пытавшихся проникнуть в интернет-подключенные системы CCTV крупной глобальной консалтинговой компании в поисках высококлассифицированной информации. Помимо прямого финансового кражи, видеозаписи всё более ценны в эпоху дипфейков и точечных кампаний социальной инженерии.

Но почему мы так последовательно видим, что IoT — это слепая зона?

Корневая причина в том, что IoT-продукты часто спешат на рынок с приоритетом прибыли, оставляя безопасность вторым планом. Это создает обилие возможностей для злоумышленников эксплуатировать ошибки конфигурации, брутфорсить слабые учетные данные и использовать небезопасные дизайны.

Кроме того, IoT-коммуникация высокая сложность, обычно происходящая между машинами. Определение нормальной базовой линии трафика вручную практически невозможно.

Традиционные защиты — файрволы и сканеры уязвимостей — могут противодействовать только известным эксплойтам. Однако злоумышленники постоянно придумывают новые тактики, как подчеркнул недавний взлом Verkada.

По мере пролиферации IoT в постпандемийную эпоху обеспечение его кибербезопасности становится первостепенным. Требуется многослойная стратегия: регуляторы должны ужесточить стандарты входа на рынок, потребителям нужны инструменты для выявления небезопасных устройств, а организации должны внедрять политики нулевого доверия к IoT, обеспечивающие быстрое сдерживание ранних компрометаций.

Учитывая огромную сложность IoT-трафика, ручной мониторинг больше не жизнеспособен. Непрерывная, реального времени бдительность необходима для управления врожденными рисками.

Следовательно, прогрессивные организации обращаются к ИИ для обнаружения и автономного реагирования на الناشющие угрозы в этих динамических экосистемах.

Например, McLaren Racing использует ИИ для мониторинга и автозащиты данных от датчиков IoT гоночного автомобиля до штаба за менее чем 100 мс — задача, которая иначе потребовала бы усилий примерно 60 аналитиков.

Аналогично, Город Лас-Вегас — модель умного города — развернул ИИ во всех операциях для непрерывного мониторинга своего разнообразного цифрового ландшафта и быстрого противодействия атакам, где бы они ни возникали.

Устанавливая базовую линию нормального поведения в цифровых средах, ИИ становится незаменимым для выявления невидимых, zero-day атак на IoT — и является ключом к закрытию постоянной слепой зоны.

Автор: Макс Хайнемейер, директор по охоте за угрозами в Darktrace.