Proč je ověření zabezpečení nutné jako IoT …

Skupiny Advanced Persistent Threat (APT) nevykazují žádné známky zpomalení navzdory globální pandemii koronavirů a zdá se, že chtějí využívat pro své útoky internet věcí (IoT).

Nedávno bylo oznámeno, že ruská skupina APT28 již více než rok skenuje a využívá zranitelné e-mailové servery. O této skupině je známo, že hackuje zařízení IoT, aby se etablovali v sítích. V organizacích a společnostech se zvyšuje přijetí IoT. Gartner odhaduje, že 5,8 miliardy obchodních a automobilových koncových bodů bude letos online. Tento trend také ovlivňuje kybernetickou bezpečnost. Každé zařízení IoT připojené k síti rozšiřuje útočnou plochu. Hackeři proto nyní zahrnují útoky na zařízení IoT jako součást svého řetězce smrti.

V reakci na to by organizace měly ve svých bezpečnostních strategiích považovat komponenty IoT za potenciální vektory útoku. Protože zařízení IoT jsou různorodá a lze je najít v široké síti, testování všech implementovaných ovládacích prvků se stalo ještě důležitějším, aby byla zajištěna ochrana organizací prostřednictvím eliminačního řetězce APT. Za tímto účelem mohou týmy IT zvážit použití platformy pro ověřování zabezpečení k provádění různých testů kybernetických hrozeb, které jsou nutné k pokrytí všech jejich obran.

IoT v řetězci vražd APT

Řetěz kybernetických vražd popisuje různé fáze kampaně proti kybernetickým útokům. Hacky prováděné APT jsou záměrné a metodické. Řetězec eliminace začíná činnostmi zjišťování, jako je prohledávání sítí pro zranitelné a zneužitelné součásti, než dojde k přerušení sítě. Jakmile jsou APT nainstalovány na webu, jsou dlouhodobě uloženy uvnitř, aby dosáhly svého účelu, jako je krádež nebo zničení dat.

APT budou využívat jakoukoli část infrastruktury, kterou mohou dělat, a zařízení IoT se stala žádoucím cílem. Zařízení IoT mohou mít formu inteligentních termostatů, IP kamer, bezdrátových tiskáren a senzorů umístěných v různých oblastech infrastruktury. Mnoho lidí se dokonce připojuje přímo k veřejnému internetu a snadno je vystavuje dotazování APT. Tato zařízení mají také různé funkce zabezpečení a funkce, které se při ochraně před nebezpečným provozem často spoléhají na ovládací prvky zabezpečení, například brány firewall.

Jakmile jsou tato zařízení porušena nebo zajata, lze je použít k aktivaci dalších fází eliminačního řetězce. Nedávno objevené hrozby, jako je malware Kaiji a botnet dark_nexus, poukazují na snahu APT pokračovat v nasazování zařízení IoT pro jejich kampaně. Zatímco Kaiji prováděla útoky hrubou silou SSH k zachycení zařízení, dark_nexus dokázal shromáždit kompromitovaná zařízení, aby zahájil útoky DDoS (distribuovaný denial of service) a šířil malware.

Ochrana před několika vektory útoku

Vzhledem k různorodému použití zařízení IoT mohou hrát roli v různých fázích eliminačního řetězce. Neexistuje žádné skutečné řešení zabezpečení pro všechna zařízení IoT, takže organizace musí mít komplexní strategie a používat přísné bezpečnostní kontroly, které poskytují ochranu v celém eliminačním řetězci.

Sítě a webové aplikace musí být chráněny branami firewall, pracovní stanice musí být vybaveny zabezpečením koncových bodů a e-mailové servery musí být zabezpečeny pomocí vhodných filtrů a deaktivačních řešení. Zaměstnanci by také měli být vyškoleni v tom, jak správně využívat výpočetní zdroje a jak se vyhnout obětem sociálního inženýrství a phishingových útoků.

Pokud jde o zařízení IoT, všechna je třeba správně nakonfigurovat. Většina zneužívaných zařízení IoT používá výchozí uživatelská jména a hesla správce, která jsou známá a přístupná všem. Lze také deaktivovat přímé připojení k internetu a funkce peer-to-peer. Změna tohoto nastavení je v zabezpečení IoT považována za důležitou.

Nepřetržité testování je zásadní

A co je nejdůležitější, je to klíčový důkaz silné bezpečnostní polohy. Bez ohledu na to, kolik bezpečnostních řešení se v síti používá, pokud některá z nich selže kvůli neefektivnosti, nesprávné konfiguraci nebo chybám, APT mohou stále narušit síť a provádět úspěšné útoky.

Síťové komponenty, zařízení a software jsou také nutné k provádění změn v důsledku aktualizací a oprav. Jakákoli změna v síti může ovlivnit pozici zabezpečení. Je například známo, že aktualizace systému Windows náhodně vytvářejí chyby zabezpečení koncových bodů. Proto by testování mělo být prováděno rutinně a nejlépe vždy, když jsou provedeny změny v infrastruktuře.

Existuje několik způsobů, jak to otestovat. Skenery zranitelnosti lze použít k profilování potenciálně zneužitelných systémů. Organizace mohou také zahájit vlastní útoky na své sítě prostřednictvím penetračního testování. Novější přístupy, jako je použití platforem simulace útoku a porušení (BAS), které kombinují hlavně skenování zranitelnosti a penetrační testování, umožňují toto průběžné testování. BAS může automatizovat testování konkrétních bezpečnostních opatření. Mohou dokonce simulovat taktiku reálného světa používanou APT pro úplnější obranné skenování.

Prostřednictvím průběžného testování budou organizace schopny zajistit, aby jejich kontroly fungovaly a aby byly odstraněny mezery v zabezpečení, včetně těch, které vyplývají z přijetí IoT.

Zabezpečení s ohledem na IoT

Jak název napovídá, APT představují pro organizace trvalá rizika. Nyní, když hackeři zahrnují útoky na zařízení IoT jako součást svého řetězce zabíjení, organizace by měly mít možnost upravit své příslušné strategie tak, aby zahrnovaly ochranu těchto potenciálně zranitelných zařízení.

Naštěstí je možné použít ochranná opatření a ovládací prvky, které mohou vytvořit konzistentní bezpečnostní strategie, které mohou zmírnit APT útoky. Aby to ale fungovalo, musí organizace tyto ovládací prvky neustále testovat. Tímto způsobem mohou organizace i nadále těžit z používání IoT při zachování bezpečnosti a zabezpečení své infrastruktury.