12 ключевых инсайтов по безопасности ИоТ за 2023 год

Пока большинство потребителей волнуются о приватности — страхе, что камеры безопасности раскрывают частные моменты или что умные колонки захватывают чувствительные разговоры — эти опасения представляют лишь дробь реальных угроз, сталкивающихся с ИоТ-устройствами. На практике атакующие видят ИоТ-эндпоинты как ступени к более крупным целям: запуск распределенных атак типа DDoS, пивотирование в корпоративные сети или компрометация критической инфраструктуры.

В недавней сессии DEFCON Брайсон Борт, CEO Scythe и бывший советник Army Cyber Institute, подсветил наиболее значимые тренды ИоТ и систем промышленного управления (ICS) за прошлый год.

1. Атрибуция государству-нации растет

Исторически большинство кибератак атрибутировались организованной преступности. Недавние отчеты Verizon Data Breach Investigations Reports (2023) показывают четкий сдвиг: атаки, связанные с государственными акторами, нарастают, в то время как те, связанные с чисто криминальными группами, снижаются. По мере роста активности государств растет и усилие по прослеживанию происхождения атак, подчеркивая необходимость понимать геополитические мотивы за каждым инцидентом.

2. ИоТ-устройства служат точками пивота

Хотя идея камеры, шпионящей за вами, тревожна, основные цели атакующих обычно — финансовая выгода или целевой шпионаж. Более реалистичная угроза подразумевает эксплуатацию слабых ИоТ-устройств для латерального движения внутри сети. Microsoft Security Response Center документировал кампанию, где угрозущий актор (известный как «Strontium» или APT 28/Fancy Bear) скомпрометировал VOIP-телефон, принтер и видео-декодер для получения опоры и затем сканировал на предмет более привилегированных аккаунтов.

3. Air-gapping — миф

Воздушно-изолированные сети — якобы изолированные от интернета — доказали свою уязвимость. Брайсон Борт отмечает, что он никогда не встречал истинно air-gapped системы во время своих тестов на проникновение. Атака Stuxnet остается самым цитируемым примером, где атакующие проникли в иранский ядерный объект через казалось бы безобидный USB-накопитель.

4. Зеленая энергия добавляет кибер-сложность

Современные энергосети теперь интегрируют возобновляемые источники и распределенную генерацию (например, солнечные панели, зарядки EV). Этот двунаправленный поток требует сложного компьютерного управления, расширяя поверхность атаки. Борт задается вопросом, стоит ли возвращаться к аналоговым системам, но сдвиг к зеленой энергии переформирует безопасность сети.

5. Цели критической инфраструктуры растут

Государства-нации интенсифицируют усилия по компрометации промышленных систем управления — голосовательных машин, водоочистных станций и энергосетей. США, Великобритания, Израиль, Россия, Северная Корея, Иран и даже Вьетнам (который недавно нацелился на иностранные автофирмы) среди самых продвинутых кибер-акторов.

6. Кибератаки финансируют изолированные режимы

Отчеты указывают, что кибер-операции могут обеспечивать финансовую поддержку закрытым экономикам. Например, Северная Корея аллегорически откачала $2 млрд из глобальных финансовых институтов и крипто-обменов для финансирования своей ракетной программы. США даже выделили миллиарды на покупку кибер-оружия, направленного на калечение северокорейских ракетных систем.

7. Одиночное вредоносное ПО может нанести миллиарды ущерба

WannaCry и NotPetya, хотя не специально спроектированные для ИоТ, продемонстрировали катастрофический потенциал вымогательского ПО. NHS потеряла 19 000 назначений и понесла £92 млн затрат, в то время как судоходный конгломерат понес ущерб $200–300 млн. Эти инциденты иллюстрируют, как единичная инфекция может свергнуть целые операции.

8. Trisis сигнализирует о новой эре угроз

Первый идентифицированный в 2017 году, Trisis комбинировал фишинг и watering-hole тактики для проникновения в ИТ-системы, затем пивотнул в OT-сети, компрометируя системы безопасности (SIS), напрямую контролирующие физические процессы. FireEye связывает атаку с российскими акторами, и недавние отчеты предполагают, что угроза теперь нацелена на американскую энергоинфраструктуру.

9. Кампании против критической инфраструктуры масштабируются

Хотя крупномасштабные атаки на инфраструктуру остаются редкими, разведка указывает на растущее число организаций, активно ищущих проникновение в критические активы. Эти кампании часто итеративны, нацеленные на получение долгосрочного доступа, а не немедленного нарушения.

10. Вымогательское ПО может скоро нацелиться на ИоТ-устройства

Исследователи продемонстрировали вымогательское ПО против ряда ИоТ-устройств, однако мейнстрим-атаки фокусировались на традиционных вычислительных платформах. Борт прогнозирует, что в течение пяти лет вымогательское ПО может расшириться на умные автомобили, домашнюю автоматизацию и другие подключенные устройства — потенциально требуя криптовалютные платежи для разблокировки системы.

11. Поставщики неотъемлемы для модели риска

Уязвимости цепочки поставок стали топовым беспокойством. Обвинения Bloomberg в том, что ведущий китайский поставщик материнских плат для серверов был скомпрометирован, вызвали дебаты, хотя утверждения были оспорены крупными технологическими фирмами. Борт подчеркивает, что любой компонент, касающийся вашей инфраструктуры — железо, прошивка или ПО — должен рассматриваться как часть вашего профиля риска.

12. Монетизация данных движет продажами ИоТ

Умные устройства часто приходят по малой или нулевой дополнительной стоимости, потому что производители монетизируют телеметрические данные. Борт подсвечивает, что умный ТВ обычно дешевле не-умного аналога, потому что компания продает пользовательские данные — привычки просмотра, локацию и большее. Business Insider сообщает, что аналогичный сбор данных происходит в автопроизводстве. Отчет US-China Economic and Security Review Commission предупреждает, что китайские ИоТ-компании всё больше получают доступ к данным американских потребителей, поднимая национально-безопасностные опасения.

Подводя итог, ландшафт угроз ИоТ в 2023 году доминируют государственные акторы, риски цепочки поставок и эволюционирующие тактики вымогательского ПО. Защита ваших устройств требует многослойного подхода: закрепление устройств, проверка цепочки поставок, сегментация сети и непрерывный мониторинг.