Восходящая угроза kill-chain атак на IoT-устройства — что бизнесу нужно знать

По прогнозу Gartner 2020 года, глобальная IoT-экосистема достигнет 200 миллиардов подключенных устройств. Пока этот скачок обещает большую эффективность, он также открывает затвор безопасности, с которым бизнесам и потребителям придется столкнуться.

Смотрите также: Познакомьтесь с двумя хакерами за октябрьскую крупную DDoS-атаку

Во многих предприятиях, как только IoT-устройства установлены, они часто забываются и оставляются работать автономно. Эта небрежность делает их уязвимыми к изощренным угрозам, таким как DDoS-ботнеты и все более распространенные kill-chain атаки, впервые ударившие по DNS Dyn в 2016 году.

Термин «kill chain» возник как военная концепция и был адаптирован для кибербезопасности Lockheed-Martin в 2011 году. Он описывает пошаговый фреймворк, которому следуют атакующие — от разведки до финальной эксплуатации — для достижения кражи данных или установки плацдарма для будущих атак. В контексте IoT этапы особенно релевантны, потому что многие устройства лишены надежных контролов безопасности.

Фазы kill-chain:

1. Разведка: Идентификация цели и поиск уязвимостей.
2. Вооружение: Создание или развертывание вредоносного ПО, такого как вирус или червь, для эксплуатации выявленных слабостей.
3. Доставка: Передача вредоносной нагрузки через email, веб, USB или другие векторы.
4. Эксплуатация: Активация нагрузки для компрометации устройства.
5. Установка: Установка бэкдоров или других механизмов персистентности.
6. Команда и контроль: Удаленные операторы получают постоянный доступ, позволяя дальнейшие атаки.

Носимые устройства, умные ТВ, дисплеи в совещательных комнатах и камеры безопасности — все главные цели. Часто производители относятся к безопасности как к послевкусию, оставляя устройства с слабым шифрованием или захардкоженными паролями. В прошлом году в 80 моделях IP-камер Sony обнаружили бэкдоры, которые могли раскрыть частное видео неавторизованным пользователям.

Шаги предотвращения и реагирования на kill-chain атаку

Многослойная стратегия защиты необходима. Подход включает четыре последовательных шага:

1. Оценка: Проведение комплексного сетевого обнаружения всех IoT-устройств — полностью и частично управляемых. Идентификация типа каждого устройства, ОС и установленных приложений.
2. Сегментация: Изоляция IoT-трафика от критически важных бизнес-систем. Развертывание файрволов между IoT и non-IoT сегментами для защиты «драгоценностей» вашей сети.
3. Обнаружение: Непрерывный мониторинг сетевого поведения. Новые устройства должны валидироваться против ожидаемых паттернов; аномальная активность может сигнализировать о скомпрометированном или поддельном устройстве.
4. Реакция: Внедрение автоматизированных протоколов сдерживания, немедленно отзывающих или ограничивающих доступ для устройств, демонстрирующих нерегулярное поведение, снижая лаг ручных алертов.

Смотрите также: Камеры трафика привели к большой Dyn DDoS атаке

Этот проактивный фреймворк не только снижает вероятность kill-chain нарушения, но и оснащает организации для быстрого действия при вторжении. Например, умный холодильник в офисе может подключиться к корпоративному Wi-Fi, потенциально компрометируя ноутбуки, десктопы и мобильные устройства. Поскольку такие приборы часто лишены сильной аутентификации, они становятся пусковым механизмом для латерального движения.

В по-настоящем подключенной среде только умный, многослойный стек безопасности, способный наблюдать, контролировать, реагировать и управлять риском, защитит корпоративные сети и IoT-активы от следующего поколения kill-chain атак.