Как правильный уход превращает брошенных детенышей белок в счастливых питомцев — и уроки для кибербезопасности IoT

Знакомьтесь, Хамфри

Хамфри — серая белка, которую друг спас как брошенного детеныша. Неделями друг и его семья выкармливали малыша вручную. Пока Хамфри рос, он стал очень дружелюбным с членами семьи, часто сидя на плечах и сверкая в руках во время дремы. Хамфри имел свободный доступ по дому и корзину для сна, которую использовал ночами. Со временем он стал достаточно сильным для самостоятельной жизни, и семья выпустила его в дикую природу. Поскольку он привязался к людям, Хамфри построил гнездо в дереве прямо у их задней двери и до сих пор прыгает на колени и плечи, пока семья сидит вместе на улице.

«Хвост» двух городов

Как история спасенной белки связана с нашей темой кибербезопасности? Рефлексируя над кибербезопасностью, существует растущая и значительная уязвимость для домовладельцев и предприятий, которая во многом коррелирует с историей Хамфри.

В нашем технологичном обществе «подключенные вещи» или Интернет вещей (IoT) растут. IoT представляет множество интернет-устройств, дающих полезные, но узко сфокусированные выгоды. Оценка SecurityToday.com: в 2020 г. будет установлено 31 млрд (с б) IoT-устройств, к 2025 — более 75 млрд! У меня дома холодильник и плита подключены к интернету, термостат, дверной звонок, ТВ, дымовые датчики. Плюс «умные» кофемашины, мультиварки, лампочки, колонки — список бесконечен. Скоро, если устройство втыкается в розетку, оно будет «втыкаться» в интернет.

В чем кибербезопасная проблема, преследующая каждого CIO и должна преследовать каждого домовладельца и производителя? Реальность: IoT-устройства спроектированы быть функциональными, недорогими, легкими в настройке и использовании, но не обязательно безопасными. В результате — растущая база установленных сомнительно защищенных устройств, дающая хакерам поле дня. Истинная уязвимость — не потеря функции IoT-устройства, а предоставление хакеру backdoor-доступа в корпоративную или домашнюю сеть; потенциально exponируя ценные данные для кражи или уничтожения. Так взломали Target в 2013, убытки >$200 млн.

Это орехи!

Остановитесь и подумайте о ценных данных в вашей домашней или бизнес-сети. Если хакер проникнет и запустит ransomware, устраняя доступ ко всей информации — сможете ли восстановиться без выплаты выкупа? Хуже: что если хакер сначала уничтожит бэкапы перед ransomware? Есть ли офлайн-бэкапы для восстановления? Можно остановиться и написать экспозе о необходимости устойчивого бэкапа, но это на другой день.

Рефлексируя над спасением Хамфри, не нужно долго паузировать, чтобы узнать риски обращения с диким животным. Хамфри милее милого, но у него острые когти, зубы и мощные челюсти. Если фокусироваться только на красоте, но игнорировать меры предосторожности — поездка в неотложку не неожиданна. Аналогично с IoT: если фокус только на функциональности, игнорируя врожденные риски безопасности — мы просто в очереди, ждем жертвования наших данных и систем.

Клетка для белки

Чтобы защитить чувствительные данные от хакеров, нужно переконфигурировать сети, чтобы наслаждаться функциональными выгодами IoT, сохраняя разделение от ценных систем данных. Сетевые термины: сегрегация и изоляция.

Возвращаясь к Хамфри: он к счастью не кусал/царапал спасителей до неотложки, но если бы был защищен клеткой днем, его безопасность и риск вреда людям снизились бы. Аналогично с IoT: нужно рассматривать помещение ценных активов в «клетку» для защиты от возможно взломанного IoT. Поскольку множество IoT-устройств сосуществуют в сети, может понадобиться изолировать каждое в свою клетку, чтобы хакер не мог продолжить взлом после проникновения в одно устройство.

Оставайтесь в своей полосе

Будь то малая домашняя сеть или большая корпоративная, сегрегация и изоляция — довольно простое решение для внедрения, хотя требует планирования и способного железа. Много руководств в интернете с конкретными инструкциями по сегрегации/изоляции на конкретном железе — файрволы, свитчи, беспроводные контроллеры — но мы адресуем только концептуально.

Сегрегация позволяет IoT-устройствам работать в сети и подключаться к интернету, но ограничивает их способность «говорить» с другими внутренними сетевыми устройствами. Это эффективно ставит файрвол между каждым IoT-устройством, позволяя админу конкретно лимитировать разрешенные соединения от устройства к другим. Используя сегрегацию и изоляцию, если отдельное IoT-устройство скомпрометировано, хакер изолирован от остальных компонентов сети.

Желуди и веточки

Как белки используют нативные стройматериалы для гнезд, сегрегация и изоляция используют свои уникальные конфигурационные инструменты и настройки. Большинство домашних и малых офисных роутеров могут создавать дополнительную гостевую беспроводную сеть, отделенную от основной. Гостиные настройки — предконфигурированное решение сегрегации во многих роутерах, позволяющее подключенным системам доступ только в интернет и предотвращающее подключение к устройствам на других сетях (проводных или беспроводных). Дополнительно некоторые роутеры предлагают изоляцию, предотвращающую видимость других устройств в гостевой сети. Рассмотрите подключение некритичных IoT-устройств к гостевой сети для сегрегации. Для корпоративных сетей сегментация осуществляется через VLAN, правила маршрутизации и доступа — усиленный кастомизированный уровень защиты.

IoT-устройства обычно не дают доступ к встроенным инструментам управления, поэтому мы в основном не можем выполнять простые функции безопасности на них, как смена дефолтных логинов/паролей. Таким образом, разделение — наш первичный инструмент для защиты этих устройств в наших сетях. Стремясь жить в гармонии с «дружелюбным» диким животным — будь то Хамфри или наши любимые IoT-устройства — внедрение разумных протоколов безопасности поможет нам всем жить безопасно, защищенно и счастливо навсегда.

Этот блог часть серии для National Cybersecurity Awareness Month (NCSAM). Другие блоги серии: Creating a Culture of Security (Celia Paulsen), Suspicious Minds: Non-Technical Signs Your Business Might Have Been Hacked (Pat Toth), Securing Internet-Connected Medical Devices (Jennifer Kurtz), The Future of Connected Devices (Erik Fogleman and Jeff Orszak).